Windows Update KB5025885 verhindert die Neuinstallation von Microsoft Windows

Gilt für: Windows-Client- und -Servermedien

Am 9. Mai 2023 hat Microsoft damit begonnen, KB5025885 auf alle betroffenen Geräte zu übertragen. Das Update wird als kritisch oder automatisch markiert und Windows nutzt und installiert das Update automatisch.

Erst nach der manuellen Korrektur können alle OSRI-Datenträger, die vor der Richtlinienaktualisierung erstellt wurden, nicht mehr gestartet werden, einschließlich:

• Wiederherstellungsmedien und ISOs (einschließlich Dell SupportAssist OSRI, SupportAssist USB-Medien, SupportAssist OS Streaming über BIOSConnect)
• Windows-Backups, die vor der Installation des Updates erstellt wurden
• Windows-Wiederherstellung
• Windows PE
• Zurücksetzen per Tastendruck
• Windows-Bereitstellungsdienst (Windows Deployment Service, WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-Start
• Offizielle Windows-Medien von Microsoft
  • Medienerstellungstool
  • Downloads von Volumenlizenzen oder Visual Studio-Abonnements
• USB-Stick

Eine vollständige Risikominderung finden Sie unter Microsoft Security Advisor KB5025885: Anleitung zum Verwalten des Widerrufs des Windows-Start-Managers für Änderungen am sicheren Start im Zusammenhang mit CVE-2023-24932

Vorhandene OSRI-Datenträger und Windows-Backups funktionieren weiterhin.

Dell arbeitet aktiv an der Aktualisierung von OSRI-Medien. Wir werden diesen Artikel aktualisieren, sobald aktualisierte Bilder verfügbar sind.

Nein.

Dell empfiehlt nicht, den Sicherheitsstatus eines Geräts zu reduzieren.

Der Windows-Start-Manager stoppt den Startvorgang möglicherweise mit dem folgenden Fehler 0xC0000428: Windows kann die digitale Signatur nicht verifizieren, wenn OSRI von einem Datenträger durchgeführt wurde.

(Abbildung 1. Start-Manager-Fehler)

Windows wird möglicherweise mit dem Fehler 0xC0e90002 beendet, wenn die Windows-Wiederherstellung (WinRE) aufgerufen wird.

(Abbildung 2. Fehler bei Verwendung von "Zurücksetzen per Tastendruck" oder "Zurücksetzen von Windows"

1. Öffnen Sie die Ereignisanzeige.
   • Windows-Versionen mit Startmenü:
     • Wählen Sie Startmenü>Systemsteuerung>VerwaltungEreignisanzeige>.   
   • Windows-Versionen mit dem Startbildschirm:
     • Öffnen Sie die Suche und geben Sie eventvwr ein, um die Ereignisanzeige zu finden.
2. Klicken Sie auf Windows-Protokolle.
3. Klicken Sie auf System.
4. Klicken Sie auf die Schaltfläche Suchen auf der rechten Seite des Bildschirms. Es öffnet sich ein Fenster.
5. Geben Sie entweder Secure Boot oder dbx ein.
6. Wenn die Renovierung installiert ist, wird die Meldung "Secure Boot Dbx update applied successfully" angezeigt (Abbildung 3). Wenn nicht, ist es sicher, OSRI mit Ihrer bevorzugten Methode durchzuführen.
   
   (Abbildung 3. Meldung "Secure Boot DBX-Update erfolgreich angewendet")

Wenn der Widerruf installiert ist, funktioniert die Neuinstallation des Datenträgers für das Betriebssystem möglicherweise nicht.