Microsoft 資訊安全諮詢：已撤銷不相容 UEFI 模組的更新彙總套件

簡介

Microsoft 已經針對這個問題為 IT 專業人員發行 Microsoft 資訊安全諮詢。此資訊安全諮詢包含其他安全性相關資訊。如果要檢視此資訊安全諮詢，請移至下列 Microsoft 網站：

https://technet.microsoft.com/zh-tw/library/security/2962824

其他相關資訊

您可以從「Microsoft 下載中心」下載下列檔案：

此安全性更新的已知問題

• 安裝此安全性更新之後，您無法將電腦重新開機
  
  
  
  如果您在使用不相容的整合可延伸韌體介面 (UEFI) 模組的系統上安裝此安全性更新，您可能無法啟動電腦。
  
  如果安裝此安全性更新之後系統無法啟動，請依照下列步驟執行：
  

  1. 使用 Windows Defender Offline 確定系統中沒有任何惡意程式碼。如需詳細資訊，請移至下列 Microsoft 網頁：

     http://windows.microsoft.com/zh-tw/windows/what-is-windows-defender-offline

  2. 使用復原媒介物 (在 USB、DVD 或網路 [PXE] 上重新開機) 將電腦重新開機，然後執行復原作業。如需詳細資訊，請移至下列 Microsoft 網頁：

     http://technet.microsoft.com/zh-tw/library/hh824874.aspx

  如果要避免這個問題，我們建議當您從系統中移除不相容的 UEFI 模組後，套用此更新以便確定系統可以成功啟動。此外，請考慮升級為相容的 UEFI 模組 (如果有的話)。
  
  如需有關 UEFI 模組的詳細資訊，請與 UEFI 模組供應商連絡。這些供應商包含系統廠商、外掛程式卡廠商或其他 UEFI 軟體廠商，例如 UEFI 備份和還原解決方案、UEFI 反惡意程式碼等。
  
  如需有關如何連絡 UEFI 模組供應商的詳細資訊，請移至下列 Microsoft 網站：

  http://support.microsoft.com/ph/7746/zh-tw
  
  

• 當您嘗試安裝此安全性更新時，收到 0x800f0922 錯誤
  
  徵狀
  請考慮下列兩個設定：
  

  • 設定 1
    您擁有使用 UEFI 韌體且已啟用 [安全開機] 選項的 Windows Server 2012 伺服器。

  • 設定 2
    您擁有執行中的 Windows Server 2012 R2 Hyper-V 主機，並執行使用 UEFI 韌體支援且已啟用 [安全開機] 選項的第二代虛擬機器客體。客體虛擬機器執行的是 Windows 8 或 Windows Server 2012。

  在這些設定中，可能無法安裝安全性更新 2871690，且您會收到 0x800f0922 錯誤訊息。
  
  原因
  發生此錯誤的原因是安全性更新 2962824 的安裝程式不正確地預期要安裝的 BitLocker。
  
  
  因應措施
  如果要解決這個問題，請視情況使用下列其中一種方法：

  • 設定 1 的因應措施
    在使用 UEFI 且已啟用 [安全開機] 選項的伺服器上安裝 BitLocker 選用元件。
    

  • 設定 2 的因應措施
    第二代虛擬機器客體不會受到此問題的影響，在此情況下，您不必安裝更新。

  注意 您不必在任何磁碟機上設定 BitLocker。只需要在安裝安全性更新 2962824 時，BitLocker 元件存在於 Window Server 2012。

關於此安全性更新的詳細資訊下列文章包含更多此安全性更新 (與個別產品版本相關) 的相關資訊。這些文章可能包含已知問題的資訊。在這種情況下，已知問題會列於每個文章連結下方。

• 2920189 說明已撤銷不相容 UEFI 模組的更新彙總套件：2014 年 5 月 13 日

• 2961908 說明已撤銷不相容 UEFI 模組的更新彙總套件：2014 年 5 月 13 日