Windows Update KB5025885 forhindrer ny installasjon av Microsoft Windows

Gjelder for: Windows-klient- og servermedier

9. mai 2023 begynte Microsoft å presse KB5025885 til alle berørte enheter. Oppdateringen merkes som kritisk eller automatisk, og Windows bruker og installerer oppdateringen automatisk.

Først etter den manuelle utbedringen kan alle OSRI-medier som er opprettet før policyoppdateringen, ikke starte opp, inkludert:

• Gjenopprettingsmedier og ISO-er (inkludert Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-strømming via BIOSConnect)
• Windows-sikkerhetskopier opprettet før oppdateringen ble installert
• Windows-gjenoppretting
• Windows PE
• Tilbakestilling av trykknapp
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-oppstart
• Offisielle Windows-medier fra Microsoft
  • Verktøy for medieoppretting
  • Volumlisensiering eller nedlasting av abonnement på Visual Studio
• USB-medier

Hvis du vil ha fullstendig løsning, kan du se Microsofts sikkerhetsrådgiver KB5025885: Slik administrerer du tilbakekallinger av Windows Boot Manager for endringer i sikker oppstart knyttet til CVE-2023-24932

Eksisterende OSRI-medier og Windows-sikkerhetskopieringer fortsetter å fungere.

Dell arbeider aktivt med å oppdatere OSRI-medier. Vi oppdaterer denne artikkelen etter hvert som vi går videre, og oppdaterte bilder blir tilgjengelige.

Nei.

Dell anbefaler ikke å redusere sikkerhetsstatusen til en enhet.

Windows Boot Manager kan stoppe oppstartsprosessen med feil 0xC0000428: Windows kan ikke bekrefte den digitale signaturen når OSRI ble utført fra media.

(Figur 1. Boot Manager Error)

Windows kan stoppe med feil 0xC0e90002 når Windows Recovery (WinRE) startes.

(Figur 2. Feil når hurtigtilbakestilling eller Windows tilbakestilling ble brukt)

1. Åpne Hendelsesliste.
   • Windows-versjoner med Start-menyen:
     • Velg Start-menyen >Kontrollpanel >Administrative verktøy >Hendelsesliste.
   • Windows-versjoner med startskjermen:
     • Åpne Søk, skriv eventvwr for å finne Event Viewer.
2. Klikk Windows-logger.
3. Klikk på System.
4. Klikk på Finn-knappen på høyre side av skjermen. Et vindu åpnes.
5. Skriv inn enten Secure boot eller dbx.
6. Hvis renovering er installert, står det "Secure Boot Dbx update applied successfully" (figur 3). Hvis ikke, er det trygt å gjøre OSRI ved å bruke din foretrukne metode.
   
   (Figur 3. Secure Boot Dbx-oppdateringen ble brukt med en melding)

Hvis tilbakekallingen er installert, kan det hende at mediet som er installert på nytt i operativsystemet, ikke fungerer.