Центр обновления Windows KB5025885 предотвращает повторную установку Microsoft Windows
Summary: В этой статье описывается влияние и возможное временное решение проблемы KB5025885 Центра обновления Windows, которое может препятствовать переустановке Microsoft Windows.
Symptoms
Применяется к: Клиентские и серверные носители Windows
9 мая 2023 г. корпорация Microsoft начала отправлять KB5025885 на все затронутые устройства. Обновление помечено как критическое или автоматическое, Windows автоматически использует и устанавливает обновление.
Только после ручного восстановления все носители OSRI, созданные до обновления политики, станут незагружаемыми, в том числе:
- Носители для восстановления и ISO-образы (в том числе Dell SupportAssist OSRI, USB-носитель SupportAssist, потоковая передача ОС SupportAssist через BIOSConnect)
- Резервные копии Windows, созданные до установки обновления
- Восстановление Windows
- Постоянная точка пресечения Windows
- Быстрый сброс параметров
- Служба развертывания Windows (WDS)
- Набор средств развертывания Microsoft (MDT)
- Загрузка по HTTPS
- Официальный носитель Windows от Microsoft
- Media Creation Tool
- Корпоративное лицензирование или скачивание по подписке Visual Studio
- Носитель USB
Cause
Полное устранение рисков см. в Microsoft Security Advisor KB5025885: Управление отзывами диспетчера загрузки Windows для изменений безопасной загрузки, связанных с CVE-2023-24932
Resolution
Что произойдет, если я не обновлю политику?
Существующие носители OSRI и резервные копии Windows продолжают работать.
Когда Dell и Microsoft предоставят обновленные образы или носители OSRI?Компания Dell активно работает над обновлением носителей OSRI. Мы будем обновлять эту статью по мере продвижения вперед и появления обновленных изображений.
Можно ли отменить обновление политики, чтобы использовать носитель OSRI и резервные копии Windows?Нет.
Можно ли отключить безопасную загрузку для использования носителя OSRI?Dell не рекомендует снижать уровень безопасности устройства.
Какое сообщение об ошибке отображается при загрузке носителя OSRI?Диспетчер загрузки Windows может остановить процесс загрузки с сообщением об ошибке 0xC0000428: Windows не может проверить цифровую подпись, если OSRI был выполнен с носителя.
(Рис. 1. Ошибка диспетчера загрузки)
Windows может остановиться с 0xC0e90002 ошибки при вызове восстановления Windows (WinRE).
(Рис. 2. Ошибка при использовании быстрого сброса параметров или сброса Windows)
Как проверить, что отзыв был активирован?- Откройте средство просмотра событий.
- Версии Windows с меню «Пуск»:
- Выберите меню > Пуск , Панель > управления , Администрирование, Инструменты, >Просмотр событий.
- Версии Windows с начальным экраном:
- Откройте поле Поиск, введите eventvwr, чтобы найти средство просмотра событий.
- Версии Windows с меню «Пуск»:
- Нажмите Журналы Windows.
- Нажмите Система.
- Нажмите кнопку «Найти » в правой части экрана. Откроется окно.
- Введите Secure boot или dbx.
- Если установлено обновление, отображается сообщение «Secure Boot Dbx update applied successfully» (рис. 3). Если нет, то можно безопасно выполнить OSRI, используя предпочитаемый вами метод.
(Рис. 3. Сообщение «Secure Boot Dbx Update успешно применено»)
Если установлен отзыв, то носитель для переустановки операционной системы может не работать.