Windows Update KB5025885 brání přeinstalaci systému Microsoft Windows
Summary: Tento článek popisuje dopad a potenciální zástupné řešení KB5025885 Windows Update, které může zabránit přeinstalaci systému Microsoft Windows.
Symptoms
Platí pro: Média systému Windows pro klienty a servery
Dne 9. května 2023 začal Microsoft nabízet KB5025885 všem dotčeným zařízením. Aktualizace je označena jako kritická nebo automatická a systém Windows ji automaticky využije a nainstaluje.
Teprve po ruční nápravě nebude možné všechna média s repasovanou technikou OSRI vytvořenou před aktualizací zásad spustit, včetně:
- Média a soubory ISO pro obnovení (včetně Dell SupportAssist OSRI, médií SupportAssist USB a datových proudů SupportAssist OS prostřednictvím funkce BIOSConnect)
- Zálohy systému Windows vytvořené před instalací aktualizace
- Obnova systému Windows
- Windows PE
- Resetování stisknutím tlačítka
- Služba nasazení systému Windows (WDS)
- Sada Microsoft Deployment Toolkit (MDT)
- Spouštění HTTPS
- Oficiální média společnosti Microsoft pro systém Windows
- Nástroj pro tvorbu médií
- Stažení multilicenčních programů nebo předplatného sady Visual Studio
- USB
Cause
Úplné zmírnění rizik najdete v článku Microsoft Security Advisor KB5025885: Jak spravovat odvolání nástroje Windows Boot Manager pro změny zabezpečeného spouštění související s CVE-2023-24932
Resolution
Co se stane, když zásady neaktualizuji?
Stávající média OSRI a zálohy systému Windows nadále fungují.
Kdy společnosti Dell a Microsoft poskytnou aktualizované bitové kopie nebo média OSRI?Společnost Dell aktivně pracuje na aktualizaci médií OSRI. Tento článek budeme průběžně aktualizovat a jakmile budou k dispozici aktualizované obrázky.
Mohu vrátit aktualizaci zásady, abych mohl používat média OSRI a zálohy systému Windows?Ne.
Mohu funkci Secure Boot zakázat a používat média OSRI?Společnost Dell nedoporučuje snižovat úroveň zabezpečení zařízení.
Jaká chybová zpráva se zobrazí, pokud se médium OSRI nespustí?Správce spouštění systému Windows může zastavit proces spouštění s chybou 0xC0000428: Systém Windows nemůže ověřit digitální podpis, pokud byla přeinstalace operačního systému provedena z média.
(Obrázek 1. Chyba správce spouštění)
Systém Windows se může zastavit s chybovým 0xC0e90002 při spuštění prostředí Windows Recovery (WinRE).
(Obrázek 2. Chyba při použití funkce Push-Button Reset nebo Windows Reset)
Jak mohu ověřit, že odvolání bylo aktivováno?- Otevřete Prohlížeč událostí.
- Verze systému Windows s nabídkou Start:
- Zvolte nabídku> Start, Ovládací panely>, Nástroje> pro správu, Prohlížeč událostí.
- Verze systému Windows s úvodní obrazovkou:
- Otevřete pole Hledat, zadejte příkaz eventvwr a vyhledejte Prohlížeč událostí.
- Verze systému Windows s nabídkou Start:
- Klikněte na možnost Protokoly systému Windows.
- Klepněte na položku Systém.
- Klikněte na tlačítko Najít na pravé straně obrazovky. Otevře se okno.
- Zadejte příkaz Secure boot nebo dbx.
- Pokud je nainstalována renovace, zobrazí se zpráva "Secure Boot Dbx update applied successfully" (obrázek 3). Pokud tomu tak není, můžete s jistotou provést přeinstalaci operačního systému pomocí preferované metody.
(Obrázek 3. Zpráva o úspěšném provedení aktualizace Secure Boot Dbx)
Pokud je odvolání nainstalováno, médium pro přeinstalaci operačního systému nemusí fungovat.