KB5012170: Μια πιο προσεκτική ματιά σε αυτήν τη αθροιστική ενημέρωση

Όπως γνωρίζετε ήδη, η Microsoft είχε το μηνιαίο της Patch Τρίτη κυκλοφορία ενημέρωσης μόλις πριν από λίγες ημέρες και μπορείτε να βρείτε πλήρη κάλυψη ακριβώς εδώ.

Όλα τα λειτουργικά συστήματα διορθώθηκαν αυτόν τον μήνα, συμπεριλαμβανομένων των Windows 11, Windows 10, Windows 7 και Windows 8.1.

Αλλά, μεταξύ των πιο σημαντικών εκδόσεων αυτόν τον μήνα, είναι η εξαιρετικά σημαντική επιδιόρθωση που σχετίζεται με το Secure Boot DBX με KB5012170 εκσυγχρονίζω.

Η Microsoft διόρθωσε τελικά την κρίσιμη ευπάθεια Secure Boot GRUB

Ακριβώς σε περίπτωση που δεν το γνωρίζατε ήδη, η βάση δεδομένων ασφαλούς εκκίνησης απαγορευμένης υπογραφής ή DBX είναι στην πραγματικότητα μια λίστα μπλοκ για εκτελέσιμα UEFI στη μαύρη λίστα που διαπιστώθηκε ότι ήταν κακά.

Η προαναφερθείσα ενημέρωση KB5012170 προσθέτει υπογραφές των γνωστών ευάλωτων λειτουργικών μονάδων UEFI στο DBX, που σημαίνει ότι δεν θα μπορούν πλέον να εκτελούνται μετά από αυτήν την ενημέρωση.

Αυτή τη φορά, αυτές οι υπογραφές σχετίζονται με την ευπάθεια GRand Unified Boot Loader (GRUB) που ονομάζεται επίσης BootHole.

Όπως είπαμε, και όπως επιβεβαίωσε η Microsoft, αυτή η ενημέρωση ασφαλείας κάνει βελτιώσεις στο Secure Boot DBX για τις υποστηριζόμενες εκδόσεις των Windows που αναφέρονται στο Εφαρμόζεται σε Ενότητα.

Ο τεχνολογικός γίγαντας του Redmond ανέφερε ότι αυτές οι βασικές αλλαγές περιλαμβάνουν τα ακόλουθα:

• Οι συσκευές Windows που διαθέτουν υλικολογισμικό που βασίζεται σε ενοποιημένο επεκτάσιμο υλικολογισμικό (UEFI) μπορούν να εκτελούνται με ενεργοποιημένη την Ασφαλή εκκίνηση. Η βάση δεδομένων ασφαλούς εκκίνησης απαγορευμένης υπογραφής (DBX) αποτρέπει τη φόρτωση λειτουργικών μονάδων UEFI. Αυτή η ενημέρωση προσθέτει λειτουργικές μονάδες στο DBX.

Θα πρέπει επίσης να γνωρίζετε ότι υπάρχει μια ευπάθεια παράκαμψης χαρακτηριστικών ασφαλείας στην ασφαλή εκκίνηση. Έτσι, ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς την ευπάθεια μπορεί να παρακάμψει την ασφαλή εκκίνηση και να φορτώσει μη αξιόπιστο λογισμικό.

Τούτου λεχθέντος, το KB5012170 αντιμετωπίζει με επιτυχία την ευπάθεια προσθέτοντας τις υπογραφές των γνωστών ευάλωτων λειτουργικών μονάδων UEFI στο DBX.

Για ποιες εκδόσεις των Windows είναι αυτή η ενημέρωση;

Η εταιρεία τεχνολογίας συμπεριέλαβε επίσης όλες τις εκδόσεις για τις οποίες αυτή η ενημέρωση θα διορθώσει το πρόβλημα στις επίσημες σημειώσεις έκδοσης.

Έτσι, χωρίς άλλη καθυστέρηση, θα πούμε ότι το KB5012170 διορθώνει το πρόβλημα για:

• Windows Server 2012
• Windows 8.1 και Windows Server 2012 R2
• Windows 10, έκδοση 1507
• Windows 10, έκδοση 1607 και Windows Server 2016
• Windows 10, έκδοση 1809 και Windows Server 2019
• Windows 10, έκδοση 20H2
• Windows 10, έκδοση 21H1
• Windows 10, έκδοση 21H2
• Windows Server 2022
• Windows 11, έκδοση 21H2 (αρχική έκδοση)
• Azure Stack HCI, έκδοση 1809
• Azure Stack Data Box, έκδοση 1809 (ASDB)

Φυσικά, η λήψη για αυτήν τη αθροιστική ενημέρωση είναι διαθέσιμη μέσω του Windows Update ως μέρος του πακέτου Patch Tuesday, αλλά μπορείτε επίσης να λάβετε την αυτόνομη ενημέρωση από το Ιστότοπος καταλόγου Microsoft Update.

Τι μπορώ να κάνω εάν το KB5012170 δεν εγκατασταθεί;

1. Τύπος Νίκη+ Εγώ για να έχω πρόσβαση σε Ρυθμίσεις.
2. Επίλεξε το Σύστημα κατηγορία και κάντε κλικ στο Αντιμετώπιση προβλημάτων.
3. Πάτα το Άλλα εργαλεία αντιμετώπισης προβλημάτων κουμπί.
4. Πάτα το Τρέξιμο κουμπί δίπλα Ενημερωμένη έκδοση για Windows.

Ορίστε, παιδιά! Όλα όσα μπορείτε να περιμένετε αν είστε Insider καναλιού Beta. Αφήστε ένα σχόλιο παρακάτω εάν εντοπίσατε προβλήματα από την εγκατάσταση αυτής της έκδοσης.