KB5012170: ดูการอัปเดตสะสมนี้อย่างละเอียดยิ่งขึ้น

อย่างที่คุณอาจทราบอยู่แล้วว่า Microsoft มีรายเดือน แพทช์วันอังคาร อัปเดตการเปิดตัวเมื่อไม่กี่วันก่อน และคุณจะพบความคุ้มครองเต็มรูปแบบ ที่นี่.

ระบบปฏิบัติการทั้งหมดได้รับแพตช์ในเดือนนี้ รวมถึง Windows 11, Windows 10, Windows 7 และ Windows 8.1

แต่ในบรรดารุ่นที่สำคัญที่สุดในเดือนนี้ การแก้ไขที่สำคัญอย่างยิ่งที่เกี่ยวข้องกับ Secure Boot DBX ด้วย KB5012170 อัปเดต.

ในที่สุด Microsoft ก็แก้ไขช่องโหว่ Secure Boot GRUB ที่สำคัญแล้ว

ในกรณีที่คุณไม่ทราบมาก่อน Secure Boot Forbidden Signature Database หรือ DBX เป็นรายการบล็อกสำหรับไฟล์ปฏิบัติการ UEFI ที่ขึ้นบัญชีดำซึ่งพบว่าไม่ดี

การอัปเดต KB5012170 ที่กล่าวถึงข้างต้นจะเพิ่มลายเซ็นของโมดูล UEFI ที่มีช่องโหว่ที่รู้จักไปยัง DBX ซึ่งหมายความว่าจะไม่สามารถทำงานได้อีกต่อไปหลังจากการอัปเดตนี้

ในครั้งนี้ ลายเซ็นเหล่านี้เกี่ยวข้องกับช่องโหว่ GRand Unified Boot Loader (GRUB) หรือที่เรียกว่า BootHole

ดังที่เราได้กล่าวไว้ และตามที่ Microsoft ยืนยัน การอัปเดตการรักษาความปลอดภัยนี้ทำให้การปรับปรุง Secure Boot DBX สำหรับเวอร์ชัน Windows ที่รองรับตามรายการใน นำไปใช้กับ ส่วน.

ยักษ์ใหญ่ด้านเทคโนโลยีของ Redmond กล่าวว่าการเปลี่ยนแปลงที่สำคัญเหล่านี้มีดังนี้:

• อุปกรณ์ Windows ที่มีเฟิร์มแวร์ที่ใช้ Unified Extensible Firmware Interface (UEFI) สามารถทำงานโดยเปิดใช้งาน Secure Boot Secure Boot Forbidden Signature Database (DBX) ป้องกันไม่ให้โหลดโมดูล UEFI การอัปเดตนี้จะเพิ่มโมดูลให้กับ DBX

คุณควรทราบด้วยว่ามีช่องโหว่การเลี่ยงผ่านคุณลักษณะความปลอดภัยในการบู๊ตอย่างปลอดภัย ดังนั้น ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ได้สำเร็จอาจเลี่ยงการบู๊ตแบบปลอดภัยและโหลดซอฟต์แวร์ที่ไม่น่าเชื่อถือ

ดังที่กล่าวไปแล้ว KB5012170 ประสบความสำเร็จในการแก้ไขช่องโหว่โดยการเพิ่มลายเซ็นของโมดูล UEFI ที่มีช่องโหว่ที่รู้จักใน DBX

การอัปเดตนี้ใช้สำหรับ Windows เวอร์ชันใด

บริษัทเทคโนโลยียังรวมทุกเวอร์ชันที่การอัปเดตนี้จะแก้ไขปัญหาในบันทึกประจำรุ่นอย่างเป็นทางการ

ดังนั้น โดยไม่ต้องกังวลใจอีกต่อไป เราจะบอกว่า KB5012170 แก้ไขปัญหาสำหรับ:

• Windows Server 2012
• Windows 8.1 และ Windows Server 2012 R2
• Windows 10 เวอร์ชัน 1507
• Windows 10 เวอร์ชัน 1607 และ Windows Server 2016
• Windows 10 เวอร์ชัน 1809 และ Windows Server 2019
• Windows 10 เวอร์ชัน 20H2
• Windows 10 เวอร์ชัน 21H1
• Windows 10 เวอร์ชัน 21H2
• Windows Server 2022
• Windows 11 เวอร์ชัน 21H2 (รุ่นดั้งเดิม)
• Azure Stack HCI เวอร์ชัน 1809
• Azure Stack Data Box เวอร์ชัน 1809 (ASDB)

แน่นอน การดาวน์โหลดสำหรับการอัปเดตสะสมนี้มีให้ใช้งานผ่าน Windows Update โดยเป็นส่วนหนึ่งของแพ็คเกจ Patch Tuesday แต่คุณยังสามารถรับการอัปเดตแบบสแตนด์อโลนได้จาก เว็บไซต์ Microsoft Update Catalog.

ฉันจะทำอย่างไรถ้า KB5012170 ไม่สามารถติดตั้งได้

1. กด ชนะ+ ฉัน เพื่อเข้าถึง การตั้งค่า.
2. เลือก ระบบ หมวดหมู่และคลิกที่ แก้ไขปัญหา.
3. กด เครื่องมือแก้ปัญหาอื่น ๆ ปุ่ม.
4. กด วิ่ง ปุ่มถัดจาก Windows Update.

คุณมีมันคน! ทุกสิ่งที่คุณคาดหวังได้หากคุณเป็น Insider ของช่องเบต้า แสดงความคิดเห็นด้านล่างหากคุณพบปัญหาใด ๆ ตั้งแต่ติดตั้งบิลด์นี้