Windows Update KB5025885可防止重新安裝 Microsoft Windows

適用於：Windows 用戶端和伺服器媒體

2023 年 5 月 9 日，Microsoft 開始向所有受影響的裝置推送KB5025885。更新會標示為「嚴重」或「自動」，且 Windows 會自動使用並安裝更新。

只有在手動補救後，在原則更新之前建立的所有 OSRI 媒體將無法啟動，包括：

• 復原媒體和 ISO （包括透過 BIOSConnect 的 Dell SupportAssist OSRI、SupportAssist USB 媒體、SupportAssist 作業系統串流）
• 在安裝更新之前建立的 Windows 備份
• Windows 修復
• Windows PE
• 按鈕複位
• Windows 部署服務 （WDS）
• Microsoft Deployment Toolkit （MDT）
• HTTPS 開機
• 來自Microsoft的官方 Windows 媒體
  • 媒體建立工具
  • 大量授權或 Visual Studio 訂閱下載
• USB 媒體

如需完整的緩解措施，請參閱 Microsoft Security Advisor KB5025885：如何管理 Windows 開機管理程式的撤銷，以進行與 CVE-2023-24932 相關聯的安全開機變更

現有的 OSRI 媒體和 Windows 備份會繼續運作。

Dell 正在積極更新 OSRI 媒體。隨著我們的進展，我們將更新本文，並更新圖像可用。

否。

Dell 不建議降低裝置的安全狀態。

Windows 開機管理程式可能會停止開機程序，並顯示錯誤0xC0000428：當從媒體執行 OSRI 時，Windows 無法驗證數位簽章。

(圖 1.開機管理程式錯誤）

叫用 Windows 復原 （WinRE） 時，Windows 可能會停止並出現錯誤0xC0e90002。

(圖 2.使用一鍵重設或 Windows 重設時發生錯誤）

1. 開啟 事件檢視器。
   • 具有「開始」功能表的 Windows 版本：
     • 選擇 「開始」功能表 >控制台 >系統管理工具 >事件檢視器。
   • 具有開始畫面的 Windows 版本：
     • 開啟 搜尋，輸入 eventvwr 以尋找 事件檢視器。
2. 按一下 Windows 記錄。
3. 按一下系統。
4. 按一下畫面右側 的尋找 按鈕。視窗隨即開啟。
5. 輸入 安全開機 或 dbx。
6. 如果安裝了裝修，則會顯示「安全開機 Dbx 更新已成功套用」（圖 3）。如果沒有，那麼使用您偏好的方法執行 OSRI 是安全的。
   
   (圖 3.安全開機 Dbx 更新套用成功訊息）

如果已安裝撤銷，作業系統重新安裝媒體可能無法運作。