Као што већ вероватно знате, Мицрософт је имао свој месечник Патцх Туесдаи ажурирање је објављено пре само неколико дана и можете пронаћи пуну покривеност баш овде.
Сви оперативни системи су закрпљени овог месеца, укључујући Виндовс 11, Виндовс 10, Виндовс 7 и Виндовс 8.1.
Али, међу најважнијим издањима овог месеца је изузетно важно решење у вези са Сецуре Боот ДБКС са његовим КБ5012170 ажурирање.
Мицрософт је коначно поправио критичну ГРУБ рањивост Сецуре Боот
Само у случају да већ нисте били свесни, База података забрањеног потписа за безбедно покретање или ДБКС је заправо листа блокова за УЕФИ извршне датотеке са црне листе за које је утврђено да су лоши.
Горе поменуто ажурирање КБ5012170 додаје потписе познатих рањивих УЕФИ модула у ДБКС, што значи да више неће моћи да се покрећу након овог ажурирања.
Овог пута, ови потписи се односе на рањивост ГРанд Унифиед Боот Лоадер (ГРУБ) која се такође назива БоотХоле.
Као што смо рекли, и као што је Мицрософт потврдио, ово безбедносно ажурирање чини побољшања Сецуре Боот ДБКС за подржане верзије Виндовс-а наведене у Се односи на одељак.
Редмонд технолошки гигант је напоменуо да ове кључне промене укључују следеће:
- Виндовс уређаји који имају фирмвер заснован на Унифиед Ектенсибле Фирмваре Интерфаце (УЕФИ) могу да раде са омогућеним Сецуре Боот. База података забрањеног потписа за безбедно покретање (ДБКС) спречава учитавање УЕФИ модула. Ово ажурирање додаје модуле у ДБКС.
Такође треба да знате да постоји рањивост заобилажења безбедносних функција у безбедном покретању. Стога, нападач који је успешно искористио рањивост може заобићи безбедно покретање и учитати непоуздани софтвер.
Имајући то у виду, КБ5012170 успешно решава рањивост додавањем потписа познатих рањивих УЕФИ модула у ДБКС.
За које верзије оперативног система Виндовс је ово ажурирање?
Технолошка компанија је такође укључила све верзије за које ће ово ажурирање решити проблем у званичним напоменама о издању.
Дакле, без даљег одлагања, рећи ћемо да КБ5012170 решава проблем за:
- Виндовс Сервер 2012
- Виндовс 8.1 и Виндовс Сервер 2012 Р2
- Виндовс 10, верзија 1507
- Виндовс 10, верзија 1607 и Виндовс Сервер 2016
- Виндовс 10, верзија 1809 и Виндовс Сервер 2019
- Виндовс 10, верзија 20Х2
- Виндовс 10, верзија 21Х1
- Виндовс 10, верзија 21Х2
- Виндовс Сервер 2022
- Виндовс 11, верзија 21Х2 (оригинално издање)
- Азуре Стацк ХЦИ, верзија 1809
- Азуре Стацк Дата Бок, верзија 1809 (АСДБ)
Наравно, преузимање за ову кумулативну исправку је доступно преко Виндовс Упдате као део Патцх Туесдаи пакета, али такође можете добити самостално ажурирање са Веб локација Мицрософт Упдате Цаталог.
Шта могу да урадим ако КБ5012170 не успе да се инсталира?
- Притисните Победити+ И приступа Подешавања.
- Изаберите Систем категорију и кликните на Решавање проблема.
- притисните Други алати за решавање проблема дугме.
- притисните Трцати дугме поред Виндовс Упдате.
Ево га, народе! Све што можете очекивати ако сте инсајдер на Бета каналу. Оставите коментар испод ако сте пронашли проблеме од инсталирања ове верзије.
