Microsoft 安全公告：已撤销的不相容 UEFI 模块的更新汇总

简介

Microsoft 已就此问题发布了针对 IT 专业人员的 Microsoft 安全公告。此安全公告包括其他与安全相关的信息。若要查看此安全公告，请访问以下 Microsoft 网站：

https://technet.microsoft.com/zh-CN/library/security/2962824

更多信息

可以从 Microsoft 下载中心下载以下文件：

此安全更新的已知问题

• 安装此安全更新后，您无法启动计算机
  
  
  
  如果您在使用不相容统一可扩展固件接口 (UEFI) 模块的系统上安装了此安全更新，则可能无法启动计算机。
  
  如果您在安装此安全更新后无法启动系统，请按照下列步骤操作：
  

  1. 使用 Windows Defender Offline 确保系统上不存在任何恶意软件。有关详细信息，请访问以下 Microsoft 网页：

     http://windows.microsoft.com/zh-cn/windows/what-is-windows-defender-offline

  2. 使用（USB、DVD 或网络 [PXE] 重启上的）恢复媒体重启计算机，然后执行恢复操作。有关详细信息，请转至以下 Microsoft 网页：

     http://technet.microsoft.com/zh-cn/library/hh824874.aspx

  若要避免此问题，我们建议您先从系统中删除不相容 UEFI 模块，然后再应用此更新，以确保系统能够成功启动。同时，考虑升级至相容 UEFI 模块（如果有）。
  
  有关 UEFI 模块的详细信息，请与 UEFI 模块供应商联系。具体包括系统供应商、插卡供应商或其他 UEFI 软件供应商（如 UEFI 备份或还原解决方案、UEFI 反恶意软件等）。
  
  若要了解如何与 UEFI 模块供应商联系，请转至以下 Microsoft 网站：

  http://support.microsoft.com/gp/vendors/zh-cn
  
  

• 当您尝试安装此安全更新时，收到 0x800f0922 错误
  
  症状
  请考虑以下两种配置：
  

  • 配置 1
    您拥有使用 UEFI 固件并启用了“安全启动”选项的基于 Windows Server 2012 的服务器。

  • 配置 2
    您正在运行基于 Windows Server 2012 R2 的 Hyper-V 主机，并且正在运行使用 UEFI 固件支持并启用了“安全启动”选项的第 2 代来宾虚拟机。该来宾虚拟机正在运行 Windows 8 或 Windows Server 2012。

  在这些配置中，可能无法安装安全更新 2962824，并且会收到 0x800f0922 错误消息。
  
  原因
  出现此错误的原因是，安全更新 2962824 的安装程序错误地期望安装 BitLocker。
  
  
  解决方法
  要解决此问题，请根据您的具体情况使用以下方法之一：

  • 配置 1 的解决方法
    在使用 UEFI 并启用了“安全启动”选项的服务器上安装 BitLocker 可选组件。
    

  • 配置 2 的解决方法
    第 2 代虚拟机不受此问题影响，而且在此案例中，您无需安装此更新。

  注意 您不需要在任何驱动器上配置 BitLocker。仅当安装安全更新 2962824 时，才需使 Window Server 2012 中存在 BitLocker 组件。

有关此安全更新的更多信息下列文章包含此安全更新针对具体产品版本的更多信息。文章可能包含已知问题信息。如果是这样，已知问题会在每个文章链接的下方列出。

• 2920189已撤销的不相容 UEFI 模块的更新汇总说明：2014 年 5 月 13 日

• 2961908已撤销的不相容 UEFI 模块的更新汇总说明：2014 年 5 月 13 日