Microsoft: новое обновление Windows приводит к ошибке 0x800f0922

Microsoft предупреждает, что при установке обновления для системы безопасности Windows KB5012170 Secure Boot пользователи могут увидеть ошибку 0x800f0922. Она связана исключительно с KB5012170, обновлением для безопасной загрузки базы данных запрещенных подписей, в которой хранятся отозванные подписи для UEFI-загрузчиков.

На прошлой неделе исследователи безопасности из Eclypsium обнаружили уязвимости в 3 подписанных сторонних загрузчиках, которые можно использовать для обхода функции безопасной загрузки и заражения системы вредоносным кодом, который трудно обнаружить и удалить. Эксперты представили список уязвимостей в 3-ех загрузчиках:

—New Horizon Datasys Inc: CVE-2022-34302 (обход безопасной загрузки с помощью специального установщика);
— CryptoPro Secure Disk: CVE-2022-34303 (обход безопасной загрузки через выполнение UEFI Shell);
— Eurosoft (UK) Ltd: CVE-2022-34301 (обход безопасной загрузки через выполнение UEFI Shell).

Microsoft решила эту проблему, добавив сигнатуры загрузчиков в DBX Secure Boot, чтобы уязвимые UEFI-модули больше загружались.

По словам Microsoft, в системах, которые запускаются с одним из трех уязвимых загрузчиков, обновление KB5012170 будет генерировать ошибку 0x800f0922, поскольку загрузчик необходим для запуска Windows с безопасной загрузкой (Secure Boot).

Microsoft перечислила затронутые платформы для обычных пользователей:
— Windows 11, version 21H2;
— Windows 10, version 21H2;
— Windows 10, version 21H1;
— Windows 10, version 20H2;
— Windows 10 Enterprise LTSC 2019;
— Windows 10 Enterprise LTSC 2016;
— Windows 10 Enterprise 2015 LTSB;
— Windows 8.1.

Также затронуты корпоративные версии Windows:
— Windows Server 2022;
— Windows Server, version 20H2;
— Windows Server 2019;
— Windows Server 2016;
— Windows Server 2012 R2;
— Windows Server 2012.

Microsoft отмечает, что решить проблему можно, обновив UEFI до последней версии от поставщика. Исследователи из Eclypsium рекомендуют организациям проверять, не уязвимы ли загрузчики в их системах, прежде чем пытаться обновить DBX.

Специалисты предупреждают, что обновление списка DBX в системах с уязвимыми загрузчиками приведет к сбою загрузки устройства. Обновлять DBX рекомендуется только после установки на устройство безопасной версии загрузчика.
Источник
Оригинальные версии Windows , Оригинальные версии Windows Server

Цитата:

Microsoft отмечает, что решить проблему можно, обновив UEFI до последней версии от поставщика.

ага, а если поставщик уже забил болт на оборудование, которому уже года 3 или 4.
Может, Майкрософту нужно делать нормальные обновления? или это специально так сделано?

Avatar-Lion
по опыту обновления ещё плохи вот чем.
если ставить программы на без обновления систему - то она работает быстро четко и хорошо

если ставить системы, потом обновления и потом программы - то начинает всё работать медленно и вязко.

и это не только мои наблюдения

притом на всех системах виндоус

Михаил писал(а):

семерка как Вы знаете шла изначально с пакетом сп1

Никакого СП1 у Семерки не было, он позже вышел. Впрочем, оно и на Win7+SP1 "из коробки" не работает, если мне память не изменяет. Оно всё давно уже обсуждалось просто, я всех деталей сейчас не вспомню. Не помню даже когда я вообще клиентам последний раз устанавливал Win7.

Михаил писал(а):

как быть с пресловутой телеметрией

В свете того, что знает хотя бы ваш провайдер и ФСБ, беспокоиться о телеметрии в Windows - последнее дело.

Михаил писал(а):

или она и без обновлений изначально всё равно вшита в дистрибутив операционной системы чуть ли не с икспи начиная?

Да, нечто подобное появилось еще в WinXP. Галочку "отправка отчетов" в свойствах системы помните? Вот это оно и есть. С тех пор спектр собираемых и отсылаемых данных только расширялся. Однако справедливости ради стоит отметить, что ни разу за всю историю своего существования Майкрософт никак не воспользовалась собранными данными, чтобы как-то навредить пользователю или его оборудованию. Разумеется, логично предположить, что доступ к собранной информации имеет не только Майкрософт, но и все западные (а возможно, и европейские) спец.службы, но опять же, беспокоиться об этом едва ли есть смысл. Если уж вы так боитесь сбора данных, то первым делом надо телефон выкинуть, т.к. он знает о вас куда больше, нежели ваш домашний ПК.

Михаил писал(а):

если ставить программы на без обновления систему - то она работает быстро четко и хорошо если ставить системы, потом обновления и потом программы - то начинает всё работать медленно и вязко.

Дефрагментация вам в помощь, если вы по каким-то причинам все еще используете HDD как системный диск (безумие, конечно, но я всякое повидать успел).

qqqaaawww002 писал(а):

а если поставщик уже забил болт на оборудование, которому уже года 3 или 4

Сами виноваты, что такого поставщика выбрали.

qqqaaawww002 писал(а):

Может, Майкрософту нужно делать нормальные обновления?

А может, поставщикам оборудования не надо забивать болт на своих клиентов?

Avatar-Lion писал(а):

Сами виноваты, что такого поставщика выбрали.

ASUS линейка TUF, вроде как не самый плохой поставщик...

qqqaaawww002 писал(а):

ASUS линейка TUF, вроде как не самый плохой поставщик

Это не проф. оборудование, а чистой воды маркетинг. Если вы стандартную мат.плату используете в промышленном ПК в связке со сторонними загрузчиками, то это ваши проблемы.

Строго говоря, этим вот во многом и отличается корпоративный сегмент: там бешеные бабки платятся именно за долговременную поддержку всего и вся, железки-то там плюс-минус такие же как и в компах простых смертных.

Avatar-Lion писал(а):

Впрочем, оно и на Win7+SP1 "из коробки" не работает

работает - это факт.

Avatar-Lion писал(а):

В свете того, что знает хотя бы ваш провайдер и ФСБ, беспокоиться о телеметрии в Windows - последнее дело.

понятно - Вы правы.

Avatar-Lion писал(а):

Если уж вы так боитесь сбора данных,

да нет не боюсь - всё равно уже везде наследил да и следить-то особо было и нечем.

Avatar-Lion писал(а):

Дефрагментация вам в помощь, если вы по каким-то причинам все еще используете HDD как системный диск (безумие, конечно, но я всякое повидать успел).

если бы это помогало.
хдд давно не системный - ну что Вы.
это сугубо для данных
или в одном старом ноуте что выковырить хдд труднее нежели плюнуть и его использовать разбив на логические диски - система и данные

Михаил писал(а):

работает - это факт.

Безопасные соединения работать не будут: https://uncle-sem.livejournal.com/222357.html?

Михаил писал(а):

если бы это помогало.

Обычно помогает. Я просто с HDD тоже давно уже дела не имею, могу лишь порекомендовать использовать штатный монитор ресурсов, чтобы посмотреть какие процессы сильнее всего диск нагружают, чтобы понять куда и чего они там читать \ писать пытаются, т.к. чаще всего долгий запуск связан именно с дисковой подсистемой.

Есть еще Process Monitor, можно его настроить на exe'шник программы и с точностью до миллисекунды узнать какие файлы и параметры в реестре прога читает, но начинающему пользователю с ней разобраться трудновато будет.

Чистый образ Win 11 Pro (Оригинальный,не сборка) , установленный мною на древнем "калькуляторе" , Microsoft много что "на заборе" написало ...
P.s.. Хммм , работает довольно шустро на таком древнем железе , без видео карты , не ожидал ))

Вот это поворот !

Avatar-Lion писал(а):

7) Windows - не ваша система, вы просто получили ее в бессрочную аренду. Вообще, прочитайте хоть раз в жизни EULA, много интересного узнаете. .

а теперь покажите, где в лицензионном соглашении говорится об аренде винды и почему аренда стоит дороже покупки. а то знаете ли, налоговая очень любит такие компании, обманывающие пользователей и налоговую.

https://www.microsoft.com/en-us/Useterms/Retail/Windows/10/UseTerms_Retail_Windows_10_Russian.htm

Прямо во втором пункте: "Программное обеспечение не продается, а предоставляется по лицензии". Далее: "мы предоставляем вам право установить и запустить один экземпляр программного обеспечения".

В переводе на русский: у вас есть право юзать Винду, но это не делает вас ее владельцем.

Avatar-Lion писал(а):

sterling Установить Windows и отключить обновления - это примерно то же самое, что установить антивирус и отключить ему обновление антивирусных баз.

я и антивирус не ставлю, лишняя нагрузка на систему и толку ноль.

sterling писал(а):

я и антивирус не ставлю, лишняя нагрузка на систему и толку ноль.

и дефендер отключили?

Psycho-A
Ну... с языка снял!

Из IT ушел "на пенсию" как раз, когда UEFI и народилось. Сразу стало ясно, что "убийство" BIOS, "втюхивание" GPT под радостные вопли о "преодолении барьера 2 Tb" и пр. и пр. это просто продвижение концепции Soft-As-Service и Hard-As-Service. Глобальный возврат к заре IT, когда был толстый дядя на сервере и "бедные родственники" у терминалов. Обратите внимание - все современные устройства (в особенности мобильные) по сути усовершенствованные терминалы. Avatar-Lion привел пример с условием лицензионного соглашения Windows, где это в открытую, черным по белому так и написано! Кстати, о программном обеспечении, как арендованном продукте впервые говорил еще глава Sony в ... [а вот найдите когда!] мохнатом году.
З.Ы. Кстати, у меня самого вторая система CentOS и по-видимому, уже в недалеком будущем она станет основной. Если не единственной...

sterling
Ремни и подушки безопасности из автомобиля тоже выкиньте, а то лишний вес, бензин тратится и все такое... Вы ж не дурак чтобы в аварии попадать, верно?

Обновы нафиг не нужны! Поставил виндовс 10 отключил обновы и телеметрию работает больше года! Никаких подозрительных нагружающих процессов, и это притом, что чего я только не ставил/сносил на нём!
А будете ставить регулярно обновы, - у вас уже через полгода всё будет в тормозах и система будет проситься на переустановку!