Aktualizace systému Windows KB5025885 brání přeinstalaci systému Microsoft Windows

Platí pro: Médium pro klienty a servery Se systémem Windows

9. května 2023 začala společnost Microsoft posouvat aktualizace KB5025885 do všech dotčených zařízení. Aktualizace je označena jako kritická nebo automatická a systém Windows aktualizaci automaticky spotřebovává a nainstaluje.

Až po ruční nápravě nebude možné spustit všechna média OSRI vytvořená před aktualizací zásad, včetně následujících:

• Média pro obnovení a ISO (včetně aplikace Dell SupportAssist OSRI, média SupportAssist USB, streamování operačního systému SupportAssist prostřednictvím funkce BIOSConnect)
• Zálohy systému Windows vytvořené před instalací aktualizace
• Obnovení systému Windows
• Windows PE
• Resetování tlačítkem
• Služba nasazení systému Windows (WDS)
• Sada Microsoft Deployment Toolkit (MDT)
• Spouštění HTTPS
• Oficiální média Windows od společnosti Microsoft
  • Media Creation Tool
  • Multilicence nebo stahování předplatného Visual Studio
• USB

Úplné zmírnění rizik naleznete v článku KB5025885 bezpečnostního poradce společnosti Microsoft: Jak spravovat správce spouštění Systému Windows ohledně změn zabezpečeného spouštění spojených s CVE-2023-24932

Stávající média OSRI a zálohy Windows nadále fungují.

Společnost Dell aktivně pracuje na aktualizaci médií s přeinstalací operačního systému. V průběhu aktualizace tohoto článku budeme aktualizovat a budou k dispozici aktualizované bitové kopie.

Ne.

Společnost Dell nedoporučuje omezovat stav zabezpečení zařízení.

Správce spouštění systému Windows může zastavit proces spouštění s chybou 0xC0000428: Systém Windows nemůže digitální podpis ověřit, když byla provedena operace OSRI z média.

(Obrázek 1. Chyba správce spouštění)

Systém Windows se může zastavit s chybou 0xC0e90002 při vyvolání prostředí Windows Recovery (WinRE).

(Obrázek 2. Chyba při použití funkce Reset tlačítka nebo obnovení systému Windows)

1. Otevřete Prohlížeč událostí.
   • Verze systému Windows v nabídce Start:
     • Vyberte nabídku Start > Ovládací panely > Nástroje pro správu > Prohlížeč událostí.
   • Verze systému Windows s obrazovkou Start:
     • Otevřete vyhledávání a zadáním výrazu eventvwr vyhledejte Prohlížeč událostí.
2. Klikněte na položku Protokoly systému Windows.
3. Klepněte na položku Systém.
4. Klikněte na tlačítko Najít na pravé straně obrazovky. Otevře se okno.
5. Zadejte příkaz Secure boot nebo dbx.
6. Pokud je nainstalován software, zobrazí se zpráva "Secure Boot Dbx update applied successfully" (Úspěšně proběhla aktualizace Secure Boot Dbx) (obrázek 3). Pokud ne, je bezpečné provést obnovu operačního systému pomocí preferované metody.
   
   (Obrázek 3. Secure Boot Dbx update applied successfully message (Aktualizace Dbx zabezpečeného spouštění byla úspěšně provedena)

Pokud je nainstalováno médium pro přeinstalaci operačního systému, nemusí fungovat.