Обновлено: 31.10.2023
Важность
В данном заявлении рассказывается о критически важном обновлении для системы безопасности, выпущенном корпорацией Microsoft. Пользователям следует изучить инструкции и выполнить действия, рекомендованные корпорацией Microsoft и описанные ниже (время от времени перечень действий может изменяться). Это обеспечит защиту от атак, связанных с обходом функции безопасной загрузки, и позволит предотвратить угрозы безопасности и отказы систем. Корпорация Microsoft объявила, что рекомендованные ею действия необходимо выполнить до этапа принудительного обновления, который начнется не ранее 9 июля 2024 г. Если не выполнить эти действия заблаговременно, то после начала этапа принудительного обновления устройства Getac могут перестать запускаться с загрузочных носителей. Кроме того, имейте в виду, что на программное обеспечение, распространяемое компанией Getac под товарным знаком Getac или без него (включая, в частности, системное программное обеспечение), гарантийные обязательства компании Getac не распространяются. Компания Getac не несет ответственности ни за какие претензии, убытки, издержки или расходы, возникшие в результате невыполнения инструкций, связанных с обновлением для системы безопасности Microsoft.
Общие сведения
После появления информации о том, что функцию безопасной загрузки можно обойти с помощью буткита UEFI BlackLotus (уязвимость с кодом CVE-2023-24932), корпорация Microsoft выпустила обновления для системы безопасности KB5025885 от 9 мая 2023 г. для управления отзывом диспетчера загрузки Windows.
Процесс обновления системы безопасности Microsoft разбит на четыре этапа ¹, причем последний этап будет выполнен принудительно. На этапе принудительного обновления, который начнется 9 июля 2024 г., будут окончательно реализованы необходимые меры защиты.
Риски и последствия
Подробные инструкции от Microsoft
Прочитайте объявление корпорации Microsoft о последнем обновлении для системы безопасности, связанном с уязвимостью CVE-2023-24932.
Инструкции для пользователей Getac
Рекомендуется обновить программное обеспечение всех загрузочных носителей до последней версии и установить на них новый диспетчер загрузки. Компания Getac предлагает своим заказчикам выполнить указанные ниже действия (в зависимости от конкретного сценария). Компания Getac выпустит загрузочные образы для восстановления системы, созданные с помощью Getac Recovery Media Utility (GRMU) ², и средства для обновления диспетчера загрузки в разделе восстановления.
* В партиях нестандартного оборудования, которые планируется отгружать после 31.10.2023, будет установлено обновление для системы безопасности Microsoft от 9 мая. Подробные сведения можно получить у работающего с вами торгового представителя.
** Средство GRMU не поддерживает оборудование X600 Server. Подробные сведения можно получить у специалистов службы поддержки или отдела продаж.
Начиная с 9 июля 2024 г. корпорация Microsoft будет принудительно отзывать устаревшее программное обеспечение путем его обновления. Старый диспетчер загрузки будет добавлен в базу данных ПО с неразрешенными подписями. Если для устройства выполняется какое-либо из указанных ниже условий, связанных с использованием старого диспетчера загрузки, то после 9 июля 2024 г. это устройство перестанет запускаться.
После применения обновления корпорации Microsoft от 9 мая пользователи могут добровольно и заблаговременно отозвать старый диспетчер загрузки, выполнив соответствующие инструкции корпорации Microsoft. В противном случае старый диспетчер загрузки будет принудительно отозван 9 июля 2024 г.
Если возникнет одна из этих ситуаций и устройству не удастся выполнить загрузку, поищите возможное решение в ответах на вопросы ниже.
Отключите безопасную загрузку в BIOS, установите последнее обновление ОС Windows, а затем включите безопасную загрузку.
Да, версия LTSC будет поддерживаться до конца ее жизненного цикла, заявленного корпорацией Microsoft. Версии IOT, следующие за Windows 10 21H2, также будут поддерживаться. Подробные сведения о состоянии поддержки можно узнать в корпорации Microsoft5.
Корпорация Microsoft отправит накопленные обновления после включения Wi-Fi или Центра обновления Windows. На устройстве будет установлена версия программного обеспечения с обновлениями для системы безопасности. В любом случае компания Getac настоятельно рекомендует установить последнюю версию программного обеспечения с обновлениями для системы безопасности.
Да, для обеспечения безопасности требуется установить оба пакета защиты. До даты принудительного обновления (9 июля 2024 г.) обязательно обновите все устройства и загрузочные носители (в том числе отключенные), чтобы они были готовы к изменениям, ужесточающим требования к обеспечению безопасности.
1 Подробные сведения об отзыве и графике выпуска обновлений см. в статье Microsoft.
2 Образ GRMU для определенных моделей изделий Getac будет обновлен, и в него будет включено обновление корпорации Microsoft от 9 мая.
3 Обновление для системы безопасности Microsoft, касающееся уязвимости CVE-2023-24932, поддерживается только для версий Windows 10, следующих за версией 21H2.
4 После восстановления системы с помощью указанных выше образов для восстановления раздел восстановления будет удален.
5 Корпорация Microsoft может изменять сведения о поддержке тех или иных версий. Актуальную информацию можно получить непосредственно в корпорации Microsoft. Корпорация Microsoft оставляет за собой право вносить изменения, и компания Getac не имеет отношения к таким изменениям.
6 После того как станут доступны образы GRMU с обновленным диспетчером загрузки, старые образы GRMU будут удалены из списка. Они будут заменены новыми образами с обновленным диспетчером загрузки.
7 В базе знаний Microsoft имеются обновления для системы безопасности только для версий Windows 10, следующих за версией 21H2. Тем не менее мы отправляем носители для восстановления системы с версиями, использовавшимися на момент заказа. Поэтому если обновления для системы безопасности Microsoft не будут поддерживать текущую версию ПО, компания Getac предложит последнюю версию, поддерживающую эти обновления (Windows 10 22H2).
8 Если ваша компания вернулась с Windows 11 Pro на Windows 10 Pro с использованием корпоративной лицензии Microsoft, то за помощью в восстановлении системы и дальнейшей информацией обращайтесь в корпорацию Microsoft.
9 Сведения о том, как самостоятельно отозвать устаревшее программное обеспечение, см. на веб-странице Microsoft, посвященной безопасности.
Отказ от ответственности Getac. Все содержимое и иные данные, упомянутые в этом заявлении или предлагаемые в связи с описанной в нем проблемой, предоставляются на условиях «как есть». Компания Getac, таким образом, прямо отказывается от любых гарантий, явных или подразумеваемых, включая, помимо прочего, гарантии товарной пригодности, пригодности для определенной цели и отсутствия нарушений прав интеллектуальной собственности. Все представленные сведения, характеристики продуктов и цифры являются предварительными и основаны на текущих ожиданиях. Компания Getac оставляет за собой право изменять или обновлять любое содержимое без предварительного уведомления. Оценки компании Getac являются приблизительными или основаны на результатах внутреннего анализа Getac, моделирования либо имитации архитектуры и могут не отражать реальные угрозы для локальных систем и сред пользователей. Пользователям рекомендуется определить применимость данного заявления к своей среде и предпринять соответствующие меры. Пользователь несет полную ответственность, все риски и расходы в связи с использованием данного заявления и последствиями такого использования. Компания Getac и любые аффилированные с ней организации и лица ни при каких обстоятельствах не несут никакой ответственности за любые претензии, убытки или расходы, включая, помимо прочего, потерю прибыли или данных, недостижение ожидаемых деловых результатов, компенсационные, прямые, косвенные, вторичные, штрафные, особые или случайные убытки, а также простои в работе, связанные с содержащейся здесь информацией либо с действиями, которые на ее основании предпринял пользователь. Компания Getac оставляет за собой право толковать данный отказ от ответственности на свое усмотрение и при необходимости обновлять его
