O Windows Update KB5025885 impede a reinstalação do Microsoft Windows

Aplica-se a: Mídia de servidor e client Windows

Em 9 de maio de 2023, a Microsoft começou a enviar KB5025885 para todos os dispositivos afetados. A atualização é marcada como essencial ou automática, e o Windows consome e instala automaticamente a atualização.

Somente após a correção manual, todas as mídias OSRI que foram criadas antes da atualização da política se tornarão não inicializáveis, incluindo:

• Mídia de recuperação e ISOs (incluindo Dell SupportAssist OSRI, mídia USB do SupportAssist, streaming do SupportAssist OS por meio do BIOSConnect)
• Backups do Windows criados antes da instalação da atualização
• Recuperação do Windows
• Windows PE
• Reinicialização por botão de comando
• Serviço de implantação do Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Inicialização HTTPS
• Mídia oficial do Windows da Microsoft
  • Ferramenta de criação de mídia
  • Downloads de licenciamento por volume ou assinatura do Visual Studio
• Mídia USB

Para obter a redução completa , consulte o Microsoft Security Advisor KB5025885: Como gerenciar as revogações do Gerenciador de inicialização do Windows para alterações de inicialização segura associadas ao CVE-2023-24932

A mídia OSRI existente e os backups do Windows continuam funcionando.

A Dell está trabalhando ativamente na atualização da mídia OSRI. Atualizaremos este artigo à medida que avançarmos e as imagens atualizadas serão disponibilizadas.

Não.

A Dell não recomenda reduzir a postura de segurança de um dispositivo.

O Gerenciador de Inicialização do Windows pode interromper o processo de inicialização com o erro 0xC0000428: Windows não pode verificar a assinatura digital quando a OSRI foi executada a partir da mídia.

(Figura 1: Erro no Gerenciador de inicialização)

O Windows pode parar com 0xC0e90002 de erro quando a Recuperação do Windows (WinRE) é invocada.

(Figura 2. Erro quando a Reinicialização por botão ou a Reinicialização do Windows foi usada)

1. Abra o Visualizador de eventos.
   • Versões do Windows com o menu Iniciar:
     • Escolha o menu > Iniciar Painel > de controle Ferramentas administrativas >Visualizador de eventos.
   • Versões do Windows com a tela inicial:
     • Abra a Pesquisa e digite eventvwr para localizar o Visualizador de Eventos.
2. Clique em Windows Logs.
3. Clique em Sistema.
4. Clique no botão Localizar no lado direito da tela. Uma janela é aberta.
5. Digite Secure boot ou dbx.
6. Se a renovação estiver instalada, ela mostrará "Secure Boot Dbx update applied successfully" (Figura 3). Caso contrário, é seguro fazer OSRI usando seu método preferido.
   
   (Figura 3. Mensagem Secure Boot Dbx update applied successfully)

Se a revogação estiver instalada, a mídia de reinstalação do sistema operacional pode não funcionar.