KB5012170：Secure Boot DBX 的安全更新

套用到
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

注意

註解 新增了改良的診斷功能，透過事件日誌偵測並回報問題細節。 請參閱 KB5016061：處理脆弱及被撤銷的啟動管理員 以獲取更多資訊。

適用於

此安全性更新僅適用於下列 Windows 伺服器版本：

    • Windows Server 2012
    • Windows 8.1 and Windows Server 2012 R2
    • Windows 10 版本 1507
    • Windows 10，版本 1607 和 Windows Server 2016
    • Windows 10 1809 版和 Windows Server 2019
    • Windows 10，版本 20H2
    • Windows 10，版本 21H1
    • Windows 10，版本 21H2
    • Windows 10，版本 22H2
    • Windows Server 2022
    • Windows 11 版本 21H2
    • Windows 11 版本 22H2
    • Azure Stack HCI， version 1809
    • Azure 堆疊資料盒，版本 1809 (ASDB)

摘要

此安全性更新對「套用於」一節所列的受支援 Windows 10 版本進行改善。 重要變更包括下列各項：

    • 具有整合可延伸韌體介面 (UEFI) 韌體的 Windows 裝置可以在安全開機啟用時執行。 安全開機 Forbidden Signature Database (DBX) 會阻止載入 UEFI 模組。 此更新會在 DBX 中新增模組。

      安全開機中存在安全性功能略過弱點。 成功利用此弱點的攻擊者可能會略過安全開機，並載入不受信任的軟體。

      此安全性更新會在 DBX 中新增已知易受攻擊的 UEFI 模組的簽章，藉此解決此弱點。

欲了解更多關於此安全漏洞的資訊，請參閱以下警示：

欲了解更多關於此安全漏洞的資訊，請參閱以下資源：

已知問題

問題 後續步驟
如果啟用 BitLocker 群組原則配置 TPM 平台驗證設定檔以針對原生 UEFI 韌體配置，且政策選擇 PCR7，可能會導致更新無法安裝。
要檢視 PCR7 繫結狀態，請以系統管理權限執行 Microsoft System Information (Msinfo32.exe) 工具。		 為了解決這個問題，在部署此更新前請先做以下其中一項：
  • 在未啟用 Credential Gard 的裝置上，從管理員命令字元執行以下指令，暫停 BitLocker 一次重啟週期：
    Manage-bde –Protectors –Disable C: -RebootCount 1
    接著部署更新並重新啟動裝置，恢復 BitLocker 保護。
  • 在啟用 Credential Guard 的裝置上，從管理員命令提示字元執行以下指令，暫停 BitLocker 兩次重啟週期：
    Manage-bde –Protectors –Disable C: -RebootCount 3
    接著部署更新並重新啟動裝置，恢復 BitLocker 保護。
嘗試安裝此更新時，可能會失敗，並收到錯誤 0x800f0922。
註 此問題僅影響安全啟動 DBX (KB5012170) 的安全更新，不影響最新的累積安全更新、每月整合或僅安全更新。		 為了解決此問題，請安裝 SSU (2023 年 3 月 14 日發布的 Servicing Stack Update) ，或是更晚的 SSU 更新，適用於你支援的 Windows 作業系統：

  • Windows 11，版本 22H2 SSU (SSU 從累積更新安裝KB5023706)
  • Windows 11,21H2 版本的 SSU (從累積更新安裝KB5023698)
  • Windows Server 2022 SSU (從累積更新安裝KB5023705)
  • Windows 10，版本 20H2、21H2 和 22H2 的 SSU (從累積更新安裝KB5023696)
  • 2019 Windows 10 版本 1809/Windows Server (SSU 從累積更新安裝KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
有關這些 SSU 更新新增的錯誤事件及錯誤發生時應採取的行動，請參見 KB5016061。
部分裝置在嘗試安裝 Windows 11 更新後，第一次或第二次重啟時可能會進入 BitLocker 復原狀態。 此問題已在 SSU) (服務堆疊更新及 2022 年 7 月 12 日及之後 (LCU) 最新累積更新中得到解決。

如何取得此更新

發行管道 可取得 下一步
Windows Update 或 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 要取得本次更新的獨立套件，請前往 Microsoft Update 目錄 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows 10， version 1903 及以後，Windows 11，Azure Stack HCI，Azure 資料箱
分類：安全性更新

必要條件

確定您已安裝最新的服務堆疊更新 (SSU)。 如需有關作業系統的最新 SSU 詳細資訊，請參閱 ADV990001 | 最新服務堆疊更新。

重新啟動資訊

套用此更新後不必重新啟動電腦。 如果你啟用了 Windows Defender 憑證守衛 (虛擬安全模式) ，裝置可能會要求重新啟動。

更新取代資訊

此更新取代先前發布的更新 KB4535680。

檔案詳細資訊

此安全更新的英文 (美國) 版本安裝的檔案包含以下表格中列出的屬性。

Azure Stack HCI， version 1809

所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 13-Jul-2022 18:12 3
dbxupdate.bin 無版本 13-Jul-2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 2022年7月20日 21:53 114,688

Azure Stack Data Box， version 1809

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案版本
dbupdate.bin 無版本 2022年6月13日 21:46 3
dbxupdate.bin 未版本 11-Jul-2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 2022年7月20日 2,113 84,992
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 13-Jul-2022 18:07 3
dbxupdate.bin 無版本 13-Jul-2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 2022年7月20日 21:32 110,592

Windows 11 版本 22H2

所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月16日 19:56 3
dbxupdate.bin 未版本 11-Jul-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 21:05 296,960
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月6日 18:24 3
dbxupdate.bin 未版本 11-Jul-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 20:43 324,096

Windows 11 版本 21H2

所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年4月23日 1,814 3
dbxupdate.bin 未版本 11-Jul-2022 06:18 13,778
TpmTasks.dll 10.0.22000.850 11-Jul-2022 20:34 323,584
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年4月23日 1,814 3
dbxupdate.bin 未版本 11-Jul-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-Jul-2022 20:50 313,856

Windows Server 2022

所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年4月23日 1,814 3
dbxupdate.bin 未版本 11-Jul-2022 06:18 13,778
TpmTasks.dll 10.0.22000.850 11-Jul-2022 20:34 323,584
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年4月23日 1,814 3
dbxupdate.bin 未版本 11-Jul-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-Jul-2022 20:50 313,856

Windows 10，版本 22H2

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年12月30日 18:29 3
dbxupdate.bin 無版本 21-Jul-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-Jul-22 0:25 59,904
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年9月30日 13:17 3
dbxupdate.bin 無版本 21-Jul-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-Jul-22 1:42 72,192
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月6日 18:24 3
dbxupdate.bin 未版本 11-Jul-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 20:43 324,096

Windows 10，版本 20H2、21H1 與 21H2

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 未版本 11-Jul-2022 18:16 3
dbxupdate.bin 未版本 11-Jul-2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 20:38 242,688
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月16日 19:56 3
dbxupdate.bin 未版本 11-Jul-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 21:05 296,960
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月6日 18:24 3
dbxupdate.bin 未版本 11-Jul-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Jul-2022 20:43 324,096

Windows 10 1809 版和 Windows Server 2019

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月27日 17:57 3
dbxupdate.bin 未版本 11-Jul-2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11-Jul-2022 2,136 84,992
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年5月24日 12:34 3
dbxupdate.bin 未版本 11-Jul-2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11-Jul-2022 21:40 110,592
所有支援的 Arm64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年5月24日 12:33 3
dbxupdate.bin 未版本 11-Jul-2022 1,749 4,370
TpmTasks.dll 10.0.17763.3280 11-Jul-2022 2,130 115,712

Windows 10，版本 1607 和 Windows Server 2016

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年12月30日 18:29 3
dbxupdate.bin 未版本 12-Jul-2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12-Jul-2022 20:44 59,904
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年9月30日 13:17 3
dbxupdate.bin 無版本 2022年7月14日 2:15 13,778
TpmTasks.dll 10.0.14393.5281 2022年7月14日 2:17 72,192

Windows 10 版本 1507

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 未版本 11-Jul-2022 18:41 3
dbxupdate.bin 未版本 11-Jul-2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2022年5月2日 16:52 46,080
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 未版本 11-Jul-2022 18:41 3
dbxupdate.bin 未版本 11-Jul-2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2022年5月2日 16:56 56,320

Windows 8.1 and Windows Server 2012 R2

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年10月28日 12:35 3
dbxupdate.bin 未版本 11-Jul-2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11-Jul-2022 20:50 152,576
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 未版本 1-Jan-2022 0.00;; 3
dbxupdate.bin 未版本 12-Jul-2022 1,236 13,778
TpmTasks.dll 6.3.9600.20512 12-Jul-2022 14:57 181,760
所有支援的 Arm 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2021年10月14日 18:42 3
dbxupdate.bin 未版本 7-Jun-2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11-Jul-2022 20:38 137,216

Windows Server 2012

所有支援的 x86 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 未版本 11-Jul-2022 1,814 3
dbxupdate.bin 未版本 11-Jul-2022 1,814 6,002
TpmTasks.dll 6.2.9200.23709 2022年4月21日 1,226 81,408
所有支援的 x64 版本
檔案名稱 檔案版本 日期 時間 檔案大小
dbupdate.bin 無版本 2022年6月17日 18:01 3
dbxupdate.bin 未版本 11-Jul-2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 2022年4月21日 12:45 99,328

參考

了解用來說明 Microsoft 軟體更新的標準術語。