Platí pro: Média systému Windows pro klienty a servery
Dne 9. května 2023 začal Microsoft nabízet KB5025885 všem dotčeným zařízením. Aktualizace je označena jako kritická nebo automatická a systém Windows ji automaticky využije a nainstaluje.
Teprve po ruční nápravě nebude možné všechna média s repasovanou technikou OSRI vytvořenou před aktualizací zásad spustit, včetně:
Úplné zmírnění rizik najdete v článku Microsoft Security Advisor KB5025885: Jak spravovat odvolání nástroje Windows Boot Manager pro změny zabezpečeného spouštění související s CVE-2023-24932
Stávající média OSRI a zálohy systému Windows nadále fungují.
Kdy společnosti Dell a Microsoft poskytnou aktualizované bitové kopie nebo média OSRI?Společnost Dell aktivně pracuje na aktualizaci médií OSRI. Tento článek budeme průběžně aktualizovat a jakmile budou k dispozici aktualizované obrázky.
Mohu vrátit aktualizaci zásady, abych mohl používat média OSRI a zálohy systému Windows?Ne.
Mohu funkci Secure Boot zakázat a používat média OSRI?Společnost Dell nedoporučuje snižovat úroveň zabezpečení zařízení.
Jaká chybová zpráva se zobrazí, pokud se médium OSRI nespustí?Správce spouštění systému Windows může zastavit proces spouštění s chybou 0xC0000428: Systém Windows nemůže ověřit digitální podpis, pokud byla přeinstalace operačního systému provedena z média.
(Obrázek 1. Chyba správce spouštění)
Systém Windows se může zastavit s chybovým 0xC0e90002 při spuštění prostředí Windows Recovery (WinRE).
(Obrázek 2. Chyba při použití funkce Push-Button Reset nebo Windows Reset)
Jak mohu ověřit, že odvolání bylo aktivováno?Pokud je odvolání nainstalováno, médium pro přeinstalaci operačního systému nemusí fungovat.