Windows Update KB5025885 estää Microsoft Windowsin uudelleenasennuksen
Summary: Tässä artikkelissa kuvataan Windows Update -KB5025885 vaikutus ja mahdollinen kiertotapa, joka saattaa estää Microsoft Windowsin uudelleenasennuksen.
Symptoms
Koskee seuraavia: Windows-asiakas- ja palvelintietoväline
Microsoft aloitti 9. toukokuuta 2023 KB5025885 työntämisen kaikkiin laitteisiin, joihin ongelma vaikuttaa. Päivitys on merkitty kriittiseksi tai automaattiseksi, ja Windows käyttää ja asentaa päivityksen automaattisesti.
Vasta manuaalisen korjauksen jälkeen kaikki ennen käytäntöpäivitystä luodut OSRI-tallennusvälineet eivät käynnisty, mukaan lukien:
- Palautuslevyt ja ISO-tiedostot (mukaan lukien Dell SupportAssist OSRI, SupportAssist USB -tallennusväline, SupportAssist OS -suoratoisto BIOSConnectin kautta)
- Windows-varmuuskopiot, jotka on luotu ennen päivityksen asentamista
- Windows-palautus
- Windows PE
- Nollaus
- Windowsin käyttöönottopalvelu (WDS)
- Microsoft Deployment Toolkit (MDT)
- HTTPS-käynnistys
- Microsoftin virallinen Windows-media
- Median luontityökalu
- Volyymikäyttöoikeusten tai Visual Studio -tilausten lataukset
- USB-levy
Cause
Lisätietoja täydellisestä lievennyksestä on Microsoft Security Advisor -KB5025885: CVE-2023-24932:een liittyvien suojatun käynnistyksen muutosten Windows Boot Manager -muutosten muutosten hallinta
Resolution
Mitä tapahtuu, jos en päivitä käytäntöä?
Nykyiset OSRI-tallennusvälineet ja Windows-varmuuskopiot toimivat edelleen.
Milloin Dell ja Microsoft toimittavat päivitetyt OSRI-kuvat tai -tallennusvälineet?Dell päivittää OSRI-tallennusvälinettä aktiivisesti. Päivitämme tätä artikkelia sitä mukaa, kun edistymme, ja päivitetyt kuvat tulevat saataville.
Voinko palauttaa käytäntöpäivityksen, jotta voin käyttää OSRI-mediaa ja Windowsin varmuuskopioita?Ei.
Voinko poistaa suojatun käynnistyksen käytöstä, jotta voin käyttää OSRI-tietovälinettä?Dell ei suosittele laitteen suojaustason pienentämistä.
Mikä virhesanoma näkyy, kun OSRI media ei käynnisty?Windows Boot Manager saattaa pysäyttää käynnistyksen virheellä 0xC0000428: Windows ei voi vahvistaa digitaalista allekirjoitusta, kun OSRI suoritettiin tietovälineestä.
(Kuva 1. Käynnistyksenhallintavirhe)
Windows saattaa pysähtyä virheeseen 0xC0e90002, kun Windowsin palautuspalautus (WinRE) käynnistetään.
(Kuva 2. Virhe käytettäessä pikapalautusta tai Windowsin nollausta)
Miten voin varmistaa, että peruutus on aktivoitu?- Avaa Tapahtumienvalvonta.
- Windows-versiot, joissa on Käynnistä-valikko:
- Valitse Käynnistä-valikko >Ohjauspaneeli >Valvontatyökalut >Tapahtumienvalvonta.
- Windows-versiot, joissa on aloitusnäyttö:
- Avaa haku ja etsi Tapahtumienvalvonta kirjoittamalla eventvwr.
- Windows-versiot, joissa on Käynnistä-valikko:
- Valitse Windows-lokit.
- Valitse Järjestelmä.
- Napsauta näytön oikeassa reunassa olevaa Etsi-painiketta . Ikkuna avautuu.
- Kirjoita joko Secure boot tai dbx.
- Jos korjaus on asennettu, siinä näkyy "Secure Boot Dbx update applied successfully" (kuva 3). Jos ei, on turvallista tehdä OSRI haluamallasi menetelmällä.
(Kuva 3. Secure Boot Dbx -päivitys otettu käyttöön onnistuneesta ilmoituksesta)
Jos peruutus on asennettu, käyttöjärjestelmän uudelleenasennusväline ei ehkä toimi.