KB5012170: оновлення системи безпеки для бази даних безпечного завантаження

Застосовується до
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Примітка.

ПРИМІТКА Додано покращену діагностику для виявлення відомостей про проблеми та звітування про них за допомогою журналу подій. Будь ласка , перегляньте KB5016061: Вирішення проблеми вразливих та відкликаних диспетчерів завантаження для отримання додаткової інформації.

Стосується

Це оновлення системи безпеки застосовується лише до таких версій Windows:

    • Windows Server 2012
    • Windows 8.1 і Windows Server 2012 R2
    • Windows 10Windows 10, version 1507
    • Windows 10Windows 10 версії 1607 та Windows ServerWindows Server 2016
    • Windows 10 версії 1809 і Windows Server 2019
    • Windows 10Windows 10, version 20H2
    • Windows 10Windows 10, version 21H1
    • Windows 10Windows 10, version 21H2
    • Windows 10Windows 10, version 22H2
    • Windows Server 2022
    • Windows 11 версії 21H2
    • Windows 11 версії 22H2
    • AzureAzure Stack HCI, version 1809
    • AzureAzure Stack Data Box, версія 1809 (ASDB)

Зведення

Це оновлення системи безпеки вдосконалює DBX безпечного завантаження для підтримуваних версій Windows, перелічених у розділі "Застосовується до". Ось основні зміни.

    • Пристрої Windows із мікропрограмою на основі інтерфейсу UEFI можна працювати з увімкненою функцією безпечного завантаження. База даних заборонених підписів безпечного завантаження (DBX) перешкоджає завантаженню модулів UEFI. Це оновлення додає модулі до DBX.

      Під час безпечного завантаження існує вразливість обходу функцій безпеки. Зловмисник, який успішно скористався вразливістю, може обійти безпечне завантаження та завантажити ненадійне програмне забезпечення.

      Це оновлення системи безпеки усуває вразливість шляхом додавання сигнатур відомих вразливих модулів UEFI до DBX.

Докладні відомості про цю вразливість системи безпеки див. в таких рекомендаціях:

Докладні відомості про цю вразливість системи безпеки див. в таких ресурсах:

Відомі проблеми

Випуск Наступний крок
Якщо BitLocker Group PolicyГрупова політика Configure TPM platform validation profile for native UEFI firmware configuration увімкнено, а PCR7 вибрано політикою, це може призвести до того, що оновлення не вдасться інсталювати.
Щоб переглянути стан зв'язування PCR7, запустіть засіб "Відомості про систему Microsoft" (Msinfo32.exe) із дозволами адміністратора.		 Щоб вирішити цю проблему, виконайте одну з наведених нижче дій, перш ніж розгортати це оновлення.
  • На пристрої, на якому не активовано Credential Gard, виконайте таку команду командного рядка адміністратора, щоб призупинити BitLocker на 1 цикл перезавантаження:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Потім розгорніть оновлення та перезавантажте пристрій, щоб відновити захист BitLocker.
  • На пристрої, де активовано Credential Guard, виконайте таку команду з командного рядка адміністратора, щоб призупинити BitLocker на 2 цикли перезавантаження:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Потім розгорніть оновлення та перезавантажте пристрій, щоб відновити захист BitLocker.
Під час спроби інсталювати це оновлення його може не вдатися, і ви можете отримати повідомлення про помилку 0x800f0922.
Примітка Ця проблема стосується лише цього оновлення системи безпеки для бази даних безпечного завантаження (KB5012170) і не впливає на останні сукупні оновлення системи безпеки, щомісячні зведені оновлення або оновлення лише системи безпеки.		 Щоб вирішити цю проблему, інсталюйте оновлення стека обслуговування (SSU), випущене 14 березня 2023 року, або пізніше оновлення SSU для підтримуваної операційної системи Windows.

  • Windows 11, версія 22H2 SSU (SSU, інстальоване із сукупного пакета оновлень KB5023706)
  • Windows 11, версія 21H2 SSU (SSU, інстальоване із сукупного пакета оновлень KB5023698)
  • Windows Server 2022 SSU (SSU, інстальоване з сукупного пакета оновлень KB5023705)
  • Windows 10 версії 20H2, 21H2 та 22H2 SSU (SSU інстальовано із сукупного пакета оновлень KB5023696)
  • Windows 10, версія 1809/Windows Server 2019 (SSU інстальовано з сукупного пакета оновлень KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 KB5023787 SSU
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Відомості про нові події помилок, додані цими оновленнями SSU, а також дії, які слід виконати в разі виникнення помилки, див. KB5016061.
Деякі пристрої можуть увійти до BitLocker Recovery під час першого або другого перезавантаження після спроби інсталювати це оновлення на Windows 11Windows 11. Цю проблему вирішено в оновленнях стека обслуговування (SSU) та останніх сукупних пакетах оновлень (LCU) від 12 липня 2022 р. та пізніших версій.

Отримання оновлення

Канал випуску Доступно Наступний крок
Windows Update або Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update відповідно до налаштованих політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update .
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, версія 1903 та later, Windows 11Windows 11Windows 11, AzureAzure Stack HCI, AzureAzure Data Box
Класифікація: оновлення системи безпеки

Попередні умови

Переконайтеся, що у вас інстальовано останнє оновлення стека обслуговування (SSU). Відомості про останнє оновлення SSU для своєї операційної системи див. на сторінці ADV990001 | Останній стек обслуговування Оновлення.

Відомості про перезавантаження

Коли застосовується це оновлення, перезавантажувати пристрій не потрібно. Якщо функцію Credential Guard для Захисника Windows (віртуальний безпечний режим) увімкнуто, пристрій може надіслати запит на перезавантаження.

Відомості про заміну оновлень

Це оновлення замінює раніше випущене оновлення KB4535680.

Відомості про файли

Англійська версія цього оновлення системи безпеки (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях.

AzureAzure Stack HCI, version 1809

Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 13 липня 2022 р. 18:12 3
dbxupdate.bin Без керування версіями 13 липня 2022 р. 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20 липня 2022 р. 21:53 114,688

AzureAzure Stack Data Box, версія 1809

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Версія файлу
dbupdate.bin Без керування версіями 13 червня 2022 р. 21:46 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20 липня 2022 р. 21:13 84,992
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 13 липня 2022 р. 18:07 3
dbxupdate.bin Без керування версіями 13 липня 2022 р. 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20 липня 2022 р. 21:32 110,592

Windows 11 версії 22H2

Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 16 червня 2022 р. 19:56 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 21:05 296,960
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 6 червня 2022 р. 18:24 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 20:43 324,096

Windows 11 версії 21H2

Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 23 квітня 2022 р. 14:18 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:06 13,778
TpmTasks.dll 10.0.22000.850 11 липня 2022 р. 20:34 323,584
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 23 квітня 2022 р. 14:18 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:04 4,370
TpmTasks.dll 10.0.22000.850 11 липня 2022 р. 20:50 313,856

Windows ServerWindows Server 2022

Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 23 квітня 2022 р. 14:18 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:06 13,778
TpmTasks.dll 10.0.22000.850 11 липня 2022 р. 20:34 323,584
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 23 квітня 2022 р. 14:18 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:04 4,370
TpmTasks.dll 10.0.22000.850 11 липня 2022 р. 20:50 313,856

Windows 10Windows 10, version 22H2

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 30 грудня 21 р. 18:29 3
dbxupdate.bin Без керування версіями 21 липня 22 р. 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21 липня 22 р. 0:25 59,904
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 30 вересня 21 року 13:17 3
dbxupdate.bin Без керування версіями 21 липня 22 р. 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21 липня 22 р. 1:42 72,192
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 6 червня 2022 р. 18:24 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 20:43 324,096

Windows 10Windows 10, version 20H2, 21H1, and 21H2

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 11 липня 2022 р. 18:16 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 20:38 242,688
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 16 червня 2022 р. 19:56 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 21:05 296,960
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 6 червня 2022 р. 18:24 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11 липня 2022 р. 20:43 324,096

Windows 10 версії 1809 і Windows Server 2019

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 27 червня 2022 р. 17:57 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11 липня 2022 р. 21:36 84,992
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 24 травня 2022 р. 12:34 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11 липня 2022 р. 21:40 110,592
Для всіх підтримуваних версій на базі ARM64
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 24 травня 2022 р. 12:33 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11 липня 2022 р. 21:30 115,712

Windows 10Windows 10 версії 1607 та Windows ServerWindows Server 2016

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 30 грудня 2021 р. 18:29 3
dbxupdate.bin Без керування версіями 12 липня 2022 р. 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12 липня 2022 р. 20:44 59,904
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 30 вересня 2021 року 13:17 3
dbxupdate.bin Без керування версіями 14 липня 2022 р. 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14 липня 2022 р. 2:17 72,192

Windows 10Windows 10, version 1507

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 11 липня 2022 р. 18:41 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2 травня 2022 р. 16:52 46,080
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 11 липня 2022 р. 18:41 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2 травня 2022 р. 16:56 56,320

Windows 8.1 і Windows Server 2012 R2

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 28 жовтня 2021 р. 12:35 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11 липня 2022 р. 20:50 152,576
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 1 січня 2022 р. 0:00 3
dbxupdate.bin Без керування версіями 12 липня 2022 р. 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12 липня 2022 р. 14:57 181,760
Для всіх підтримуваних версій на базі ARM
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 14 жовтня 2021 р. 18:42 3
dbxupdate.bin Без керування версіями 7 червня 2022 р. 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11 липня 2022 р. 20:38 137,216

Windows ServerWindows Server 2012

Для всіх підтримуваних версій на базі x86-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 11 липня 2022 р. 18:14 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21 квітня 2022 р. 12:26 81,408
Для всіх підтримуваних версій на базі x64-процесорів
Ім’я файлу Версія файлу Дата Час Розмір файлу
dbupdate.bin Без керування версіями 17 червня 2022 р. 18:01 3
dbxupdate.bin Без керування версіями 11 липня 2022 р. 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21 квітня 2022 р. 12:45 99,328

Список літератури

Дізнайтеся, якими стандартними термінами описуються оновлення програмного забезпечення Microsoft.