Windows Update KB5025885 forhindrer ny installasjon av Microsoft Windows
Summary: Denne artikkelen beskriver virkningen og den potensielle løsningen for Windows Update-KB5025885 som kan forhindre ny installasjon av Microsoft Windows.
Symptoms
Gjelder for: Windows-klient- og servermedier
9. mai 2023 begynte Microsoft å presse KB5025885 til alle berørte enheter. Oppdateringen merkes som kritisk eller automatisk, og Windows bruker og installerer oppdateringen automatisk.
Først etter den manuelle utbedringen kan alle OSRI-medier som er opprettet før policyoppdateringen, ikke starte opp, inkludert:
- Gjenopprettingsmedier og ISO-er (inkludert Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-strømming via BIOSConnect)
- Windows-sikkerhetskopier opprettet før oppdateringen ble installert
- Windows-gjenoppretting
- Windows PE
- Tilbakestilling av trykknapp
- Windows Deployment Service (WDS)
- Microsoft Deployment Toolkit (MDT)
- HTTPS-oppstart
- Offisielle Windows-medier fra Microsoft
- Verktøy for medieoppretting
- Volumlisensiering eller nedlasting av abonnement på Visual Studio
- USB-medier
Cause
Hvis du vil ha fullstendig løsning, kan du se Microsofts sikkerhetsrådgiver KB5025885: Slik administrerer du tilbakekallinger av Windows Boot Manager for endringer i sikker oppstart knyttet til CVE-2023-24932
Resolution
Hva skjer når jeg ikke oppdaterer policyen?
Eksisterende OSRI-medier og Windows-sikkerhetskopieringer fortsetter å fungere.
Når vil Dell og Microsoft tilby oppdaterte OSRI-bilder eller -medier?Dell arbeider aktivt med å oppdatere OSRI-medier. Vi oppdaterer denne artikkelen etter hvert som vi går videre, og oppdaterte bilder blir tilgjengelige.
Kan jeg tilbakestille policyoppdateringen for å bruke OSRI-medier og Windows-sikkerhetskopieringer?Nei.
Kan jeg deaktivere sikker oppstart for å bruke OSRI-medier?Dell anbefaler ikke å redusere sikkerhetsstatusen til en enhet.
Hvilken feilmelding vil jeg se når OSRI-mediet ikke starter opp?Windows Boot Manager kan stoppe oppstartsprosessen med feil 0xC0000428: Windows kan ikke bekrefte den digitale signaturen når OSRI ble utført fra media.
(Figur 1. Boot Manager Error)
Windows kan stoppe med feil 0xC0e90002 når Windows Recovery (WinRE) startes.
(Figur 2. Feil når hurtigtilbakestilling eller Windows tilbakestilling ble brukt)
Hvordan kan jeg kontrollere at tilbakekallingen ble aktivert?- Åpne Hendelsesliste.
- Windows-versjoner med Start-menyen:
- Velg Start-menyen >Kontrollpanel >Administrative verktøy >Hendelsesliste.
- Windows-versjoner med startskjermen:
- Åpne Søk, skriv eventvwr for å finne Event Viewer.
- Windows-versjoner med Start-menyen:
- Klikk Windows-logger.
- Klikk på System.
- Klikk på Finn-knappen på høyre side av skjermen. Et vindu åpnes.
- Skriv inn enten Secure boot eller dbx.
- Hvis renovering er installert, står det "Secure Boot Dbx update applied successfully" (figur 3). Hvis ikke, er det trygt å gjøre OSRI ved å bruke din foretrukne metode.
(Figur 3. Secure Boot Dbx-oppdateringen ble brukt med en melding)
Hvis tilbakekallingen er installert, kan det hende at mediet som er installert på nytt i operativsystemet, ikke fungerer.