O Windows Update KB5025885 impede a reinstalação do Microsoft Windows

Aplica-se a: Mídia de client e servidor windows

Em 9 de maio de 2023, a Microsoft começou a enviar o KB5025885 a todos os dispositivos afetados. A atualização é marcada como crítica ou automática, e o Windows consome e instala automaticamente a atualização.

Somente após a correção manual, todas as mídias OSRI que foram criadas antes da atualização da política se tornarão não inicializáveis, inclusive:

• Mídia de recuperação e ISOs (inclusive Dell SupportAssist OSRI, mídia USB do SupportAssist, streaming do SO SupportAssist por meio do BIOSConnect)
• Backups do Windows criados antes da instalação da atualização
• Recuperação do Windows
• Windows PE
• Redefinição do botão com o botão
• Serviço de Implantação do Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Inicialização HTTPS
• Mídia oficial do Windows da Microsoft
  • Ferramenta de criação de mídia
  • Downloads de licenciamento por volume ou assinatura do Visual Studio
• Mídia USB

Para reduzir por completo, consulte o Microsoft Security Advisor KB5025885: Como gerenciar as revogações do Windows Boot Manager para alterações de inicialização segura associadas ao CVE-2023-24932

A mídia OSRI existente e os backups do Windows continuam funcionando.

A Dell está trabalhando ativamente na atualização da mídia OSRI. Atualizaremos este artigo à medida que avançarmos e as imagens atualizadas se tornarem disponíveis.

Não.

A Dell não recomenda reduzir a postura de segurança de um dispositivo.

O Gerenciador de inicialização do Windows pode interromper o processo de inicialização com o erro 0xC0000428: O Windows não pode verificar a assinatura digital quando a OSRI foi executada a partir da mídia.

(Figura 1: Erro do Gerenciador de inicialização)

O Windows pode parar com erros 0xC0e90002 quando o Windows Recovery (WinRE) é acionado.

(Figura 2. Erro ao usar a reinicialização por botão ou a redefinição do Windows)

1. Abra o Visualizador de Eventos.
   • Versões do Windows com o menu Iniciar:
     • Escolha o menu Iniciar > Painel de controle > Ferramentas Administrativas > Visualizador de Eventos.
   • Versões do Windows com a tela Inicial:
     • Abra Pesquisar, digite eventvwr para localizar o Visualizador de Eventos.
2. Clique em Registros do Windows.
3. Clique em Sistema.
4. Clique no botão Localizar no lado direito da tela. Uma janela é aberta.
5. Digite Secure boot ou dbx.
6. Se a renovação estiver instalada, ela mostrará "Secure Boot Dbx update applied successfully" (Figura 3). Caso contrário, é seguro fazer a OSRI usando o método de sua preferência.
   
   (Figura 3. Mensagem de atualização do Dbx de inicialização segura aplicada com sucesso)

Se a revogação estiver instalada, a mídia de reinstalação do sistema operacional pode não funcionar.