Wie Sie wahrscheinlich bereits wissen, hatte Microsoft seine monatliche Patch-Dienstag Update-Rollout erst vor wenigen Tagen, und Sie können eine vollständige Abdeckung finden genau hier.
Alle Betriebssysteme wurden diesen Monat gepatcht, einschließlich Windows 11, Windows 10, Windows 7 und Windows 8.1.
Aber zu den wichtigsten Veröffentlichungen in diesem Monat gehört der äußerst wichtige Fix im Zusammenhang mit dem Secure Boot DBX mit seinem KB5012170 aktualisieren.
Microsoft hat endlich die kritische Sicherheitslücke Secure Boot GRUB behoben
Nur für den Fall, dass Sie es noch nicht wussten, die Secure Boot Forbidden Signature Database oder DBX ist eigentlich eine Sperrliste für ausführbare UEFI-Dateien auf der schwarzen Liste, die sich als schlecht herausgestellt haben.
Das oben erwähnte Update KB5012170 fügt dem DBX Signaturen der bekannten verwundbaren UEFI-Module hinzu, sodass diese nach diesem Update nicht mehr lauffähig sind.
Dieses Mal beziehen sich diese Signaturen auf die Schwachstelle Grand Unified Boot Loader (GRUB), auch BootHole genannt.
Wie bereits erwähnt und von Microsoft bestätigt, verbessert dieses Sicherheitsupdate Secure Boot DBX für die unterstützten Windows-Versionen, die in der aufgeführt sind Gilt für Sektion.
Der Technologieriese aus Redmond erwähnte, dass diese wichtigen Änderungen die folgenden umfassen:
- Windows-Geräte mit Unified Extensible Firmware Interface (UEFI)-basierter Firmware können mit aktiviertem Secure Boot ausgeführt werden. Die Secure Boot Forbidden Signature Database (DBX) verhindert das Laden von UEFI-Modulen. Dieses Update fügt dem DBX Module hinzu.
Sie sollten auch wissen, dass beim sicheren Booten eine Schwachstelle zur Umgehung von Sicherheitsfunktionen vorhanden ist. Daher könnte ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, den sicheren Start umgehen und nicht vertrauenswürdige Software laden.
Davon abgesehen behebt KB5012170 erfolgreich die Schwachstelle, indem es die Signaturen der bekannten anfälligen UEFI-Module zum DBX hinzufügt.
Für welche Windows-Versionen ist dieses Update?
Das Technologieunternehmen hat auch alle Versionen, für die dieses Update das Problem beheben wird, in die offiziellen Versionshinweise aufgenommen.
Also sagen wir ohne weiteres, dass KB5012170 das Problem behebt für:
- Windows-Server 2012
- Windows 8.1 und Windows Server 2012 R2
- Windows 10, Version 1507
- Windows 10, Version 1607 und Windows Server 2016
- Windows 10, Version 1809 und Windows Server 2019
- Windows 10, Version 20H2
- Windows 10, Version 21H1
- Windows 10, Version 21H2
- Windows-Server 2022
- Windows 11, Version 21H2 (Originalversion)
- Azure Stack HCI, Version 1809
- Azure Stack Data Box, Version 1809 (ASDB)
Natürlich ist der Download für dieses kumulative Update über Windows Update als Teil des Patch Tuesday-Pakets verfügbar, aber Sie können auch das eigenständige Update von erhalten Microsoft Update-Katalog-Website.
Was kann ich tun, wenn KB5012170 nicht installiert werden kann?
- Drücken Sie Gewinnen+ ich zugreifen Einstellungen.
- Wähle aus System Kategorie und klicken Sie auf Fehlerbehebung.
- Drücken Sie die Andere Fehlerbehebungen Taste.
- Drücken Sie die Laufen Schaltfläche daneben Windows Update.
Da haben Sie es, Leute! Alles, was Sie erwarten können, wenn Sie ein Beta-Kanal-Insider sind. Hinterlassen Sie unten einen Kommentar, wenn Sie seit der Installation dieses Builds Probleme festgestellt haben.
