AGGIORNATO: 31/10/2023
Importante:
Si prega di notare che questa dichiarazione è per informare l'utente di un aggiornamento di sicurezza critico rilasciato da Microsoft. Si consiglia agli utenti di esaminare la guida e di intraprendere le azioni raccomandate da Microsoft e riportate di seguito, che possono essere aggiornate di volta in volta, per attivare le protezioni per l'aggiramento del Secure Boot ed evitare potenziali rischi per la sicurezza e guasti al sistema. Si noti inoltre che Microsoft ha annunciato che i passi raccomandati devono essere completati prima di passare all'applicazione definitiva, prevista provvisoriamente non prima del 9 luglio 2024. I supporti di avvio potrebbero non avviarsi e i dispositivi Getac potrebbero non essere in grado di avviarsi dopo la Final Enforcement di Microsoft se i passaggi richiesti non vengono completati in ordine. Inoltre, si ricorda che il software distribuito da Getac con o senza il marchio Getac (incluso, ma non solo, il software di sistema) non è coperto dalla Garanzia Getac. Getac non è responsabile di eventuali reclami, danni, costi o spese derivanti dalla mancata osservanza delle istruzioni relative a Microsoft Security Update.
Contesto
Poiché la funzionalità di sicurezza Secure Boot è stata aggirata dal bootkit BlackLotus UEFI, catalogato come CVE-2023-24932, Microsoft è intervenuta rilasciando KB5025885 e gli aggiornamenti di sicurezza il 9 maggio 2023, per gestire le revoche di Windows Boot Manager.
Gli aggiornamenti di sicurezza di Microsoft sono suddivisi in quattro fasi¹, di cui quella finale è l'applicazione. La fase finale di applicazione, che implementerà mitigazioni permanenti il 9 luglio 2024
Risk & Impact
Istruzioni dettagliate di Microsoft
Si prega di controllare l'annuncio di Microsoft relativo all'ultimo aggiornamento di sicurezza di CVE-2023-24932.
Azioni per gli utenti Getac
Si consiglia di aggiornare tutti i supporti di avvio all'ultima versione e di aggiornarli con il nuovo boot manager. Getac consiglia ai clienti di seguire le azioni descritte di seguito in base ai diversi scenari. Getac rilascerà immagini di ripristino avviabili (create da Getac Recovery Media Utility ("GRMU")²) e strumenti per aggiornare il boot manager nella partizione di ripristino.
*Per i progetti di personalizzazione, le spedizioni successive al 31-10-2023 verranno fornite con un aggiornamento di sicurezza Microsoft del 9 maggio. Si prega di verificare con la propria SA per i dettagli.
**Il server X600 non è supportato da GRMU. Si prega di verificare con il team di assistenza o il referente commerciale per i dettagli.
Dopo aver applicato l'aggiornamento Microsoft del 9 maggio, gli utenti possono seguire le istruzioni di Microsoft per revocare volontariamente in anticipo il vecchio Boot Manager, che verrà revocato il 9 luglio 2024, come previsto da Microsoft.
Se si verificano gli scenari sopra indicati e non sarà possibile avviare il dispositivo, consultare le seguenti FAQ per trovare una soluzione.
Disattivare l'avvio protetto secure boot nella configurazione del BIOS, aggiornare all'ultimo aggiornamento di Windows, quindi attivare l'avvio protetto.
Sì, LTSC sarà incluso finché rientrerà nel ciclo di vita di Microsoft. Anche la versione IOT successiva a Win10 21H2 riceverà supporto. Rivolgersi a Microsoft per informazioni dettagliate sullo stato del supporto5.
MSFT invierà gli aggiornamenti cumulativi una volta abilitato il Wi-Fi o Windows Update. Il dispositivo verrà aggiornato a una versione con aggiornamenti di sicurezza. Tuttavia, Getac consiglia vivamente di aggiornare alla versione più recente con aggiornamenti di sicurezza."
Sì, per garantire la sicurezza sono necessarie due serie di protezioni. Prima dell'applicazione definitiva del 9 luglio 2024, assicurarsi di verificare che i dispositivi e tutti i supporti avviabili (inclusi i supporti offline) siano aggiornati e pronti per questa modifica al rafforzamento della sicurezza.
1 Details of revocations and the timing of updates, please refer to Microsoft instructions.
2 L’image GRMU de certains modèles Getac sera mise à jour afin d’intégrer la mise à jour du 9 mai de Microsoft.
3 La mise à jour de sécurité de Microsoft concernant la faille CVE-2023-24932 ne prend en charge que les versions postérieures à Windows 10 21H2.
4 Une fois la récupération effectuée avec les images ci-dessus, la partition dédiée sera supprimée.
5 Les informations concernant les versions prises en charge sont susceptibles d’être modifiées par Microsoft. Pour profiter des toutes dernières informations, veuillez contacter directement Microsoft. Microsoft se réserve le droit d’apporter des changements sans lien avec Getac.
6 Une fois les nouvelles images GRMU disposant du Gestionnaire de démarrage mis à jour disponibles en téléchargement, les anciennes images GRMU ne seront plus accessibles. Elles seront remplacées par les nouvelles images intégrant le Gestionnaire de démarrage mis à jour.
7 La Base de connaissances (KB) de Microsoft ne propose des mises à jour de sécurité que pour les versions postérieures à Windows 10 21H2. Cependant, le support de récupération original est fourni avec la même version qu’au moment de la commande. Par conséquent, si les mises à jour de sécurité de Microsoft ne prennent pas en charge la version actuelle, Getac proposera la toute dernière version pouvant être mise à jour, à savoir Windows 10 22H2.
8 En cas de passage à une version antérieure, de Windows 11 Pro à Windows 10 Pro, à l’aide d’une Licence en volume de Microsoft, veuillez contacter Microsoft pour une aide à la récupération et pour plus d’informations.
9 Veuillez consulter la page de sécurité de Microsoft pour des détails sur les auto-révocations.
Clause de non-responsabilité de Getac : L’ensemble du contenu et autres informations mentionnés dans le présent communiqué ou proposés à la suite du problème décrit ici sont fournis « en l’état ». Getac décline expressément par la présente toute garantie de quelque nature que ce soit, expresse ou implicite, y compris, sans s’y limiter, les garanties de qualité marchande, d’adéquation à un usage particulier, de non-violation de la propriété intellectuelle. Tous les produits, toutes les informations et tous les chiffres indiqués sont préliminaires et basés sur les attentes actuelles, et Getac se réserve le droit de les modifier ou de les mettre à jour à tout moment et sans préavis. Les évaluations Getac ont été estimées ou simulées à l’aide d’une analyse interne, d’une simulation d’architecture ou d’une modélisation réalisée par Getac et peuvent ne pas représenter le risque réel associé à l’installation locale et l’environnement individuel des utilisateurs. Il est recommandé aux utilisateurs de déterminer le caractère applicable de ce communiqué à leurs environnements spécifiques et de prendre les mesures appropriées. L’utilisation de ce communiqué, et toutes les conséquences d’une telle utilisation sont sous la seule responsabilité, aux risques et aux frais de l’utilisateur. En aucun cas, Getac ou l’une de ses filiales ne pourront être tenues responsables de toute réclamation, tout dommage, tout coût ou toute dépense, y compris, sans s’y limiter, la perte de bénéfices, la perte de données, la perte de perspectives commerciales, les dommages compensatoires, directs, indirects, consécutifs, punitifs, dommages spéciaux ou accidentels ou interruption d’activité résultant de ou en relation avec les informations contenues dans le présent document ou les mesures que l’utilisateur décide de prendre en fonction de celles-ci. Getac se réserve le droit d’interpréter cette clause de non-responsabilité et de la mettre à jour chaque fois que nécessaire.
