Windows Update KB5025885 evita la reinstalación de Microsoft Windows

Se aplica a: Medios de cliente y servidor de Windows

El 9 de mayo de 2023, Microsoft comenzó a enviar KB5025885 a todos los dispositivos afectados. La actualización se marca como crítica o automática, y Windows consume e instala automáticamente la actualización.

Solo después de la corrección manual, todos los medios de OSRI que se hayan creado antes de la actualización de la política no se podrán arrancar, incluidos los siguientes:

• Medios e ISO de recuperación (incluidos Dell SupportAssist OSRI, medios USB de SupportAssist, streaming de SupportAssist OS a través de BIOSConnect)
• Respaldos de Windows creados antes de instalar la actualización
• Recuperación de Windows
• Windows PE
• Restablecimiento por botón
• Servicio de implementación de Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Arranque de HTTPS
• Medios oficiales de Windows de Microsoft
  • Herramienta de creación de medios
  • Descargas de licencias por volumen o suscripciones a Visual Studio
• Medios USB

Para obtener una mitigación completa, consulte la KB5025885 del asesor de seguridad de Microsoft: Cómo administrar las revocaciones del administrador de arranque de Windows para los cambios de arranque seguro asociados con CVE-2023-24932

Los medios OSRI existentes y los respaldos de Windows continúan funcionando.

Dell está trabajando activamente en la actualización de los medios OSRI. Actualizaremos este artículo a medida que avancemos y las imágenes actualizadas estén disponibles.

No.

Dell no recomienda reducir la postura de seguridad de un dispositivo.

Windows Boot Manager puede detener el proceso de arranque con el error 0xC0000428: Windows no puede verificar la firma digital cuando se realizó OSRI desde medios.

(Figura 1. Error del administrador de arranque)

Windows puede detenerse con 0xC0e90002 de error cuando se invoca Windows Recovery (WinRE).

(Figura 2. Error al usar el restablecimiento por botón o el restablecimiento de Windows)

1. Abra el Visor de eventos.
   • Versiones de Windows con el menú Inicio:
     • Seleccione el menú > Inicio Panel de > control Herramientas > administrativas Visor de eventos.
   • Versiones de Windows con la pantalla de inicio:
     • Abra Search y escriba eventvwr para encontrar el Visor de eventos.
2. Haga clic en Registros de Windows.
3. Haga clic en Sistema.
4. Haga clic en el botón Buscar en el lado derecho de la pantalla. Se abre una ventana.
5. Escriba Secure boot o dbx.
6. Si se instala la renovación, se muestra "Secure Boot Dbx update applied successfully" (Figura 3). De lo contrario, es seguro realizar OSRI con el método que prefiera.
   
   (Figura 3. Mensaje de arranque seguro de la actualización de Dbx aplicada correctamente)

Si la revocación está instalada, es posible que los medios de reinstalación del sistema operativo no funcionen.