Microsoft 資訊安全諮詢：更新以撤銷不相容的 UEFI 開機載入器模組

關於所有支援的 Windows 8 x86 版本

立即下載此封裝。

關於所有支援的 Windows 8 x64 版本

立即下載此封裝。

關於所有支援的 Windows Server 2012 x64 版本

立即下載此封裝。

發行日期：2013 年 12 月 10 日

如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

119591 如何從線上服務取得 Microsoft 支援檔案Microsoft 已對這個檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。檔案會儲存在安全性強化伺服器上，以避免任何未經授權的變更。

此安全性更新的已知問題

• 安裝此安全性更新之後，您無法將電腦重新開機
  
  
  
  如果您在使用不相容的整合可延伸韌體介面 (UEFI) 模組的系統上安裝此安全性更新，您可能無法啟動電腦。
  
  如果安裝此安全性更新之後系統無法啟動，請依照下列步驟執行：
  

  1. 使用 Windows Defender Offline 確定系統中沒有任何惡意程式碼。如需詳細資訊，請移至下列 Microsoft 網頁：

     http://windows.microsoft.com/zh-tw/windows/what-is-windows-defender-offline

  2. 使用復原媒介物 (在 USB、DVD 或網路 (PXE) 開機上) 將電腦重新開機，然後執行復原作業。如需詳細資訊，請移至下列 Microsoft 網頁：

     http://technet.microsoft.com/zh-tw/library/hh824874.aspx

  如果要避免發生此問題，我們建議您在從系統移除不相容的 UEFI 模組之後套用此更新，以確認系統可以成功啟動，並考慮升級為相容的 UEFI 模組 (如果有的話)。
  
  如需有關 UEFI 模組的詳細資訊，請與 UEFI 模組供應商連絡。這些供應商包含系統廠商、外掛程式卡廠商或其他 UEFI 軟體廠商，例如 UEFI 備份和還原解決方案、UEFI 反惡意程式碼等。
  
  如需有關如何連絡 UEFI 模組供應商的詳細資訊，請造訪下列 Microsoft 網站：

  http://support.microsoft.com/gp/vendors
  
  

• 當您嘗試安裝此安全性更新時，收到 0x800f0922 錯誤
  
  徵狀
  請考慮下列兩個設定：
  

  • 案例 1
    您擁有使用 UEFI 韌體且已啟用 [安全開機] 選項的 Windows Server 2012 伺服器。

  • 案例 2
    您擁有執行中的 Windows Server 2012 R2 Hyper-V 主機，並執行使用 UEFI 韌體支援且已啟用 [安全開機] 選項的第二代虛擬機器客體。客體虛擬機器執行的是 Windows 8 或 Windows Server 2012。

  在這些設定中，可能無法安裝安全性更新 2871690，且您會收到 0x800f0922 錯誤訊息。
  
  原因
  發生此錯誤的原因是安全性更新 2871690 的安裝程式不正確地預期要安裝的 BitLocker。
  
  
  因應措施
  如果要解決這個問題，請視情況使用下列其中一種方法：

  • 案例 1 的因應措施
    在使用 UEFI 且已啟用 [安全開機] 選項的伺服器上安裝 BitLocker 選用元件。
    

  • 案例 2 的因應措施
    在 Hyper-V 設定中的客體虛擬機器上安裝 BitLocker 選用元件。

  注意 您不必在任何磁碟機上設定 BitLocker。只需要在安裝安全性更新 2871690 時，BitLocker 元件存在於 Window Server 2012。