Windows Update KB5025885 hindrer ny installasjon av Microsoft Windows

Gjelder for: Windows-klient- og servermedier

9. mai 2023 begynte Microsoft å skyve KB5025885 til alle berørte enheter. Oppdateringen er merket som kritisk eller automatisk, og Windows bruker og installerer oppdateringen automatisk.

Først etter manuell utbedring vil alle OSRI-medier som er opprettet før policyoppdateringen, ikke kunne aktiveres, inkludert:

• Gjenopprettingsmedier og ISO-er (inkludert Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-strømming via BIOSConnect)
• Windows-sikkerhetskopier opprettet før oppdateringen ble installert
• Windows-gjenoppretting
• Windows PE
• Tilbakestilling av trykknapp
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-oppstart
• Offisielle Windows-medier fra Microsoft
  • Medieopprettingsverktøy
  • Nedlastinger av volumlisensiering eller Visual Studio-abonnement
• USB-medier

Hvis du vil ha fullstendig løsning, kan du se Microsoft Security Advisor KB5025885: Slik administrerer du tilbakekall i Windows Oppstartsbehandling for endringer i sikker oppstart som er knyttet til CVE-2023-24932

Eksisterende OSRI-medier og Windows-sikkerhetskopiering fortsetter å fungere.

Dell arbeider aktivt med å oppdatere OSRI-medier. Vi oppdaterer denne artikkelen etter hvert som vi utvikler oss, og oppdaterte bilder blir tilgjengelige.

Nei.

Dell anbefaler ikke å redusere sikkerhetsholdningen til en enhet.

Windows Oppstartsbehandling kan stoppe oppstartsprosessen med feil 0xC0000428: Windows kan ikke bekrefte den digitale signaturen når OSRI ble utført fra media.

(Figur 1. Oppstartsbehandlingsfeil)

Windows kan stoppe med feil 0xC0e90002 når Windows Recovery (WinRE) startes.

(Figur 2. Feil ved tilbakestilling av trykknapp eller Tilbakestilling av Windows ble brukt)

1. Åpne Hendelsesliste.
   • Windows-versjoner med Start-menyen:
     • Velg Start-menyen > Kontrollpanel > Administrative verktøy > Hendelsesliste.
   • Windows-versjoner med startskjermen:
     • Åpne Søk, skriv inn eventvwr for å finne Hendelsesliste.
2. Klikk på Windows-logger.
3. Klikk på System.
4. Klikk på knappen Find (Finn ) på høyre side av skjermen. Et vindu åpnes.
5. Skriv inn enten sikker oppstart eller dbx.
6. Hvis det er installert en utsending, vises "Secure Boot Dbx update applied successfully" (Sikker oppstart Dbx-oppdatering er tatt i bruk) (figur 3). Hvis ikke er det trygt å utføre OSRI ved hjelp av den foretrukne metoden.
   
   (Figur 3. Sikker oppstart Dbx-oppdatering ble tatt i bruk)

Hvis tilbakekallingen er installert, kan det hende at mediet for ny installasjon av operativsystemet ikke fungerer.