有关阻止回滚基于虚拟化的安全性 (VBS) 相关安全更新的指南

有关 SkuSiPolicy.p7b 策略的重要说明

有关应用更新的策略的说明，请参阅 部署Microsoft签名的吊销策略 (SkuSiPolicy.p7b) 部分。 

本任务的内容

• 摘要

• 影响范围

• 可用缓解措施

• 了解缓解风险

• 缓解部署指南

  • (SkuSiPolicy.p7b 部署Microsoft签名的吊销策略)

  • 更新外部启动媒体

• Windows 事件日志

  • 策略激活事件

  • 审核和阻止事件

• 策略删除和恢复过程

• 对本文所做的更改

摘要

Microsoft已注意到 Windows 中的一个漏洞，该漏洞允许具有管理员权限的攻击者替换具有较旧版本的更新的 Windows 系统文件，这为攻击者重新引入 基于虚拟化的安全 (VBS)打开了大门。  回滚这些二进制文件可能允许攻击者绕过 VBS 安全功能并泄露受 VBS 保护的数据。 CVE-2024-21302 中介绍了此问题 |Windows 安全内核模式特权提升漏洞。

若要解决此问题，我们将撤销未更新的易受攻击的 VBS 系统文件。 由于必须阻止大量与 VBS 相关的文件，因此我们使用替代方法来阻止未更新的文件版本。

影响范围

此问题会影响支持 VBS 的所有 Windows 设备。 这包括本地物理设备和虚拟机 (VM) 。 Windows 10 及更高版本的 Windows 以及 Windows Server 2016 及更高版本的 Windows Server 版本支持 VBS。

可以通过 Microsoft 系统信息工具 (Msinfo32.exe)检查 VBS 状态。 此工具收集有关设备的信息。 启动 Msinfo32.exe 后，向下滚动到 基于虚拟化的安全 行。 如果此行的值为“正在运行”，则启用 VBS 并正在运行。

还可以使用 Win32_DeviceGuard WMI 类通过 Windows PowerShell 检查 VBS 状态。 若要从 PowerShell 查询 VBS 状态，请打开提升的Windows PowerShell会话，然后运行以下命令：

运行上述 PowerShell 命令后，VBS 状态应为以下状态之一。

可用缓解措施

对于所有受支持的 Windows 10 版本、版本 1507 及更高版本的 Windows 版本以及Windows Server 2016及更高Windows Server版本，管理员可以 (SkuSiPolicy.p7b) 部署Microsoft签名的吊销策略。 这将阻止作系统加载未更新的 VBS 系统文件的易受攻击版本。  

将 SkuSiPolicy.p7b 应用于 Windows 设备时，策略也将通过向 UEFI 固件添加变量来锁定到设备。 在启动期间，策略会加载，Windows 会阻止加载违反策略的二进制文件。 如果应用了 UEFI 锁，并且策略被删除或替换为旧版本，则 Windows 启动管理器将不会启动，并且设备也不会启动。 此启动失败不会显示错误，系统将转到下一个可用的启动选项，这可能会导致启动循环。

其他Microsoft签名的 CI 策略，该策略默认启用，无需添加其他部署步骤，该步骤未绑定到 UEFI。 此签名的 CI 策略将在启动期间加载，强制实施此策略将阻止在该启动会话期间回滚 VBS 系统文件。 与 SkuSiPolicy.p7b 不同，如果未安装更新，设备可以继续启动。 此策略包含在所有受支持的 Windows 10 版本 1507 及更高版本中。 管理员仍可应用 SkuSkiPolicy.p7b，为跨启动会话的回滚提供额外的保护。   

用于证明电脑启动运行状况的 Windows 测量启动日志包括有关在启动过程中加载的策略版本的信息。 这些日志在启动期间由 TPM 安全地维护，Microsoft证明服务会分析这些日志，以验证是否加载了正确的策略版本。 证明服务强制实施规则，确保加载特定策略版本或更高版本;否则，系统将不会证明为正常。

若要使策略缓解正常工作，必须使用 Windows 服务更新来更新策略，因为 Windows 和策略的组件必须来自同一版本。 如果将策略缓解措施复制到设备，则如果应用了错误的缓解版本，设备可能无法启动，或者缓解措施可能无法按预期工作。 此外， KB5025885 中所述的缓解措施应应用于设备。

在 Windows 11 版本 24H2、Windows Server 2022 和 Windows Server 23H2 上，动态信任根用于度量 (DRTM) 添加了针对回滚漏洞的额外缓解措施。 默认情况下会启用此缓解措施。 在这些系统上，受 VBS 保护的加密密钥绑定到默认启用的启动会话 VBS CI 策略，并且仅在强制实施匹配的 CI 策略版本时取消密封。 为了启用用户启动的回滚，添加了一个宽限期，以启用 1 个版本的 Windows 更新包的安全回滚，而不会失去解封 VSM 主密钥的能力。 但是，仅当未应用 SkuSiPolicy.p7b 时，用户发起的回滚才可能。 VBS CI 策略强制要求所有启动二进制文件尚未回滚到已撤销的版本。 这意味着，如果具有管理员权限的攻击者回滚易受攻击的启动二进制文件，则系统将不会启动。 如果 CI 策略和二进制文件都回滚到早期版本，则受 VSM 保护的数据不会解除密封。

了解缓解风险

在应用Microsoft签名的吊销策略之前，需要了解潜在风险。 在应用缓解 措施之前 ，请查看这些风险并对恢复媒体进行任何必要的更新。

注意 这些风险仅适用于 SkuSiPolicy.p7b 策略，不适用于默认启用的保护。

• UEFI 锁定和卸载更新。 在设备上使用Microsoft签名吊销策略应用 UEFI 锁后，如果继续应用安全启动，则 (无法通过卸载 Windows 更新、使用还原点或其他方式) 还原设备。 即使重新格式化磁盘，也不会删除缓解措施的 UEFI 锁（如果已应用）。 这意味着，如果你尝试将 Windows OS 还原为未应用缓解的早期状态，则设备将不会启动，不会显示任何错误消息，并且 UEFI 将转到下一个可用的启动选项。 这可能会导致启动循环。 必须禁用安全启动才能删除 UEFI 锁。 在将本文中概述的吊销应用到设备之前，请注意所有可能的影响并仔细测试。

• 外部启动媒体。 对设备应用 UEFI 锁定缓解措施后，必须使用设备上安装的最新 Windows 更新来更新外部启动媒体。 如果外部启动媒体未更新到相同的 Windows 更新版本，则设备可能无法从该媒体启动。 在应用缓解措施之前，请参阅更新外部启动媒体 部分中的说明。

• Windows 恢复环境。 在将 SkuSipolicy.p7b 应用到设备之前，必须在设备上使用 2025 年 7 月 8 日发布的最新 Windows 安全作系统动态更新更新设备上的 Windows 恢复环境 (WinRE) 。 省略此步骤可能会阻止 WinRE 运行 “重置电脑”功能。  有关详细信息，请参阅 将更新包添加到 Windows RE。

• 预启动执行环境 (PXE) 启动。 如果缓解措施已部署到设备，并且你尝试使用 PXE 启动，则设备将不会启动，除非最新的 Windows 更新也应用于 PXE 服务器启动映像。 除非 PXE 启动服务器已更新为 2025 年 1 月或之后发布的最新 Windows 更新（包括 PXE 启动管理器），否则不建议将缓解措施部署到网络启动源。  

缓解部署指南

若要解决本文中所述的问题，可以部署Microsoft签名的吊销策略 (SkuSiPolicy.p7b) 。 仅Windows 10版本 1507 及更高版本的 Windows 版本以及Windows Server 2016支持此缓解措施。

注意 如果使用 BitLocker，请确保已备份 BitLocker 恢复密钥。 可以从管理员命令提示符运行以下命令，并记下 48 位数字密码：

Windows 事件日志

Windows 记录加载代码完整性策略（包括 SkuSiPolicy.p7b）以及由于策略强制而阻止加载文件时的事件。 可以使用这些事件来验证是否已应用缓解措施。

> Microsoft Windows > CodeIntegrity > Windows > CodeIntegrity > 作 > 应用程序和服务日志 > 服务日志 > Microsoft > Windows > AppLocker > MSI 和脚本，代码完整性日志在 Windows 事件查看器 下提供。

有关代码完整性事件的详细信息，请参阅 Windows Defender 应用程序控制作指南。

策略删除和恢复过程

如果在应用缓解措施后出现问题，可以使用以下步骤删除缓解措施：

1. 如果已启用 BitLocker，请暂停它。 从提升的命令提示符窗口中运行以下命令：

   Manager-bde -protectors -disable c: -rebootcount 3

2. 从 UEFI BIOS 菜单中关闭 安全启动 。
   
   关闭安全启动的过程因设备制造商和型号而异。 有关查找关闭安全启动的位置的帮助，请参阅设备制造商提供的文档。 可在 禁用安全启动中找到更多详细信息。

3. 删除 SkuSiPolicy.p7b 策略。

   1. 正常启动 Windows，然后登录。
      
      必须从以下位置删除 SkuSiPolicy.p7b 策略：

      • <EFI 系统分区>\Microsoft\Boot\SkuSiPolicy.p7b

   2. 从提升的Windows PowerShell会话运行以下命令，从这些位置清理策略：

      $PolicyBinary = $env:windir+"\System32\SecureBootUpdates\SkuSiPolicy.p7b"
      $MountPoint = 's:'
      
      $EFIPolicyPath = "$MountPoint\EFI\Microsoft\Boot\SkuSiPolicy.p7b"
      $EFIDestinationFolder="$MountPoint\EFI\Microsoft\Boot"
      mountvol $MountPoint /S
      if (-Not (Test-Path $EFIDestinationFolder)) { New-Item -Path $EFIDestinationFolder -Type Directory -Force }
      
      if (Test-Path   $EFIPolicyPath ) {Remove-Item -Path $EFIPolicyPath -Force }
      
      ​​​​​​​mountvol $MountPoint /D

4. 从 BIOS 打开安全启动。
   
   请参阅设备制造商提供的文档，了解如何在何处启用安全启动。
   
   如果在步骤 1 中关闭了安全启动，并且驱动器受 BitLocker 保护， 请暂停 BitLocker 保护 ，然后从 UEFI BIOS 菜单打开安全启动。

5. 打开 BitLocker。 从提升的命令提示符窗口中运行以下命令：

   Manager-bde -protectors -enable c:

6. 重新启动设备。