적용 대상: Windows 클라이언트 및 서버 미디어
2023년 5월 9일부터 Microsoft는 이 수정 사항의 초기 배포 단계에서 영향을 받는 모든 디바이스에 KB5025885에 따른 변경 내용이 포함된 월별 업데이트(최신 누적 업데이트 - LCU)를 푸시하기 시작했습니다. 이러한 업데이트는 중요하거나 자동이며 Windows에서 자동으로 업데이트를 사용하고 설치합니다. 파손을 일으킬 수 있는 기능은 현재 비활성화된 상태로 배포되어 있습니다.
Microsoft가 적용 단계에 들어가거나 사용자가 KB5025885의 모든 완화 조치에 따라 기능을 사용하도록 설정할 때까지는 영향을 주지 않습니다. 세 번째 완화를 적용한 후에만 다음을 포함하여 정책 업데이트 전에 생성된 모든 OSRI 미디어를 부팅할 수 없게 됩니다.
Dell은 KB5025885의 지침을 따르고 있으며 적용 단계를 준비하기 위해 소유한 툴에 대한 평가/배포 단계에 있습니다.
전체 완화에 대한 자세한 내용은 Microsoft Security Advisor KB5025885: CVE-2023-24932와 관련된 보안 부팅 변경 사항에 대한 Windows 부팅 관리자 해지를 관리하는 방법
정책을 업데이트하지 않으면 어떻게 되나요?
기존 OSRI 미디어 및 Windows 백업은 계속 작동합니다.
Dell과 Microsoft는 업데이트된 OSRI 이미지 또는 미디어를 언제 제공합니까?
Dell은 OSRI 미디어를 업데이트하기 위해 적극적으로 노력하고 있습니다. 진행 상황에 따라 이 문서를 업데이트하고 업데이트된 이미지를 사용할 수 있게 됩니다.
OSRI 미디어 및 Windows 백업을 사용하기 위해 정책 업데이트를 되돌릴 수 있습니까?
아니요.
OSRI 미디어를 사용하기 위해 보안 부팅을 사용하지 않도록 설정할 수 있습니까?
Dell은 디바이스의 보안 태세를 축소하는 것을 권장하지 않습니다. 그러나 외장 미디어 부팅을 활성화하기 위해 KB5025885에서 복구 절차를 볼 수 있습니다.
OSRI 미디어가 부팅되지 않을 때 어떤 오류 메시지가 표시됩니까?
Windows 부팅 관리자가 오류 0xC0000428로 부팅 프로세스를 중지할 수 있습니다. 미디어에서 OSRI를 수행한 경우 Windows에서 디지털 서명을 확인할 수 없습니다.
Windows 복구(WinRE)가 호출될 때 오류 0xC0e90002과 함께 Windows가 중지될 수 있습니다.
해지가 활성화되었는지 어떻게 확인할 수 있습니까?
해지가 설치된 경우 운영 체제 재설치 미디어가 작동하지 않을 수 있습니다.