Windows Update KB5025885 brání přeinstalaci systému Microsoft Windows

Platí pro: Média systému Windows pro klienty a servery

Dne 9. května 2023 začal Microsoft nabízet KB5025885 všem dotčeným zařízením. Aktualizace je označena jako kritická nebo automatická a systém Windows ji automaticky využije a nainstaluje.

Teprve po ruční nápravě nebude možné všechna média s repasovanou technikou OSRI vytvořenou před aktualizací zásad spustit, včetně:

• Média a soubory ISO pro obnovení (včetně Dell SupportAssist OSRI, médií SupportAssist USB a datových proudů SupportAssist OS prostřednictvím funkce BIOSConnect)
• Zálohy systému Windows vytvořené před instalací aktualizace
• Obnova systému Windows
• Windows PE
• Resetování stisknutím tlačítka
• Služba nasazení systému Windows (WDS)
• Sada Microsoft Deployment Toolkit (MDT)
• Spouštění HTTPS
• Oficiální média společnosti Microsoft pro systém Windows
  • Nástroj pro tvorbu médií
  • Stažení multilicenčních programů nebo předplatného sady Visual Studio
• USB

Úplné zmírnění rizik najdete v článku Microsoft Security Advisor KB5025885: Jak spravovat odvolání nástroje Windows Boot Manager pro změny zabezpečeného spouštění související s CVE-2023-24932

Stávající média OSRI a zálohy systému Windows nadále fungují.

Společnost Dell aktivně pracuje na aktualizaci médií OSRI. Tento článek budeme průběžně aktualizovat a jakmile budou k dispozici aktualizované obrázky.

Ne.

Společnost Dell nedoporučuje snižovat úroveň zabezpečení zařízení.

Správce spouštění systému Windows může zastavit proces spouštění s chybou 0xC0000428: Systém Windows nemůže ověřit digitální podpis, pokud byla přeinstalace operačního systému provedena z média.

(Obrázek 1. Chyba správce spouštění)

Systém Windows se může zastavit s chybovým 0xC0e90002 při spuštění prostředí Windows Recovery (WinRE).

(Obrázek 2. Chyba při použití funkce Push-Button Reset nebo Windows Reset)

1. Otevřete Prohlížeč událostí.
   • Verze systému Windows s nabídkou Start:
     • Zvolte nabídku> Start, Ovládací panely>, Nástroje> pro správu, Prohlížeč událostí.   
   • Verze systému Windows s úvodní obrazovkou:
     • Otevřete pole Hledat, zadejte příkaz eventvwr a vyhledejte Prohlížeč událostí.
2. Klikněte na možnost Protokoly systému Windows.
3. Klepněte na položku Systém.
4. Klikněte na tlačítko Najít na pravé straně obrazovky. Otevře se okno.
5. Zadejte příkaz Secure boot nebo dbx.
6. Pokud je nainstalována renovace, zobrazí se zpráva "Secure Boot Dbx update applied successfully" (obrázek 3). Pokud tomu tak není, můžete s jistotou provést přeinstalaci operačního systému pomocí preferované metody.
   
   (Obrázek 3. Zpráva o úspěšném provedení aktualizace Secure Boot Dbx)

Pokud je odvolání nainstalováno, médium pro přeinstalaci operačního systému nemusí fungovat.