Windows Update KB5025885, Microsoft Windows'un Yeniden Yüklenmesini Engelliyor

Aşağıdakiler için geçerlidir: Windows istemcisi ve sunucu ortamı

9 Mayıs 2023'ten itibaren Microsoft, bu düzeltmenin İlk Dağıtım Aşamasında etkilenen tüm cihazlara KB5025885 uygun değişiklikleri içeren aylık güncelleştirmeleri (En Son Toplu Güncelleştirmeler - LCU'lar) göndermeye başladı. Bu güncelleştirmeler kritik veya otomatiktir ve Windows güncelleştirmeleri otomatik olarak kullanır ve yükler. Kırılmaya neden olabilecek özellikler şu anda devre dışı olarak dağıtılmaktadır.

Microsoft Zorlama Aşamasına girene veya kullanıcı KB5025885'daki tüm azaltıcı etkenleri izleyerek özelliği etkinleştirene kadar herhangi bir etki yoktur. Yalnızca üçüncü risk azaltma uygulandıktan sonra, aşağıdakiler dahil olmak üzere politika güncellemesinden önce oluşturulan tüm OSRI ortamı önyüklenemez hale gelir:

• Kurtarma ortamı ve ISO'lar (Dell SupportAssist OSRI, SupportAssist USB ortamı, BIOSConnect üzerinden SupportAssist OS akışı dahil)
• Güncelleme yüklenmeden önce oluşturulan Windows yedeklemeleri
• Windows Kurtarma
• Windows PE
• Basma Düğmesi Sıfırlama
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS Önyüklemesi
• Microsoft'tan resmi Windows medyası
  • Medya Oluşturma Aracı
  • Toplu Lisanslama veya Visual Studio aboneliği indirmeleri
• USB Ortamı

Dell, KB5025885 in yönlendirmelerini takip etmekte ve Uygulama aşamasına hazırlık olarak sahip olduğu araçlarla ilgili Değerlendirme/Dağıtım aşamasındadır.

Tam risk azaltma için bkz : Microsoft Güvenlik Danışmanı KB5025885: CVE-2023-24932 ile ilişkili Güvenli Önyükleme değişiklikleri için Windows Önyükleme Yöneticisi iptallerini yönetme

Politikayı güncellemezsem ne olur?

Mevcut OSRI ortamı ve Windows Yedeklemeleri çalışmaya devam eder.

Dell ve Microsoft, güncelleştirilmiş OSRI görüntülerini veya ortamını ne zaman sağlayacaktır?

Dell, OSRI ortamını güncelleştirmek için aktif olarak çalışmaktadır. İlerledikçe bu makaleyi güncelliyoruz ve güncellenmiş görüntüler kullanılabilir hale geliyor.

OSRI ortamını ve Windows Yedeklemelerini kullanmak için politika güncellemesini geri alabilir miyim?

Hayır.

OSRI ortamını kullanmak için Güvenli Önyüklemeyi devre dışı bırakabilir miyim?

Dell, aygıtların güvenlik duruşlarının azaltılmasını önermez. Ancak harici ortam önyüklemesini etkinleştirmek için KB5025885 deki Kurtarma prosedürünü inceleyebilirsiniz.

OSRI ortamı önyükleme yapamadığında hangi hata mesajını alacağım?

Windows Önyükleme Yöneticisi, şu hatayla önyükleme işlemini durdurabilir 0xC0000428: Windows, OSRI ortamdan gerçekleştirildiğinde dijital imzayı doğrulayamaz.

Windows Kurtarma (WinRE) başlatıldığında Windows, 0xC0e90002 hatasıyla durabilir.

İptalin etkinleştirildiğini nasıl doğrulayabilirim?

1. Olay Görüntüleyicisi'ni açın.
   • Başlat menüsüne sahip Windows sürümleri:
     • Başlat menüsü>Denetim Masası>Yönetimsel Araçlar>Olay Görüntüleyicisi'ni seçin.   
   • Başlangıç ekranındaki Windows sürümleri:
     • Olay Görüntüleyicisi'ni bulmak için Arama'yı açın ve eventvwr yazın.
2. Windows Logs öğesine tıklayın.
3. Sistem öğesine tıklayın.
4. Ekranın sağ tarafındaki Bul düğmesine tıklayın. Bir pencere açılır.
5. Secure boot veya dbx yazın.
6. Yenileme yüklüyse "Secure Boot Dbx update reached successfully" ifadesi görüntülenir. Değilse, tercih ettiğiniz yöntemi kullanarak OSRI yapmak güvenlidir.
   

İptal işlemi yüklüyse işletim sistemi yeniden yükleme ortamı çalışmayabilir.