KB5025885: CVE-2023-24932 に関連付けられているセキュア ブートの変更に対する Windows ブート マネージャー失効を管理する方法

この資料の内容

• 概要

  • 対処方法

  • 影響の範囲

  • リスクの理解

  • 既知の問題

• このリリースのガイドライン

• 軽減策の展開ガイドライン

• 起動可能メディア

• Windows インストール メディアの更新

• 更新のタイミング

• CVE-2023-24932 に関連する Windows イベント ログ エラー

• よく寄せられる質問 (FAQ)

• 起動の問題のトラブルシューティング

• 回復手順

• 参考文献

• 変更ログ

要約

この記事では、CVE-2023-24932 で追跡されている BlackLotus UEFI ブートキットを使用したセキュア ブート セキュリティ機能バイパスの公開に対する保護と、起動可能なメディアで軽減策とガイダンスを有効にする方法について説明します。 ブートキットは、オペレーティング システムの起動を制御するために、デバイスのブート シーケンスのできるだけ早い段階で読み込まれるように設計された悪意のあるプログラムです。

セキュア ブートは、Unified Extensible Firmware Interface (UEFI) から Windows カーネルのトラスト ブート シーケンスを介して安全で信頼できるパスを作成するために Microsoft によって推奨されています。 セキュア ブートは、ブート シーケンスにおけるブートキット マルウェアの防止に役立ちます。 セキュア ブートを無効にすると、デバイスがブートキット マルウェアに感染する危険にさらされます。 CVE-2023-24932 で説明されているセキュア ブート バイパスを修正するには、ブート マネージャーを取り消す必要があります。 これにより、一部のデバイスのブート構成に問題が発生する可能性があります。

CVE-2023-24932 に詳述されているセキュア ブート バイパスに対する軽減策は、2024 年 7 月 9 日以降にリリースされた Windows セキュリティ更新プログラムに含まれています。 ただし、これらの軽減策は既定では有効になっていません。 これらの更新により、環境内での変更の評価を開始することをお勧めします。 完全なスケジュールについては、「更新のタイミング」セクションで説明されています。

これらの軽減策を有効にする前に、この記事の詳細をよく確認し、軽減策を有効にする必要があるか、それとも Microsoft からの今後の更新プログラムを待つ必要があるかを判断する必要があります。 軽減策を有効にする場合は、デバイスが更新されて準備ができていることを確認し、この記事で説明されているリスクを理解する必要があります。 

このリリースのガイドライン

このリリースでは、次の 2 つの手順に従います。

手順 1: Windows セキュリティ更新プログラムをインストールする

2024 年 7 月 9 日以降にリリースされた Windows 月次セキュリティ更新プログラムを、サポートされている Windows デバイスにインストールします。 これらの更新プログラムには CVE-2023-24932 に対する軽減策が含まれていますが、既定では有効になっていません。 軽減策を展開する予定があるかどうかに関係なく、すべての Windows デバイスでこの手順を完了する必要があります。

手順 2: 変更を評価する

次のことを行うことをお勧めします:

• セキュア ブート DB の更新とブート マネージャーの更新を可能にする最初の 2 つの軽減策を理解します。

• 更新されたスケジュールを確認します。

• 環境の代表的なデバイスに対して最初の 2 つの軽減策のテストを開始します。

• 展開に向けて計画を開始します。

手順 3: 変更を適用する

「リスクの理解」セクションで指摘されているリスクを理解することをお勧めします。

• 回復および他の起動可能メディアへの影響を理解します。

• 以前のすべての Windows ブート マネージャーに使用された署名証明書を信頼しない 3 番目の軽減策のテストを開始します。

軽減策の展開ガイドライン

軽減策を適用するための次の手順に従う前に、2024 年 7 月 9 日以降にリリースされた Windows 月次サービス更新プログラムを、サポートされている Windows デバイスにインストールします。 この更新プログラムには CVE-2023-24932 に対する軽減策が含まれていますが、既定では有効になっていません。 軽減策を有効にする計画に関係なく、すべての Windows デバイスでこの手順を完了する必要があります。

更新を展開し、失効を適用するには、次の手順に従います:

1. 更新された証明書定義を DB にインストールします。

   この手順では、"Windows UEFI CA 2023" 証明書を UEFI "セキュア ブート署名データベース" (DB) に追加します。 この証明書を DB に追加すると、デバイス ファームウェアは、この証明書によって署名されたブート アプリケーションを信頼します。

   1. 管理者コマンド プロンプトを開きレジストリ キーを設定し、次のコマンドの入力により DB の更新を実行します:

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f

      重要 手順 2 と手順 3 に進む前に、必ずデバイスを 2 回再起動して更新プログラムのインストールを完了してください。

   2. 管理者として次の PowerShell コマンドを実行し、DB が正常に更新されたことを確認します。 このコマンドは True を返す必要があります。

      [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

2. デバイスのブート マネージャーを更新します。

   この手順では、"Windows UEFI CA 2023" 証明書で署名されたブート マネージャー アプリケーションをデバイスにインストールします。

   1. 管理者のコマンド プロンプトを開き、"Windows UEFI CA 2023" 署名付きブート マネージャーをインストールするようにレジストリ キーを設定します:

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x100 /f

   2. デバイスを 2 回再起動します。

   3. 管理者として EFI パーティションをマウントし、検査できるように準備します。

      mountvol s: /s

   4. "s:\efi\microsoft\boot\bootmgfw.efi" ファイルが "Windows UEFI CA 2023" 証明書によって署名されていることを検証します。 これを行うには、次の手順を実行します。

      1. [スタート] をクリックし、[検索] ボックスに「コマンド プロンプト」と入力し、[コマンド プロンプト] をクリックします。

      2. [コマンド プロンプト] ウィンドウで次のコマンドを入力して Enter キーを押します:

         copy S:\EFI\Microsoft\Boot\bootmgfw.efi c:\bootmgfw_2023.efi

      3. ファイル マネージャーで、C:\bootmgfw_2023.efi というファイルを右クリックし、[プロパティ] をクリックし、[デジタル署名] タブを選択します。

      4. [署名] リストで、証明書チェーンに Windows UEFI CA 2023 が含まれていることを確認します。 証明書チェーンは、次のスクリーンショットと一致する必要があります:
         
         

3. 失効を有効にします。

   UEFI 禁止リスト (DBX) は、信頼できない UEFI モジュールの読み込みをブロックするために使用されます。 この手順では、DBX を更新すると、"Windows Production CA 2011" 証明書が DBX に追加されます。 これにより、この証明書によって署名されたすべてのブート マネージャーが信頼されなくなります。

   警告: 3 つ目の軽減策を適用する前に、システムの起動に使用できる回復フラッシュ ドライブを作成します。 これを行う方法については、「Windows インストール メディアの更新」セクションを参照してください。

   システムが起動できない状態になった場合は、「回復手順」セクションの手順に従って、デバイスを失効前の状態にリセットします。

   1. "Windows Production PCA 2011" 証明書をセキュア ブート UEFI 禁止リスト (DBX) に追加します。 これを行うには、管理者としてコマンド プロンプト ウィンドウを開いて、次のコマンドを入力してから、Enter キーを押します。

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x80 /f

   2. デバイスを 2 回再起動し、完全に再起動したことを確認します。

   3. イベント ログでイベント 1037 を探して、インストールと失効リストが正常に適用されたことを確認します。
      
      イベント 1037 の詳細については、「KB5016061: セキュア ブート DB および DBX 変数更新イベント」を参照してください。 または、次の PowerShell コマンドを管理者として実行し、True を返すことを確認します:

      [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbx).bytes) -match 'Microsoft Windows Production PCA 2011' 

4. SVN 更新プログラムをファームウェアに適用します。
   
   手順 2 で展開したブート マネージャーには、新しい自己失効機能が組み込まれています。 ブート マネージャーの実行が開始されると、ファームウェアに格納されているセキュリティで保護されたバージョン番号 (SVN) とブート マネージャーに組み込まれている SVN を比較することによって、自己チェックが実行されます。 ブート マネージャーの SVN がファームウェアに格納されている SVN よりも低い場合、ブート マネージャーは実行を拒否します。 この機能により、攻撃者はブート マネージャーを古い更新されていないバージョンにロールバックできなくなります。
   
   今後の更新プログラムでは、ブート マネージャーで重大なセキュリティの問題が修正されると、ブート マネージャーとファームウェアの更新プログラムの両方で SVN 番号がインクリメントされます。 修正プログラムが適用されたデバイスが確実に保護されるように、両方の更新プログラムは同じ累積的な更新プログラムでリリースされます。 SVN が更新されるたびに、起動可能なメディアを更新する必要があります。
   
   2024 年 7 月 9 日の更新プログラム以降、SVN はブート マネージャーとファームウェアの更新プログラムでインクリメントされます。 ファームウェアの更新はオプションであり、次の手順に従って適用できます。

   1. 管理者のコマンド プロンプトを開き、次のコマンドを実行して、"Windows UEFI CA 2023" 署名付きブート マネージャーをインストールします。

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x200 /f

   2. デバイスを 2 回再起動します。

起動可能メディア

ご使用の環境で導入フェーズが開始されたら、起動可能メディアを更新することが重要です。

起動可能なメディアを更新するためのガイダンスは、この記事の今後の更新で提供される予定です。 デバイスを回復するための USB サム ドライブを作成するには、次のセクションを参照してください。

Windows インストール メディアの更新

次の手順に従って、回復ドライブの作成アプリケーションを使用できます。 このメディアは、ハードウェア障害などの重大な問題が発生した場合にデバイスを再インストールするために使用でき、回復ドライブを使用して Windows を再インストールできます。

1. 2024 年 7 月 9 日の更新プログラムと最初の軽減策の手順 (セキュア ブート DB の更新) が適用されているデバイスに移動します。

2. [スタート] メニューから、[回復ドライブの作成] コントロール パネル アプレットを検索し、指示に従って回復ドライブを作成します。

3. 新しく作成したフラッシュ ドライブがマウントされた状態 (たとえば、ドライブ "D:") で、管理者として次のコマンドを実行します。 次の各コマンドを入力し、Enter キーを押します:

   COPY D:\EFI\MICROSOFT\BOOT\BCD D:\EFI\MICROSOFT\BOOT\BCD.BAK

   bcdboot c:\windows /f UEFI /s D: /bootex

   COPY D:\EFI\MICROSOFT\BOOT\BCD.BAK D:\EFI\MICROSOFT\BOOT\BCD

「動的更新による Windows インストール メディアの更新」ガイダンスを使用して環境内のインストール可能メディアを管理する場合は、次の手順に従います。 これらの追加手順では、"Windows UEFI CA 2023" 署名証明書によって署名されたブート ファイルを使用する起動可能なフラッシュ ドライブを作成します。

1. 2024 年 7 月 9 日の更新プログラムと最初の軽減策の手順 (セキュア ブート DB の更新) が適用されているデバイスに移動します。

2. 以下のリンクの手順に従って、2024 年 7 月 9 日の更新を含むメディアを作成します。 動的更新を使用して Windows インストール メディアを更新する

3. メディアの内容を USB サム ドライブに配置し、サム ドライブをドライブ文字としてマウントします。 たとえば、サム ドライブを "D:" としてマウントします。

4. 管理者としてコマンド ウィンドウから次のコマンドを実行します。 次の各コマンドを入力し、Enter キーを押します。

   COPY D:\EFI\MICROSOFT\BOOT\BCD D:\EFI\MICROSOFT\BOOT\BCD.BAK

   bcdboot c:\windows /f UEFI /s D: /bootex

   COPY D:\EFI\MICROSOFT\BOOT\BCD.BAK D:\EFI\MICROSOFT\BOOT\BCD

軽減策を適用した後にデバイスのセキュア ブート設定が既定値にリセットされている場合、デバイスは起動しません。 この問題を解決するために、2024 年 7 月 9 日の更新プログラムには修復アプリケーションが含まれており、"Windows UEFI CA 2023" 証明書を DB に再適用するために使用できます (軽減策 #1)。

1. 2024 年 7 月 9 日の更新プログラムが適用されたデバイスに移動します。

2. コマンド ウィンドウで、次のコマンドを使用して回復アプリをフラッシュ ドライブにコピーします (フラッシュ ドライブが "D:" ドライブであると仮定します)。 各コマンドを個別に入力して Enter キーを押します:

   md D:\EFI\BOOT

   copy C:\windows\boot\efi\securebootrecovery.efi

   D:\EFI\BOOT\bootx64.efi

3. セキュア ブート設定が既定値にリセットされたデバイスで、フラッシュ ドライブを挿入し、デバイスを再起動して、フラッシュ ドライブから起動します。

更新のタイミング

更新プログラムは次のようにリリースされます:

• 初期展開 このフェーズは、2023 年 5 月 9 日にリリースされた更新プログラムから始まり、これらの軽減策を有効にする手動の手順で基本的な軽減策を提供しました。

• 2 番目の展開 このフェーズは、2023 年 7 月 11 日にリリースされた更新プログラムから始まり、この問題の軽減策を有効にする簡略化された手順が追加されました。

• 評価フェーズ このフェーズは 2024 年 4 月 9 日に開始され、ブート マネージャーの軽減策が追加されます。

• 展開フェーズ この時点で、すべてのお客様に軽減策の導入とメディアの更新を開始するようお勧めします。

• 強制フェーズ 軽減策を永続化する施行フェーズ。 このフェーズの日付は後日発表されます。

注 リリース スケジュールは、必要に応じて変更される場合があります。

CVE-2023-24932 に関連する Windows イベント ログ エラー

DB および DBX の更新に関連する Windows イベント ログ エントリについては、「KB5016061: セキュア ブート DB および DBX 変数更新イベント」で詳しく説明されています。

軽減策の適用に関連する "成功" イベントを次の表に示します。

よく寄せられる質問 (FAQ)

起動の問題のトラブルシューティング

3 つの軽減策をすべて適用すると、デバイス ファームウェアは、Windows Production PCA 2011 によって署名されたブート マネージャーを使用して起動しなくなります。 ファームウェアによって報告される起動エラーはデバイス固有のものです。 「回復手順」セクションを参照してください。

回復手順

軽減策の適用中に問題が発生し、デバイスを起動できない場合、または外部メディア (サム ドライブや PXE ブートなど) から起動する必要がある場合は、次の提案を試してください:

1. セキュア ブートを無効にします。
   
   この手順は、デバイスの製造元やモデルによって異なります。 デバイスの UEFI BIOS メニューに入り、セキュア ブート設定に移動してオフにします。 このプロセスの詳細については、デバイス製造元のドキュメントを確認してください。 詳細については、「セキュア ブートの無効化」を参照してください。

2. セキュア ブート キーを工場出荷時の既定値にリセットします。

   デバイスがセキュア ブート キーの工場出荷時の既定値へのリセットをサポートしている場合は、今すぐこのアクションを実行します。

   メモ 一部のデバイス製造元では、セキュア ブート変数に [クリア] オプションと [リセット] オプションの両方が用意されており、その場合は [リセット] を使用する必要があります。 目標は、セキュア ブート変数を製造元の既定値に戻すことです。

   デバイスはすぐに起動するはずですが、ブートキット マルウェアに対して脆弱であることに注意してください。 この回復プロセスの手順 5 を必ず完了して、セキュア ブートを再度有効にしてください。

3. システム ディスクから Windows を起動してみます。

   1. Windows にログオンします。

   2. 管理者コマンド プロンプトから次のコマンドを実行して、EFI システム ブート パーティション内のブート ファイルを復元します。 各コマンドを個別に入力して Enter キーを押します:

      Mountvol s: /s

      del s:\*.* /f /s /q

      bcdboot %systemroot% /s S:

   3. BCDBoot を実行すると、"ブート ファイルが正常に作成されました" というメッセージが返されます。 このメッセージが表示されたら、デバイスを再起動して Windows に戻します。

4. 手順 3 でデバイスが正常に回復しない場合は、Windows を再インストールします。

   1. 既存の回復メディアからデバイスを起動します。

   2. 回復メディアを使用して Windows のインストールに進みます。

   3. Windows にログオンします。

   4. Windows を再起動して、デバイスが Windows に戻っていることを確認します。

5. セキュア ブートを再度有効にして、デバイスを再起動します。
   
   デバイスの UEFI メニューに入り、セキュア ブート設定に移動してオンにします。 このプロセスの詳細については、デバイス製造元のドキュメントを確認してください。 詳細については、「セキュア ブートを再度有効にする」セクションを参照してください。

参考文献

• CVE-2022-21894 を使用した攻撃調査のガイダンス: BlackLotus キャンペーン

• セキュア ブート

• 登録済みの Windows デバイスでセキュア ブートを有効にする

• DBX 更新プログラムの適用時に生成されるイベントについては、「KB5016061: 脆弱性と取り消されたブート マネージャーへの対処」を参照してください。