KB5012170：安全启动 DBX 的安全更新

应用对象
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

注意

注意添加了改进诊断，以通过事件日志检测和报告问题详细信息。 有关详细信息，请参阅 KB5016061：解决易受攻击和撤销的启动管理器 。

适用于

此安全更新仅适用于以下 Windows 版本：

    • Windows Server 2012
    • Windows 8.1 and Windows Server 2012 R2
    • Windows 10 版本 1507
    • Windows 10 版本 1607 和 Windows Server 2016
    • Windows 10 版本 1809 和 Windows Server 2019
    • Windows 10版本 20H2
    • Windows 10版本 21H1
    • Windows 10版本 21H2
    • Windows 10版本 22H2
    • Windows Server 2022
    • Windows 11 版本 21H2
    • Windows 11 版本 22H2
    • Azure Stack HCI 版本 1809
    • Azure Stack Data Box 版本 1809 (ASDB)

摘要

此安全更新改进了“应用于”部分中列出的受支持的 Windows 版本的 Secure Boot DBX。 关键更改包括以下内容：

    • 具有基于统一可扩展固件接口 (UEFI) 的固件的 Windows 设备，可以在启用 Secure Boot 的情况下运行。 Secure Boot 禁止签名数据库 (DBX) 可防止加载 UEFI 模块。 此更新将模块添加到 DBX。

      Secure Boot 中存在安全功能旁路漏洞。 成功利用此漏洞的攻击者可能会绕过 Secure Boot，并加载不受信任的软件。

      此安全更新通过向 DBX 添加已知易受攻击的 UEFI 模块的签名来解决该漏洞。

若要了解有关此安全漏洞的详细信息，请参阅以下公告：

有关此安全漏洞的其他信息，请参阅以下资源：

已知问题

问题 下一步
如果 BitLocker 组策略已启用为本机 UEFI 固件配置配置 TPM 平台验证配置文件，并且策略选择了 PCR7，则可能会导致更新安装失败。
若要查看 PCR7 绑定状态，请运行具有管理权限的 Microsoft 系统信息 (Msinfo32.exe) 工具。		 若要解决此问题，请在部署此更新之前执行以下操作之一：
  • 在未启用 Credential Gard 的设备上，从管理员命令提示符运行以下命令，暂停 BitLocker 重启 1 个周期：
    Manage-bde –Protectors –Disable C: -RebootCount 1
    然后，部署更新并重启设备以恢复 BitLocker 保护。
  • 在启用了 Credential Guard 的设备上，从管理员命令提示符处运行以下命令，暂停 BitLocker 2 个重启周期：
    Manage-bde –Protectors –Disable C: -RebootCount 3
    然后，部署更新并重启设备以恢复 BitLocker 保护。
尝试安装此更新时，它可能无法安装，并且你可能会收到错误0x800f0922。
注意 此问题仅影响安全启动 DBX (KB5012170) 的此安全更新，不会影响最新的累积安全更新、每月汇总更新或仅安全更新。		 若要解决此问题，请为受支持的 Windows 操作系统安装服务堆栈更新 (SSU) 2023 年 3 月 14 日发布或更高版本的 SSU 更新：

  • Windows 11，版本 22H2 SSU (SSU 从累积更新KB5023706)
  • Windows 11，版本 21H2 SSU (SSU 从累积更新安装KB5023698)
  • 从累积更新KB5023705) 安装的 Windows Server 2022 SSU ( SSU
  • Windows 10版本 20H2、21H2 和 22H2 SSU (SSU 从累积更新KB5023696)
  • Windows 10 版本 1809/Windows Server 2019 (SSU 从累积更新安装KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
有关这些 SSU 更新添加的新错误事件以及发生错误时要执行的操作的信息，请参阅 KB5016061。
尝试在Windows 11上安装此更新后，某些设备可能会在第一次或第二次重启时进入 BitLocker 恢复。 此问题已在服务堆栈更新 (SSU) 和最新累积更新 (LCU) 2022 年 7 月 12 日及更高版本中得到解决。

如何获取此更新

发布渠道 可用 下一步
Windows 更新或 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立包，请转到 Microsoft更新目录 网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows 10版本 1903 及更高版本、Windows 11、Azure Stack HCI Azure Data Box
分类：安全更新

先决条件

确保已安装最新的服务堆栈更新 (SSU) 。 有关操作系统的最新 SSU 信息，请参阅 ADV990001 | 最新服务堆栈更新。

重启信息

应用此更新时，无需重新启动设备。 如果已启用 Windows Defender Credential Guard (虚拟安全模式) ，则设备可能会请求重启。

更新替代信息

此更新将替换以前发布的更新 KB4535680。

文件信息

此安全更新的英语 (美国) 版本安装具有下表中列出的属性的文件。

Azure Stack HCI 版本 1809

对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 13-7月-2022年 18:12 3
dbxupdate.bin 未版本控制 13-7月-2022年 18:12 13,778
TpmTasks.dll 10.0.17784.2602 2022 年 7 月 20 日 21:53 114,688

Azure Stack Data Box 版本 1809

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件版本
dbupdate.bin 未版本控制 2022 年 6 月 13 日 21:46 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 17:50 6,002
TpmTasks.dll 10.0.17763.10933 2022 年 7 月 20 日 2,113 84,992
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 13-7月-2022年 18:07 3
dbxupdate.bin 未版本控制 13-7月-2022年 18:07 13,778
TpmTasks.dll 10.0.17763.10933 2022 年 7 月 20 日 21:32 110,592

Windows 11 版本 22H2

对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 16 日 19:56 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,818 13,778
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 21:05 296,960
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 6 日 18:24 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 20:43 324,096

Windows 11 版本 21H2

对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 4 月 23 日 1,814 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 06:18 13,778
TpmTasks.dll 10.0.22000.850 2022 年 7 月 11 日 20:34 323,584
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 4 月 23 日 1,814 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,804 4,370
TpmTasks.dll 10.0.22000.850 2022 年 7 月 11 日 20:50 313,856

Windows Server 2022

对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 4 月 23 日 1,814 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 06:18 13,778
TpmTasks.dll 10.0.22000.850 2022 年 7 月 11 日 20:34 323,584
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 4 月 23 日 1,814 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,804 4,370
TpmTasks.dll 10.0.22000.850 2022 年 7 月 11 日 20:50 313,856

Windows 10版本 22H2

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 21 年 12 月 30 日 18:29 3
dbxupdate.bin 未版本控制 21-7 月 22 日 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-7 月 22 日 0:25 59,904
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 30-Sep-21 13:17 3
dbxupdate.bin 未版本控制 21-7 月 22 日 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-7 月 22 日 1:42 72,192
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 6 日 18:24 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 20:43 324,096

Windows 10版本 20H2、21H1 和 21H2

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 7 月 11 日 18:16 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:16 6,002
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 20:38 242,688
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 16 日 19:56 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,818 13,778
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 21:05 296,960
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 6 日 18:24 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 年 7 月 11 日 20:43 324,096

Windows 10 版本 1809 和 Windows Server 2019

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 27 日 17:57 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 17:47 6,002
TpmTasks.dll 10.0.17763.3280 2022 年 7 月 11 日 2,136 84,992
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 5 月 24 日 12:34 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 17:50 13,778
TpmTasks.dll 10.0.17763.3280 2022 年 7 月 11 日 21:40 110,592
对于所有受支持的基于 Arm64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 5 月 24 日 12:33 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,749 4,370
TpmTasks.dll 10.0.17763.3280 2022 年 7 月 11 日 2,130 115,712

Windows 10 版本 1607 和 Windows Server 2016

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2021 年 12 月 30 日 18:29 3
dbxupdate.bin 未版本控制 12-7月-2022年 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12-7月-2022年 20:44 59,904
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2021 年 9 月 30 日 13:17 3
dbxupdate.bin 未版本控制 2022 年 7 月 14 日 2:15 13,778
TpmTasks.dll 10.0.14393.5281 2022 年 7 月 14 日 2:17 72,192

Windows 10 版本 1507

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 7 月 11 日 18:41 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2022 年 5 月 2 日 16:52 46,080
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 7 月 11 日 18:41 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2022 年 5 月 2 日 16:56 56,320

Windows 8.1 and Windows Server 2012 R2

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2021 年 10 月 28 日 12:35 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:51 6,002
TpmTasks.dll 6.3.9600.20512 2022 年 7 月 11 日 20:50 152,576
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 1 月 1 日 0:00 3
dbxupdate.bin 未版本控制 12-7月-2022年 1,236 13,778
TpmTasks.dll 6.3.9600.20512 12-7月-2022年 14:57 181,760
对于所有受支持的基于 Arm 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2021 年 10 月 14 日 18:42 3
dbxupdate.bin 未版本控制 2022 年 6 月 7 日 12:03 7,085
TpmTasks.dll 6.3.9600.20512 2022 年 7 月 11 日 20:38 137,216

Windows Server 2012

对于所有受支持的基于 x86 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 7 月 11 日 1,814 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 1,814 6,002
TpmTasks.dll 6.2.9200.23709 2022 年 4 月 21 日 1,226 81,408
对于所有受支持的基于 x64 的版本
文件名 文件版本 日期 时间 文件大小
dbupdate.bin 未版本控制 2022 年 6 月 17 日 1,801 3
dbxupdate.bin 未版本控制 2022 年 7 月 11 日 18:07 13,778
TpmTasks.dll 6.2.9200.23709 2022 年 4 月 21 日 12:45 99,328

参考

了解用于描述 Microsoft 软件更新的标准术语。