คำแนะนำด้านความปลอดภัย Microsoft: การปรับปรุงการยกเลิกโมดูตัวโหลดการบูต UEFI noncompliant

สำหรับ Windows 8 รุ่นที่ใช้ x86 ทั้งหมดที่ได้รับการสนับสนุน

ดาวน์โหลดแพคเกจ

สำหรับทั้งหมดได้รับการสนับสนุน Windows 8 รุ่นที่ใช้ x64

ดาวน์โหลดแพคเกจ

สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2012 รุ่นที่ใช้ x64

ดาวน์โหลดแพคเกจ

วันออกจำหน่าย: 10 ธันวาคม 2013

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

119591วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์Microsoft สแกนแฟ้มนี้เพื่อหาไวรัสแล้ว Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสที่เป็นปัจจุบันที่สุดซึ่งพร้อมใช้งานตั้งแต่วันที่ซึ่งมีการประกาศแฟ้มนี้ แฟ้มนี้ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ที่เพิ่มการรักษาความปลอดภัยซึ่งช่วยป้องกันการเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตต่อแฟ้มดังกล่าว

ปัญหาที่ทราบ ด้วยการปรับปรุงการรักษาความปลอดภัยนี้

• คุณไม่สามารถเริ่มต้นคอมพิวเตอร์หลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้
  
  
  
  ถ้าคุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้บนระบบที่ใช้โมดูลรวม Extensible เฟิร์มแวร์อินเทอร์เฟซ (UEFI) noncompliant คุณอาจจะไม่สามารถเริ่มต้นคอมพิวเตอร์ใหม่
  
  ถ้าระบบของคุณจะเริ่มทำงานหลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ ให้ทำตามขั้นตอนเหล่านี้:
  

  1. ใช้ Windows Defender แบบออฟไลน์เพื่อให้แน่ใจว่า ไม่มีมัลแวร์จะมีอยู่ในระบบ สำหรับข้อมูลเพิ่มเติม ไปที่เว็บเพจ Microsoft ต่อไปนี้:
     

     http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

  2. รีสตาร์ทเครื่องคอมพิวเตอร์ โดยใช้สื่อการกู้คืน (บน USB ดีวีดี หรือเริ่มต้นระบบเครือข่าย (PXE)), และจากนั้น ดำเนินการกู้คืน สำหรับข้อมูลเพิ่มเติม ไปที่เว็บเพจ Microsoft ต่อไปนี้:
     

     http://technet.microsoft.com/en-us/library/hh824874.aspx

  เมื่อต้องการหลีกเลี่ยงปัญหานี้ เราขอแนะนำให้ คุณใช้การปรับปรุงนี้หลังจากที่คุณเอาโมดู UEFI noncompliant จากระบบของคุณเพื่อให้แน่ใจว่า ระบบเรียบร้อยแล้วเริ่ม และลองปรับปรุงโมดู UEFI ที่เข้ากันได้จะพร้อมใช้งาน
  
  สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโมดู UEFI ของคุณ ติดต่อซัพพลายเออร์โมดู UEFI ซึ่งอาจรวมถึงผู้จัดจำหน่ายระบบ ผู้ขาย บัตรปลั๊กอิน หรือผู้จำหน่ายซอฟต์แวร์อื่น ๆ UEFI UEFI เช่นสำรอง และคืนค่าโซลูชัน UEFI มัล และอื่น ๆ
  
  สำหรับข้อมูลเกี่ยวกับวิธีการติดต่อซัพพลายเออร์โมดู UEFI แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
  

  http://support.microsoft.com/gp/vendors
  
  

• คุณได้รับมีข้อผิดพลาด 0x800f0922 เมื่อคุณพยายามติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้
  
  อาการ
  พิจารณาการตั้งค่าคอนฟิกสองต่อไปนี้:
  

  • สถานการณ์จำลองหนึ่ง
    คุณมีเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 ที่ใช้เฟิร์มแวร์ UEFI และได้เปิดใช้งานตัวเลือกการเริ่มต้นระบบรักษาความปลอดภัย

  • สถานการณ์สมมติที่สอง
    คุณได้เรียกใช้ Windows Server 2012 R2 ของ Hyper-V โฮสต์ และคุณกำลังเรียกใช้แขก 2 สร้างเครื่องเสมือนที่ใช้สนับสนุนเฟิร์มแวร์ UEFI และได้เปิดใช้งานตัวเลือกการเริ่มต้นระบบรักษาความปลอดภัย เครื่องเสมือน guest กำลังเรียกใช้ Windows 8 หรือ Windows Server 2012

  ในการกำหนดค่าเหล่านี้ อาจติดตั้งโปรแกรมปรับปรุงความปลอดภัย 2871690 และคุณได้รับข้อความข้อผิดพลาด 0x800f0922
  
  สาเหตุ
  ข้อผิดพลาดนี้เกิดขึ้นเนื่องจากการปรับปรุงโปรแกรมติดตั้งสำหรับการรักษาความปลอดภัย 2871690 คาดว่า BitLocker จะถูกติดตั้งอย่างไม่ถูกต้อง
  
  
  วิธีแก้ปัญหา
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ใช้หนึ่งในวิธีต่อไปนี้ ขึ้นอยู่กับสถานการณ์ของคุณ:

  • วิธีแก้ปัญหาสำหรับสถานการณ์จำลองหนึ่ง
    ติดตั้ง BitLocker คอมโพเนนต์ที่เลือกกำหนดได้บนเซิร์ฟเวอร์ที่ใช้ UEFI และที่มีการเปิดใช้ตัวเลือกการรักษาความปลอดภัยสำหรับการเริ่มระบบ
    

  • วิธีแก้ปัญหาสำหรับสถานการณ์สมมติที่สอง
    ติดตั้งคอมโพเนนต์เสริม BitLocker บนเครื่องเสมือนเป็นแขกในการกำหนดค่า Hyper-V

  หมายเหตุ คุณไม่จำเป็นต้องกำหนดค่า BitLocker บนไดรฟ์ เฉพาะเป็นสิ่งจำเป็นสำหรับคอมโพเนนต์ของ BitLocker จะต้องปรากฏอยู่บนหน้าต่างเซิร์ฟเวอร์ 2012 เมื่อคุณติดตั้งการปรับปรุงความปลอดภัย 2871690