După cum probabil știți deja, Microsoft a avut lunar Patch marți lansarea actualizării cu doar câteva zile în urmă și puteți găsi o acoperire completă chiar aici.
Toate sistemele de operare au fost corectate luna aceasta, inclusiv Windows 11, Windows 10, Windows 7 și Windows 8.1.
Dar, printre cele mai importante versiuni din această lună, se numără soluția extrem de importantă legată de Secure Boot DBX cu acesta KB5012170 Actualizați.
Microsoft a remediat în sfârșit vulnerabilitatea critică Secure Boot GRUB
Doar în cazul în care nu știați deja, baza de date de semnături interzise de pornire securizată sau DBX este de fapt o listă blocată pentru executabilele UEFI aflate pe lista neagră care s-au dovedit a fi proaste.
Actualizarea KB5012170 menționată mai sus adaugă semnături ale modulelor UEFI vulnerabile cunoscute la DBX, ceea ce înseamnă că acestea nu vor mai putea rula după această actualizare.
De data aceasta, aceste semnături sunt legate de vulnerabilitatea GRand Unified Boot Loader (GRUB), numită și BootHole.
După cum am spus și după cum a confirmat Microsoft, această actualizare de securitate aduce îmbunătățiri Secure Boot DBX pentru versiunile Windows acceptate enumerate în Se aplică la secțiune.
Gigantul tehnologic de la Redmond a menționat că aceste schimbări cheie includ următoarele:
- Dispozitivele Windows care au firmware bazat pe Unified Extensible Firmware Interface (UEFI) pot rula cu Secure Boot activat. Baza de date Secure Boot Forbidden Signature Database (DBX) împiedică încărcarea modulelor UEFI. Această actualizare adaugă module la DBX.
De asemenea, ar trebui să știți că există o vulnerabilitate de ocolire a caracteristicii de securitate în pornirea securizată. Astfel, un atacator care a exploatat cu succes vulnerabilitatea ar putea ocoli pornirea securizată și ar putea încărca software care nu are încredere.
Acestea fiind spuse, KB5012170 abordează cu succes vulnerabilitatea prin adăugarea semnăturilor modulelor UEFI vulnerabile cunoscute la DBX.
Pentru ce versiuni de Windows este această actualizare?
Compania de tehnologie a inclus, de asemenea, toate versiunile pentru care această actualizare va rezolva problema în notele oficiale de lansare.
Așadar, fără alte prelungiri, vom spune că KB5012170 rezolvă problema pentru:
- Windows Server 2012
- Windows 8.1 și Windows Server 2012 R2
- Windows 10, versiunea 1507
- Windows 10, versiunea 1607 și Windows Server 2016
- Windows 10, versiunea 1809 și Windows Server 2019
- Windows 10, versiunea 20H2
- Windows 10, versiunea 21H1
- Windows 10, versiunea 21H2
- Windows Server 2022
- Windows 11, versiunea 21H2 (versiunea originală)
- Azure Stack HCI, versiunea 1809
- Azure Stack Data Box, versiunea 1809 (ASDB)
Desigur, descărcarea pentru această actualizare cumulativă este disponibilă prin Windows Update, ca parte a pachetului Patch Tuesday, dar puteți obține și actualizarea independentă de la Site-ul web Microsoft Update Catalog.
Ce pot face dacă KB5012170 nu reușește să se instaleze?
- presa Victorie+ eu a accesa Setări.
- Selectează Sistem categorie și faceți clic pe Depanați.
- apasă pe Alte soluții de depanare buton.
- apasă pe Alerga butonul de lângă Windows Update.
Iată-l, oameni buni! Tot ce vă puteți aștepta dacă sunteți un canal Beta Insider. Lăsați un comentariu mai jos dacă ați găsit probleme de la instalarea acestei versiuni.
