Windows Update KB5025885 verhindert Neuinstallation von Microsoft Windows

Gilt für: Windows-Client- und -Servermedien

Am 9. Mai 2023 begann Microsoft, KB5025885 auf alle betroffenen Geräte zu übertragen. Das Update wird als kritisch oder automatisch markiert und Windows nutzt und installiert das Update automatisch.

Erst nach der manuellen Korrektur können alle OSRI-Medien, die vor der Richtlinienaktualisierung erstellt wurden, nicht gestartet werden, einschließlich:

• Wiederherstellungsmedien und ISOs (einschließlich Dell SupportAssist OSRI, SupportAssist USB-Medien, SupportAssist OS-Streaming über BIOSConnect)
• Windows-Backups, die vor der Installation des Updates erstellt wurden
• Windows-Wiederherstellung
• Windows PE
• Zurücksetzen per Tastendruck
• Windows-Bereitstellungsservice (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-Start
• Offizielle Windows-Medien von Microsoft
  • Medienerstellungstool
  • Volumenlizenzierung oder Visual Studio-Abonnementdownloads
• USB-Stick

Eine vollständige Risikominderung finden Sie im Microsoft Security Advisor KB5025885: Anleitung zum Verwalten der Widerrufe des Windows Boot Manager für Änderungen des sicheren Starts im Zusammenhang mit CVE-2023-24932

Vorhandene OSRI-Medien und Windows-Backups funktionieren weiterhin.

Dell arbeitet aktiv an der Aktualisierung von OSRI-Medien. Wir werden diesen Artikel im Laufe des Fortschritts aktualisieren und aktualisierte Images werden verfügbar.

Nein.

Dell empfiehlt nicht, die Sicherheitslage eines Geräts zu reduzieren.

Windows Boot Manager stoppt möglicherweise den Startvorgang mit dem Fehler 0xC0000428: Windows kann die digitale Signatur nicht überprüfen, wenn OSRI von Medien durchgeführt wurde.

(Abbildung 1. Boot Manager-Fehler)

Windows stoppt möglicherweise mit einem Fehler 0xC0e90002, wenn die Windows-Wiederherstellung (WinRE) aufgerufen wird.

(Abbildung 2. Fehler beim Zurücksetzen per Tastendruck oder Windows-Reset)

1. Öffnen Sie die Ereignisanzeige.
   • Windows-Versionen mit dem Startmenü:
     • Wählen Sie das Startmenü > Systemsteuerung > Verwaltungstools > Ereignisanzeige aus.
   • Windows-Versionen mit dem Startbildschirm:
     • Öffnen Sie "Suche", geben Sie eventvwr ein, um die Ereignisanzeige zu suchen.
2. Klicken Sie auf Windows-Protokolle.
3. Klicken Sie auf System.
4. Klicken Sie auf die Schaltfläche Suchen auf der rechten Seite des Bildschirms. Ein Fenster wird geöffnet.
5. Geben Sie entweder Secure Boot oder dbx ein.
6. Wenn die Befestigung installiert ist, wird "Secure Boot Dbx Update erfolgreich angewendet" angezeigt (Abbildung 3). Andernfalls ist es sicher, OSRI mit Ihrer bevorzugten Methode zu verwenden.
   
   (Abbildung 3. Meldung "Secure Boot Dbx update applied successfully"

Wenn der Widerruf installiert ist, funktioniert der Datenträger zur Neuinstallation des Betriebssystems möglicherweise nicht.