Windows Update KB5025885でMicrosoft Windowsの再インストールが防止される

適用先: Windowsクライアント/サーバー メディア

2023 年 5 月 9 日、Microsoft は影響を受けるすべてのデバイスへのKB5025885のプッシュを開始しました。更新プログラムは重要または自動としてマークされ、Windows は自動的に更新プログラムを使用してインストールします。

手動修復の後でのみ、ポリシー アップデートの前に作成された次のようなすべてのOSRIメディアが起動できなくなります。

• リカバリー メディアとISO(Dell SupportAssist OSRI、SupportAssist USBメディア、BIOSConnectを介したSupportAssist OSストリーミングを含む)
• アップデートがインストールされる前に作成されたWindowsバックアップ
• Windows回復
• Windows PE
• プッシュボタンリセット
• Windows 展開サービス (WDS)
• Microsoft Deployment Toolkit（MDT）
• HTTPS起動
• Microsoft の公式 Windows メディア
  • メディア作成ツール
  • ボリューム ライセンスまたは Visual Studio サブスクリプションのダウンロード
• USBメディア

完全な軽減策については、「 Microsoft Security Advisor KB5025885: CVE-2023-24932に関連するセキュア ブートの変更に対するWindows Boot Managerの失効を管理する方法

既存のOSRIメディアとWindowsバックアップは引き続き機能します。

Dellでは、OSRIメディアのアップデートに積極的に取り組んでいます。この記事は、作業が進み、更新された画像が利用可能になるにつれて更新されます。

いいえ。

Dellでは、デバイスのセキュリティ体制を縮小することは推奨していません。

Windowsブート マネージャーは、次のエラー 0xC0000428で起動プロセスを停止することがあります。メディアからOSRIが実行された場合、Windowsはデジタル署名を検証できません。

（図1起動マネージャー エラー)

Windowsリカバリー(WinRE)を起動すると、Windowsがエラー 0xC0e90002で停止することがあります。

（図2：プッシュ ボタン リセットまたはWindowsリセットを使用した場合のエラー)

1. イベント ビューアーを開きます。
   • [スタート]メニューを使用するWindowsバージョン:
     • [スタート]メニュー>コントロールパネル>管理ツール>イベントビューアを選択します。   
   • スタート画面のWindowsバージョン:
     • [検索]を開き、「eventvwr」と入力して[イベント ビューアー]を検索します。
2. [Windows ログ] をクリックします。
3. 「システム」をクリックします。
4. 画面の右側にある [検索 ]ボタンをクリックします。ウィンドウが開きます。
5. 「Secure boot」または「dbx」と入力します。
6. リノベーションがインストールされている場合は、「Secure Boot Dbx update applied successfully」と表示されます(図3)。そうでない場合は、希望する方法を使用してOSRIを実行するのが安全です。
   
   （図3：セキュア ブート Dbx アップデートが正常に適用されましたというメッセージ)

失効がインストールされている場合、オペレーティング システムの再インストール メディアが機能しない可能性があります。