Центр обновления Windows KB5025885 предотвращает повторную установку Microsoft Windows

Применяется к: Клиентские и серверные носители Windows

9 мая 2023 г. корпорация Microsoft начала отправлять KB5025885 на все затронутые устройства. Обновление помечено как критическое или автоматическое, Windows автоматически использует и устанавливает обновление.

Только после ручного восстановления все носители OSRI, созданные до обновления политики, станут незагружаемыми, в том числе:

• Носители для восстановления и ISO-образы (в том числе Dell SupportAssist OSRI, USB-носитель SupportAssist, потоковая передача ОС SupportAssist через BIOSConnect)
• Резервные копии Windows, созданные до установки обновления
• Восстановление Windows
• Постоянная точка пресечения Windows
• Быстрый сброс параметров
• Служба развертывания Windows (WDS)
• Набор средств развертывания Microsoft (MDT)
• Загрузка по HTTPS
• Официальный носитель Windows от Microsoft
  • Media Creation Tool
  • Корпоративное лицензирование или скачивание по подписке Visual Studio
• Носитель USB

Полное устранение рисков см. в Microsoft Security Advisor KB5025885: Управление отзывами диспетчера загрузки Windows для изменений безопасной загрузки, связанных с CVE-2023-24932

Существующие носители OSRI и резервные копии Windows продолжают работать.

Компания Dell активно работает над обновлением носителей OSRI. Мы будем обновлять эту статью по мере продвижения вперед и появления обновленных изображений.

Нет.

Dell не рекомендует снижать уровень безопасности устройства.

Диспетчер загрузки Windows может остановить процесс загрузки с сообщением об ошибке 0xC0000428: Windows не может проверить цифровую подпись, если OSRI был выполнен с носителя.

(Рис. 1. Ошибка диспетчера загрузки)

Windows может остановиться с 0xC0e90002 ошибки при вызове восстановления Windows (WinRE).

(Рис. 2. Ошибка при использовании быстрого сброса параметров или сброса Windows)

1. Откройте средство просмотра событий.
   • Версии Windows с меню «Пуск»:
     • Выберите меню > Пуск , Панель > управления , Администрирование, Инструменты, >Просмотр событий.
   • Версии Windows с начальным экраном:
     • Откройте поле Поиск, введите eventvwr, чтобы найти средство просмотра событий.
2. Нажмите Журналы Windows.
3. Нажмите Система.
4. Нажмите кнопку «Найти » в правой части экрана. Откроется окно.
5. Введите Secure boot или dbx.
6. Если установлено обновление, отображается сообщение «Secure Boot Dbx update applied successfully» (рис. 3). Если нет, то можно безопасно выполнить OSRI, используя предпочитаемый вами метод.
   
   (Рис. 3. Сообщение «Secure Boot Dbx Update успешно применено»)

Если установлен отзыв, то носитель для переустановки операционной системы может не работать.