NOT Olay günlüğü aracılığıyla sorun ayrıntılarını algılamak ve raporlamak için geliştirilmiş tanılamalar eklendi. Daha fazla bilgi için bkz. KB5016061: Güvenlik açığı olan ve iptal edilen Önyükleme Yöneticilerini ele alma.
Şunun için geçerlidir:
Bu güvenlik güncelleştirmesi yalnızca aşağıdaki Windows sürümleri için geçerlidir:
-
-
Windows Server 2012
-
Windows 8.1 ve Windows Server 2012 R2
-
Windows 10, sürüm 1507
-
Windows 10, sürüm 1607 ve Windows Server 2016
-
Windows 10, sürüm 1809 ve Windows Server 2019
-
Windows 10, sürüm 20H2
-
Windows 10, sürüm 21H1
-
Windows 10, sürüm 21H2
-
Windows 10, sürüm 22H2
-
Windows Server 2022
-
Windows 11, sürüm 21H2
-
Windows 11, sürüm 22H2
-
Azure Stack HCI, sürüm 1809
-
Azure Stack Data Box, sürüm 1809 (ASDB)
-
Özet
Bu güvenlik güncelleştirmesi, "Şunlar için geçerlidir" bölümünde listelenen desteklenen Windows sürümleri için Güvenli Önyükleme DBX'te iyileştirmeler yapar. Önemli değişiklikler şunlardır:
-
-
Birleşik Genişletilebilir Üretici Yazılımı Arabirimi (UEFI) tabanlı üretici yazılımına sahip Windows cihazları Güvenli Önyükleme etkinken çalıştırılabilir. Güvenli Önyükleme Yasak İmza Veritabanı (DBX), UEFI modüllerinin yüklenmesini engeller. Bu güncelleştirme DBX'e modül ekler.
Güvenli önyüklemede bir güvenlik özelliği atlama güvenlik açığı var. Güvenlik açığından başarıyla yararlanan bir saldırgan güvenli önyüklemeyi atlayabilir ve güvenilmeyen yazılımları yükleyebilir.
Bu güvenlik güncelleştirmesi, dbx'e bilinen güvenlik açığı olan UEFI modüllerinin imzalarını ekleyerek güvenlik açığını giderir.
-
Bu güvenlik açığı hakkında daha fazla bilgi edinmek için aşağıdaki öneriye bakın:
Bu güvenlik açığı hakkında ek bilgi için aşağıdaki kaynaklara bakın:
Bilinen sorunlar
Sorun |
Sonraki adım |
BitLocker grup ilkesi Yerel UEFI üretici yazılımı yapılandırmaları için TPM platformu doğrulama profilini yapılandırma etkinleştirilirse ve ilke tarafından PCR7 seçilirse güncelleştirmenin yüklenememesine neden olabilir. PCR7 bağlama durumunu görüntülemek için, yönetim izinlerine sahip Microsoft Sistem Bilgileri (Msinfo32.exe) aracını çalıştırın. |
Bu soruna geçici bir çözüm olarak, bu güncelleştirmeyi dağıtmadan önce aşağıdakilerden birini yapın:
|
Bu güncelleştirmeyi yüklemeye çalışırken yüklenemeyebilir ve Hata 0x800f0922 alabilirsiniz. Not Bu sorun yalnızca Güvenli Önyükleme DBX (KB5012170) için bu güvenlik güncelleştirmesini etkiler ve en son toplu güvenlik güncelleştirmelerini, aylık güncelleştirmeleri veya yalnızca güvenlik güncelleştirmelerini etkilemez. |
Bu sorunu çözmek için, desteklenen Windows işletim sisteminiz için 14 Mart 2023'te yayımlanan Hizmet Yığını Güncelleştirmesi'ni (SSU) veya sonraki bir SSU güncelleştirmesini yükleyin:
Bu SSU güncelleştirmeleri tarafından eklenen yeni hata olayları ve bir hata oluştuğunda yapılması gereken eylemler hakkında bilgi için bkz. KB5016061. |
Bazı cihazlar, bu güncelleştirmeyi Windows 11'a yüklemeyi denedikten sonra ilk veya ikinci yeniden başlatmada BitLocker Kurtarma girebilir. |
Bu sorun, hizmet yığını güncelleştirmelerinde (SSU) ve 12 Temmuz 2022 ve sonraki tarihli en son toplu güncelleştirmelerde (LCU) giderilmiştir. |
Bu güncelleştirmeyi alma
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
---|---|---|
Windows Update veya Microsoft Update |
Evet |
Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
İş İçin Windows Update |
Evet |
Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'dan otomatik olarak indirilir ve yüklenir. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğuweb sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, sürüm 1903 ve üzeri, Windows 11, Azure Stack HCI, Azure Data Box Sınıflandırma: Güvenlik Güncelleştirmeleri |
Ön Koşullar
En son hizmet yığını güncelleştirmesinin (SSU) yüklü olduğundan emin olun. İşletim sisteminiz için en son SSU hakkında bilgi için bkz. ADV990001 | En Son Hizmet Yığını Güncelleştirmeler.
Yeniden başlatma bilgileri
Bu güncelleştirmeyi uyguladığınızda cihazınızın yeniden başlatılması gerekmez. Windows Defender Credential Guard (Sanal Güvenli Mod) etkinse cihazınız yeniden başlatma isteğinde bulunabilir.
Güncelleştirme değiştirme bilgileri
Bu güncelleştirme, daha önce yayımlanan KB4535680 güncelleştirmesinin yerini alır.
Dosya bilgileri
Bu güvenlik güncelleştirmesinin İngilizce (Birleşik Devletler) sürümü, aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler.
Azure Stack HCI, sürüm 1809
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
13 Temmuz 2022 |
18:12 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
13 Temmuz 2022 |
18:12 |
13,778 |
TpmTasks.dll |
10.0.17784.2602 |
20 Temmuz 2022 |
21:53 |
114,688 |
Azure Stack Data Box, sürüm 1809
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya sürümü |
dbupdate.bin |
Sürüme alınmadı |
13 Haz 2022 |
21:46 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
17:50 |
6,002 |
TpmTasks.dll |
10.0.17763.10933 |
20 Temmuz 2022 |
21:13 |
84,992 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
13 Temmuz 2022 |
18:07 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
13 Temmuz 2022 |
18:07 |
13,778 |
TpmTasks.dll |
10.0.17763.10933 |
20 Temmuz 2022 |
21:32 |
110,592 |
Windows 11, sürüm 22H2
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
16 Haz 2022 |
19:56 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:18 |
13,778 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
21:05 |
296.960 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
6 Haziran 2022 |
18:24 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:16 |
4,370 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
20:43 |
324,096 |
Windows 11, sürüm 21H2
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
23 Nisan 2022 |
14:18 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:06 |
13,778 |
TpmTasks.dll |
10.0.22000.850 |
11 Temmuz 2022 |
20:34 |
323.584 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
23 Nisan 2022 |
14:18 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:04 |
4,370 |
TpmTasks.dll |
10.0.22000.850 |
11 Temmuz 2022 |
20:50 |
313,856 |
Windows Server 2022
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
23 Nisan 2022 |
14:18 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:06 |
13,778 |
TpmTasks.dll |
10.0.22000.850 |
11 Temmuz 2022 |
20:34 |
323.584 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
23 Nisan 2022 |
14:18 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:04 |
4,370 |
TpmTasks.dll |
10.0.22000.850 |
11 Temmuz 2022 |
20:50 |
313,856 |
Windows 10, sürüm 22H2
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
30 Ara 21 |
18:29 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
21 Tem-22 |
0:24 |
6,002 |
TpmTasks.dll |
10.0.14393.5285 |
21 Tem-22 |
0:25 |
59,904 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
30 Eylül 21 |
13:17 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
21 Tem-22 |
1:38 |
13,778 |
TpmTasks.dll |
10.0.14393.5285 |
21 Tem-22 |
1:42 |
72,192 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
6 Haziran 2022 |
18:24 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:16 |
4,370 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
20:43 |
324,096 |
Windows 10, sürüm 20H2, 21H1 ve 21H2
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:16 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:16 |
6,002 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
20:38 |
242,688 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
16 Haz 2022 |
19:56 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:18 |
13,778 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
21:05 |
296.960 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
6 Haziran 2022 |
18:24 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:16 |
4,370 |
TpmTasks.dll |
10.0.19041.1880 |
11 Temmuz 2022 |
20:43 |
324,096 |
Windows 10, sürüm 1809 ve Windows Server 2019
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
27 Haziran 2022 |
17:57 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
17:47 |
6,002 |
TpmTasks.dll |
10.0.17763.3280 |
11 Temmuz 2022 |
21:36 |
84,992 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
24 Mayıs 2022 |
12:34 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
17:50 |
13,778 |
TpmTasks.dll |
10.0.17763.3280 |
11 Temmuz 2022 |
21:40 |
110,592 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
24 Mayıs 2022 |
12:33 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
17:49 |
4,370 |
TpmTasks.dll |
10.0.17763.3280 |
11 Temmuz 2022 |
21:30 |
115,712 |
Windows 10, sürüm 1607 ve Windows Server 2016
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
30 Aralık 2021 |
18:29 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
12 Temmuz 2022 |
20:44 |
6,002 |
TpmTasks.dll |
10.0.14393.5281 |
12 Temmuz 2022 |
20:44 |
59,904 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
30 Eylül 2021 |
13:17 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
14 Temmuz 2022 |
2:15 |
13,778 |
TpmTasks.dll |
10.0.14393.5281 |
14 Temmuz 2022 |
2:17 |
72,192 |
Windows 10, sürüm 1507
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:41 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:41 |
6,002 |
TpmTasks.dll |
10.0.10240.19297 |
2-Mayıs 2022 |
16:52 |
46,080 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:41 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:41 |
13,778 |
TpmTasks.dll |
10.0.10240.19297 |
2-Mayıs 2022 |
16:56 |
56,320 |
Windows 8.1 ve Windows Server 2012 R2
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
28 Ekim 2021 |
12:35 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:51 |
6,002 |
TpmTasks.dll |
6.3.9600.20512 |
11 Temmuz 2022 |
20:50 |
152,576 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
1 Ocak 2022 |
0:00 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
12 Temmuz 2022 |
12:36 |
13,778 |
TpmTasks.dll |
6.3.9600.20512 |
12 Temmuz 2022 |
14:57 |
181,760 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
14 Eki 2021 |
18:42 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
7 Haziran 2022 |
12:03 |
7,085 |
TpmTasks.dll |
6.3.9600.20512 |
11 Temmuz 2022 |
20:38 |
137.216 |
Windows Server 2012
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:14 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:14 |
6,002 |
TpmTasks.dll |
6.2.9200.23709 |
21 Nisan 2022 |
12:26 |
81,408 |
Dosya adı |
Dosya sürümü |
Tarih |
Saat |
Dosya boyutu |
dbupdate.bin |
Sürüme alınmadı |
17 Haz 2022 |
18:01 |
3 |
dbxupdate.bin |
Sürüme alınmadı |
11 Temmuz 2022 |
18:07 |
13,778 |
TpmTasks.dll |
6.2.9200.23709 |
21 Nisan 2022 |
12:45 |
99,328 |
Başvurular
Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminoloji hakkında bilgi edinin.