Microsoft: новое обновление Windows приводит к ошибке 0x800f0922

Microsoft предупреждает, что при установке обновления для системы безопасности Windows KB5012170 Secure Boot пользователи могут увидеть ошибку 0x800f0922. Она связана исключительно с KB5012170, обновлением для безопасной загрузки базы данных запрещенных подписей, в которой хранятся отозванные подписи для UEFI-загрузчиков.

На прошлой неделе исследователи безопасности из Eclypsium обнаружили уязвимости в 3 подписанных сторонних загрузчиках, которые можно использовать для обхода функции безопасной загрузки и заражения системы вредоносным кодом, который трудно обнаружить и удалить. Эксперты представили список уязвимостей в 3-ех загрузчиках:

—New Horizon Datasys Inc: CVE-2022-34302 (обход безопасной загрузки с помощью специального установщика);
— CryptoPro Secure Disk: CVE-2022-34303 (обход безопасной загрузки через выполнение UEFI Shell);
— Eurosoft (UK) Ltd: CVE-2022-34301 (обход безопасной загрузки через выполнение UEFI Shell).

Microsoft решила эту проблему, добавив сигнатуры загрузчиков в DBX Secure Boot, чтобы уязвимые UEFI-модули больше загружались.

По словам Microsoft, в системах, которые запускаются с одним из трех уязвимых загрузчиков, обновление KB5012170 будет генерировать ошибку 0x800f0922, поскольку загрузчик необходим для запуска Windows с безопасной загрузкой (Secure Boot).

Microsoft перечислила затронутые платформы для обычных пользователей:
— Windows 11, version 21H2;
— Windows 10, version 21H2;
— Windows 10, version 21H1;
— Windows 10, version 20H2;
— Windows 10 Enterprise LTSC 2019;
— Windows 10 Enterprise LTSC 2016;
— Windows 10 Enterprise 2015 LTSB;
— Windows 8.1.

Также затронуты корпоративные версии Windows:
— Windows Server 2022;
— Windows Server, version 20H2;
— Windows Server 2019;
— Windows Server 2016;
— Windows Server 2012 R2;
— Windows Server 2012.

Microsoft отмечает, что решить проблему можно, обновив UEFI до последней версии от поставщика. Исследователи из Eclypsium рекомендуют организациям проверять, не уязвимы ли загрузчики в их системах, прежде чем пытаться обновить DBX.

Специалисты предупреждают, что обновление списка DBX в системах с уязвимыми загрузчиками приведет к сбою загрузки устройства. Обновлять DBX рекомендуется только после установки на устройство безопасной версии загрузчика.
Источник
Оригинальные версии Windows , Оригинальные версии Windows Server

Ой! У меня версия Windows 10 21H2, значит меня эта ошибка затронет.
Обновление было установлено семь дней назад. Но никакого сбоя я пока что не обнаружил.

Ой! Кошмар! Как теперь жить?!
У меня версия Windows 11 21H2.
Обновление было установлено неделю назад. Но никакого сбоя. Система работает!

и вся дискуссия? а как же пиво с чипсами под монитор, скучно

Windows 11 21H2 обновилась давно, ошибок нету, мне и не грозит UEFI отсутствует

Задолбали мелкие,пора на Линукс

"Что они не делают, не идут дела. Видно в понедельник их мама родила". Понедельник день тяжёлый, многие с похмела. Но зато там за океаном научились очень хорошо запугивать другие страны ядерным оружием. Вот тут они мастера!

Сижу на Windows 11 Enterprise 21H2.22000.258, полёт шикарный. Всем советую блокнуть или сломать обновление ОС! Опыт с 2003 года показывает, что это нужно)))

кстати цвет 0x800f09 как бэ соответствующий красный ) Надо приспособить такой красивый кроваво красный оттенок

sealxo писал(а):

Ой! Кошмар! Как теперь жить?! У меня версия Windows 11 21H2. Обновление было установлено неделю назад. Но никакого сбоя. Система работает!

Для тех, кто в танке, обновление KB5012170 будет генерировать ошибку 0x800f0922 в системах, которые запускаются с одним из трех уязвимых загрузчиков:
— New Horizon Datasys Inc: CVE-2022-34302 (обход безопасной загрузки с помощью специального установщика);
— CryptoPro Secure Disk: CVE-2022-34303 (обход безопасной загрузки через выполнение UEFI Shell);
— Eurosoft (UK) Ltd: CVE-2022-34301 (обход безопасной загрузки через выполнение UEFI Shell).
Если вы ими не пользуетесь - спите спокойно

Думал что из-за июльского обновления, перестали устанавливается новые последние обновления. А это из-за KB5012170, удаляю его

Установил 10-го Удалил 17-го .... делов то на копейку

M.Serge

в опенсурсе полно российских разрабов. Если софт разрабатывается в америке, а разрабы сплошь интернационал, то почему он только американский? Интересно линукс тогда какой? Исключительно финско-шведско-американский, наверное )

Напомнило новости которые слушал на днях: сначала, когда начался антироссийский бум в германии, предупредили о вреде антивируса касперского, типа шпиен. Месяца 2 спустя опять поднимают этут тему, вроде и не такой уж и шпиен, т.к русского кода полно в всем опенсурсе на Земле. Да и вообще это как бы междусобойчик между Касперским и BSI. Глядишь через 2 месяца опять касперского будут советовать во всех конторах )))

hl писал(а):

sealxo писал(а): Ой! Кошмар! Как теперь жить?! У меня версия Windows 11 21H2. Обновление было установлено неделю назад. Но никакого сбоя. Система работает! Для тех, кто в танке, обновление KB5012170 будет генерировать ошибку 0x800f0922 в системах, которые запускаются с одним из трех уязвимых загрузчиков: — New Horizon Datasys Inc: CVE-2022-34302 (обход безопасной загрузки с помощью специального установщика); — CryptoPro Secure Disk: CVE-2022-34303 (обход безопасной загрузки через выполнение UEFI Shell); — Eurosoft (UK) Ltd: CVE-2022-34301 (обход безопасной загрузки через выполнение UEFI Shell). Если вы ими не пользуетесь - спите спокойно

Хотелось бы дополнить... Многие в UEFI вообще отключают безопасную загрузку (Secure Boot) или используют старый добрый BIOS, где такого термина нет вообще. Естественно, таких компов всё меньше, но их до сих пор немалая доля в общем парке

Snusmumrik+ писал(а):

Многие в UEFI вообще отключают безопасную загрузку (Secure Boot) или используют старый добрый BIOS

не многие,а большинство.остальные домохозяйки ...