KB5012170: En nærmere titt på denne kumulative oppdateringen

Som du sikkert allerede er klar over, hadde Microsoft sin månedlige Patch tirsdag oppdateringsutrulling for bare noen dager siden, og du kan finne full dekning akkurat her.

Alle operativsystemene ble oppdatert denne måneden, inkludert Windows 11, Windows 10, Windows 7 og Windows 8.1.

Men blant de viktigste utgivelsene denne måneden er den ekstremt viktige løsningen knyttet til Secure Boot DBX med sin KB5012170 Oppdater.

Microsoft har endelig fikset et kritisk sikkerhetsproblem med Secure Boot GRUB

Bare i tilfelle du ikke allerede var klar over det, er Secure Boot Forbidden Signature Database eller DBX faktisk en blokkeringsliste for svartelistede UEFI-kjørbare filer som ble funnet å være dårlige.

Den ovennevnte KB5012170-oppdateringen legger til signaturer av kjente sårbare UEFI-moduler til DBX, noe som betyr at de ikke lenger vil kunne kjøre etter denne oppdateringen.

Denne gangen er disse signaturene relatert til GRand Unified Boot Loader (GRUB)-sårbarheten også kalt BootHole.

Som vi sa, og som Microsoft bekreftet, gjør denne sikkerhetsoppdateringen forbedringer til Secure Boot DBX for de støttede Windows-versjonene som er oppført i

Gjelder seksjon.

Redmond-teknologigiganten nevnte at disse nøkkelendringene inkluderer følgende:

• Windows-enheter som har Unified Extensible Firmware Interface (UEFI)-basert fastvare kan kjøres med Secure Boot aktivert. Secure Boot Forbidden Signature Database (DBX) forhindrer UEFI-moduler fra å laste. Denne oppdateringen legger til moduler til DBX.

Du bør også vite at det eksisterer et sikkerhetsproblem som kan omgås ved sikker oppstart. Dermed kan en angriper som har utnyttet sikkerhetsproblemet omgå sikker oppstart og laste inn uklarert programvare.

Når det er sagt, løser KB5012170 sikkerhetsproblemet ved å legge til signaturene til de kjente sårbare UEFI-modulene til DBX.

Hvilke Windows-versjoner er denne oppdateringen for?

Teknologiselskapet inkluderte også alle versjonene som denne oppdateringen vil fikse problemet for i de offisielle utgivelsesnotatene.

Så, uten videre, vil vi si at KB5012170 løser problemet for:

• Windows Server 2012
• Windows 8.1 og Windows Server 2012 R2
• Windows 10, versjon 1507
• Windows 10, versjon 1607 og Windows Server 2016
• Windows 10, versjon 1809 og Windows Server 2019
• Windows 10, versjon 20H2
• Windows 10, versjon 21H1
• Windows 10, versjon 21H2
• Windows Server 2022
• Windows 11, versjon 21H2 (original utgivelse)
• Azure Stack HCI, versjon 1809
• Azure Stack Data Box, versjon 1809 (ASDB)

Selvfølgelig er nedlasting for denne kumulative oppdateringen tilgjengelig via Windows Update som en del av Patch Tuesday-pakken, men du kan også få den frittstående oppdateringen fra Microsoft Update Catalog nettsted.

Hva kan jeg gjøre hvis KB5012170 ikke klarer å installere?

1. trykk Vinne+ Jeg å få tilgang Innstillinger.
2. Velg System kategori og klikk på Feilsøking.
3. trykk Andre feilsøkere knapp.
4. trykk Løpe knappen ved siden av Windows-oppdatering.

Der har du det, folkens! Alt du kan forvente hvis du er en betakanal Insider. Legg igjen en kommentar nedenfor hvis du fant noen problemer siden du installerte denne konstruksjonen.