Windows Update KB5025885 förhindrar ominstallation av Microsoft Windows
Summary: I den här artikeln beskrivs effekten och den potentiella lösningen på Windows Update-KB5025885 som kan förhindra ominstallation av Microsoft Windows.
Symptoms
Gäller: Windows klient- och servermedia
Den 9 maj 2023 började Microsoft skicka KB5025885 till alla berörda enheter. Uppdateringen markeras som kritisk eller automatisk och Windows använder och installerar uppdateringen automatiskt.
Först efter den manuella reparationen går det inte att starta alla OSRI-media som har skapats före policyuppdateringen, inklusive:
- Återställningsmedia och ISO:er (inklusive Dell SupportAssist OSRI, SupportAssist USB-media, SupportAssist OS-strömning via BIOSConnect)
- Windows-säkerhetskopior som skapades innan uppdateringen installerades
- Windows-återställning
- Windows PE
- Återställning av tryckknapp
- Windows distributionstjänst (WDS)
- Microsoft Deployment Toolkit (MDT)
- HTTPS-start
- Officiella Windows-media från Microsoft
- Verktyg för att skapa media
- Nedladdningar av volymlicensiering eller Visual Studio-prenumerationer
- USB-medium
Cause
Fullständig åtgärd finns i Microsoft Security Advisor KB5025885: Hantera Windows Boot Manager-återkallelser för Secure Boot-ändringar associerade med CVE-2023-24932
Resolution
Vad händer om jag inte uppdaterar policyn?
Befintliga OSRI-media och Windows-säkerhetskopior fortsätter att fungera.
När kommer Dell och Microsoft att tillhandahålla uppdaterade OSRI-avbildningar eller -media?Dell arbetar aktivt med att uppdatera OSRI-media. Vi kommer att uppdatera den här artikeln allt eftersom vi fortskrider och uppdaterade avbildningar blir tillgängliga.
Kan jag återställa policyuppdateringen för att kunna använda OSRI-media och Windows-säkerhetskopior?Nej.
Kan jag inaktivera säker start för att använda OSRI-media?Dell rekommenderar inte att man förminskar en enhets säkerhetsställning.
Vilket felmeddelande visas om OSRI-mediet inte startar?Windows Boot Manager kan stoppa startprocessen med fel 0xC0000428: Windows kan inte verifiera den digitala signaturen när OSRI utfördes från medier.
(Bild 1: Fel i starthanteraren)
Windows kan sluta med fel 0xC0e90002 när Windows Recovery (WinRE) anropas.
(Bild 2. Fel när tryckknappsåterställning eller Windows-återställning användes)
Hur kan jag kontrollera att återkallelsen har aktiverats?- Öppna Loggboken.
- Windows-versioner med Start-menyn:
- Välj Start-menyn>, Kontrollpanelen>, Administrationsverktyg>, Loggboken.
- Windows-versioner med Startskärm:
- Öppna Sök, skriv eventvwr för att hitta Loggboken.
- Windows-versioner med Start-menyn:
- Klicka på Windows-loggar.
- Klicka på System.
- Klicka på knappen Sök till höger på skärmen. Ett fönster öppnas.
- Ange antingen Säker start eller dbx.
- Om renovering har installerats visas "Secure Boot Dbx-uppdatering har tillämpats" (bild 3). Om inte, är det säkert att göra OSRI med den metod du föredrar.
(Bild 3. Meddelande om att dbx-uppdatering har tillämpats vid säker start)
Om återkallningen är installerad kan det hända att ominstallationsmediet för operativsystemet inte fungerar.