Aktualizacja systemu Windows KB5025885 uniemożliwia ponowną instalację systemu Microsoft Windows

Dotyczy: Nośniki klienckie i serwerowe systemu Windows

9 maja 2023 r. firma Microsoft rozpoczęła naciskanie na kb5025885 do wszystkich zagrożonych urządzeń. Aktualizacja jest oznaczona jako krytyczna lub automatyczna, a system Windows automatycznie zużywa i instaluje aktualizację.

Dopiero po ręcznym wykonaniu czynności zaradczych wszystkie nośniki OSRI utworzone przed aktualizacją zasady staną się niedostępne, w tym:

• Nośniki odzyskiwania i obrazy ISO (w tym narzędzie Dell SupportAssist OSRI, nośnik USB SupportAssist, system operacyjny SupportAssist przesyłany strumieniowo za pośrednictwem funkcji BIOSConnect)
• Kopie zapasowe systemu Windows utworzone przed zainstalowaniem aktualizacji
• Odzyskiwanie systemu Windows
• Windows PE
• Resetowanie przycisku
• Usługa wdrażania Systemu Windows (WDS)
• Zestaw narzędzi wdrażania Microsoft Deployment Toolkit (MDT)
• Rozruch HTTPS
• Oficjalny nośnik systemu Windows firmy Microsoft
  • Narzędzie do tworzenia nośników
  • Licencjonowanie zbiorcze lub pobieranie subskrypcji Visual Studio
• Nośnik USB

Pełne środki zaradcze można znaleźć w artykule Microsoft Security Advisor KB5025885: Jak zarządzać cofnięciami w Menedżerze rozruchu systemu Windows dla zmian dotyczących bezpiecznego rozruchu powiązanych z CVE-2023-24932

Istniejące nośniki OSRI i kopie zapasowe systemu Windows nadal działają.

Firma Dell aktywnie pracuje nad aktualizacją nośnika OSRI. Będziemy aktualizować ten artykuł w miarę postępu i udostępnimy zaktualizowane obrazy.

Nie.

Firma Dell nie zaleca ograniczania bezpieczeństwa urządzenia.

Menedżer rozruchu systemu Windows może zatrzymać proces rozruchu z błędem 0xC0000428: System Windows nie może zweryfikować podpisu cyfrowego podczas wykonywania ponownej instalacji systemu operacyjnego z nośnika.

(Rysunek 1. Błąd Menedżera rozruchu)

System Windows może przestać działać z błędem 0xC0e90002 po wywołaniu środowiska Odzyskiwanie systemu Windows (WinRE).

(Rysunek 2. Błąd podczas resetowania przycisku lub resetowania systemu Windows)

1. Otwórz Podgląd zdarzeń.
   • Wersje systemu Windows z menu Start:
     • Wybierz menu Start > Panelu sterowania > Narzędzia administracyjne > Podgląd zdarzeń.
   • Wersje systemu Windows z ekranem startowym:
     • Otwórz okno wyszukiwania, wpisz eventvwr , aby znaleźć Podgląd zdarzeń.
2. Kliknij pozycję Dzienniki systemu Windows.
3. Kliknij opcję System.
4. Kliknij przycisk Znajdź po prawej stronie ekranu. Zostanie otwarte okno.
5. Wpisz polecenie Secure Boot lub dbx.
6. Jeśli zainstalowano poprawkę, zostanie wyświetlony komunikat "Secure Boot Dbx update applied successfully" (Aktualizacja secure boot została zastosowana pomyślnie) (Rysunek 3). Jeśli nie, można bezpiecznie przeprowadzić ponowną próbę uruchomienia systemu operacyjnego przy użyciu preferowanej metody.
   
   (Rysunek 3. Pomyślnie zastosowano aktualizację programu Secure Boot Dbx)

Jeśli zainstalowano cofnięcie, nośnik ponownej instalacji systemu operacyjnego może nie działać.