Windows-opdatering KB5025885 forhindrer geninstallation af Microsoft Windows

Gælder for: Windows-klient- og servermedier

Den 9. maj 2023 begyndte Microsoft at pushe KB5025885 til alle påvirkede enheder. Opdateringen markeres som kritisk eller automatisk, og Windows forbruger og installerer automatisk opdateringen.

Først efter den manuelle afhjælpning bliver alle OSRI-medier, der er oprettet før opdateringen af politikken, ustabile, herunder:

• Genoprettelsesmedier og ISO'er (herunder Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-streaming via BIOSConnect)
• Windows-sikkerhedskopieringer, der blev oprettet, før opdateringen blev installeret
• Windows-gendannelse
• Windows PE
• Nulstilling af trykknap
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-start
• Officielle Windows-medier fra Microsoft
  • Medieoprettelsesværktøj
  • Volumenlicens eller Visual Studio-abonnements downloads
• USB-medie

Du kan få fuld afhjælpning i Microsoft Security Advisor KB5025885: Sådan administreres Windows Boot Manager-ændringer i forbindelse med ændringer af sikker opstart i forbindelse med CVE-2023-24932

Eksisterende OSRI-medier og Windows-sikkerhedskopieringer fungerer fortsat.

Dell arbejder aktivt på opdatering af OSRI-medier. Vi opdaterer denne artikel, efterhånden som vi kommer videre, og opdaterede billeder bliver tilgængelige.

Nej.

Dell fraråder at reducere en enheds sikkerhedsstilling.

Windows Boot Manager kan stoppe startprocessen med fejl 0xC0000428: Windows kan ikke bekræfte den digitale signatur, når OSRI blev udført fra medier.

(Figur 1. Boot Manager-fejl)

Windows kan stoppe med fejl 0xC0e90002, når Windows-genoprettelse (WinRE) startes.

(Figur 2. Fejl ved nulstilling af trykknap eller Windows-nulstilling)

1. Åbn Logbog.
   • Windows-versioner med menuen Start:
     • Vælg menuen Start > Kontrolpanel > Administrative værktøjer > Logbog.
   • Windows-versioner med startskærmen:
     • Åbn Søg, skriv eventvwr for at finde Logbog.
2. Klik på Windows-logfiler.
3. Klik på System.
4. Klik på knappen Find i højre side af skærmen. Et vindue åbnes.
5. Skriv enten Secure Boot eller dbx.
6. Hvis de er installeret, vises "Secure Boot Dbx-opdateringen er blevet anvendt" (Figur 3). Hvis ikke, er det sikkert at udføre OSRI ved hjælp af din foretrukne metode.
   
   (Figur 3. Sikker start Dbx-opdatering blev anvendt korrekt)

Hvis versionen er installeret, fungerer operativsystemets geninstallationsmedie muligvis ikke.