Advertentie
Getroffen gebruikers van Fujitsu systemen melden dat hun computers niet meer werken na de recente juni update van Windows 10 22H2. Nadat de update geïnstalleerd werd en de computer opnieuw wordt opgestart blijft deze haken op het Fujitsu logo en wil niet verder gaan. Het probleem zit echter nog dieper dan simpelweg een nieuwe Windows-installatie uit te voeren, want gebruikers geven ook aan dat ze niet langer in de BIOS kunnen komen.
Hiermee zijn de Fujitsu systemen in essentie compleet onbruikbaar geworden. Het zou hierbij gaan om voornamelijk de Fujitsu Esprimo P556 desktop, maar ook andere modellen in de Esprimo-lijn zouden zijn getroffen. Daarnaast lijken ook systemen met verschillende moederborden van Fujitsu te zijn getroffen.
De oorzaak van het probleem heeft hoogstwaarschijnlijk te maken met een update van de DBX-database voor Secure Boot. Vanochtend noemden wij deze ook al in verband met een UEFI-kwetsbaarheid die verholpen zou worden met een update naar diezelfde database. Deze kwetsbaarheid wordt behoorlijk gevaarlijk geacht en daarom heeft Microsoft het DBX-bestand van een update voorzien, waardoor deze het uitvoeren van kwetsbare BIOS applicaties stopt wanneer Secure Boot actief is. Het is nog niet compleet duidelijk of deze aanpassingen het probleem bij de Fujitsu-systemen veroorzaakt, of dat het komt doordat het DBX-bestand te veel groter is geworden en daarmee essentiële ruimte op de BIOS-chip inneemt. Voor de update was deze namelijk 8 kilobyte, maar nu telt deze 24 kilobyte.
Gebruikers van Fujitsu-systemen die (nog) niet getroffen zijn kunnen problemen voorkomen door de KB5060533-update niet te installeren. Daarnaast is het ook mogelijk om de TPM-module uit te schakelen, al brengt dat eigen problemen met zich mee en zou het niet alle problemen van de update voorkomen. Voor gebruikers die wel getroffen zijn is er in sommige gevallen nog wel een klein lichtpuntje. Fujitsu heeft namelijk een firmware herstelfunctie in zijn moederborden ingebouwd, waarmee het in principe mogelijk is om de firmware te herstellen. Hiervoor is echter wel enige technische kennis vereist, een usb-stick, en een werkende computer.
Getroffen systemen kunnen hersteld worden door een usb-stick met Rufus in FreeDOS modus te formateren. Vervolgens kunnen gebruikers de BIOS-file voor hun moederbord downloaden vanaf de Fujitsu website en op de USB-stick zetten. In de getroffen PC moeten vervolgens twee recovery pins verbonden worden door middel van een ‘recovery jumper’, al zou enig geleidend materiaal moeten volstaan. Door vervolgens de computer op te starten met de usb-stick aangesloten in het moederbord zouden de BIOS-bestanden vanaf de USB-stick worden gekopieerd. Dit duurt even, maar daarna zou de BIOS de gebruiker de instructie moeten geven om de computer uit te zetten en de jumper te verwijderen. Hierna moet het systeem weer werken zoals vanouds.