Microsoft 安全公告：用于撤消不相容 UEFI 启动加载程序模块的更新

对于所有受支持的基于 x86 的 Windows 8 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows 8 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows Server 2012 版本

立即下载程序包。

发布日期：2013 年 12 月 10 日

有关如何下载 Microsoft 支持文件的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

119591 如何从在线服务获取 Microsoft 支持文件 Microsoft 已对该文件进行病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以免发生未经授权的更改。

此安全更新的已知问题

• 安装此安全更新后，您无法启动计算机
  
  
  
  如果您在使用不相容统一可扩展固件接口 (UEFI) 模块的系统上安装了此安全更新，则可能无法启动计算机。
  
  如果您在安装此安全更新后无法启动系统，请按照下列步骤操作：
  

  1. 使用 Windows Defender Offline 确保系统上不存在任何恶意软件。有关详细信息，请访问以下 Microsoft 网页：

     http://windows.microsoft.com/zh-cn/windows/what-is-windows-defender-offline

  2. 使用（USB、DVD 或网络 (PXE) 启动上的）恢复媒体重启计算机，然后执行恢复操作。有关详细信息，请访问以下 Microsoft 网页：

     http://technet.microsoft.com/zh-cn/library/hh824874.aspx

  若要避免此问题，我们建议您先从系统中删除不相容 UEFI 模块，然后再应用此更新，以确保系统能够成功启动，并考虑升级至相容 UEFI 模块（如果有）。
  
  有关 UEFI 模块的详细信息，请与 UEFI 模块供应商联系。具体包括系统供应商、插卡供应商或其他 UEFI 软件供应商（如 UEFI 备份或还原解决方案、UEFI 反恶意软件等）。
  
  若要了解如何与 UEFI 模块供应商联系，请访问以下 Microsoft 网站：

  http://support.microsoft.com/gp/vendors/zh-cn
  
  

• 当您尝试安装此安全更新时，收到 0x800f0922 错误
  
  症状
  请考虑以下两种配置：
  

  • 情况 1
    您拥有使用 UEFI 固件并启用了“安全启动”选项的基于 Windows Server 2012 的服务器。

  • 情况 2
    您运行基于 Windows Server 2012 R2 的 Hyper-V 主机，以及使用 UEFI 固件支持并已启用“安全启动”选项的第 2 代虚拟机来宾。来宾虚拟机运行的是 Windows 8 或 Windows Server 2012。

  在这些配置中，可能无法安装安全更新 2871690，并且会收到 0x800f0922 错误消息。
  
  原因
  出现此错误的原因是，安全更新 2871690 的安装程序错误地期望安装 BitLocker。
  
  
  替代方法
  要解决此问题，请根据您的具体情况使用以下方法之一：

  • 针对情况 1 的解决方法
    在使用 UEFI 并启用了“安全启动”选项的服务器上安装 BitLocker 可选组件。
    

  • 针对情况 2 的解决方法
    在来宾虚拟机上的 Hyper-V 配置中安装 BitLocker 可选组件。

  注意 您不需要在任何驱动器上配置 BitLocker。只需要在安装安全更新 2871690 时使 Window Server 2012 中存在 BitLocker 组件即可。