Windows Update KB5025885 запобігає повторній інсталяції Microsoft Windows

Застосовується для: Носії для клієнтів і серверів Windows

9 травня 2023 року Microsoft почала надсилати KB5025885 на всі постраждалі пристрої. Оновлення позначається як критичне або автоматичне, і Windows автоматично використовує та інсталює оновлення.

Лише після виправлення вручну всі носії OSRI, створені до оновлення політики, стануть непридатними для завантаження, зокрема:

• Носії для відновлення та ISO (включаючи Dell SupportAssist OSRI, SupportAssist USB, потокове передавання SupportAssist OS через BIOSConnect)
• Резервні копії Windows, створені до інсталяції оновлення
• Відновлення Windows
• Windows PE
• Скидання за допомогою кнопок
• Служба розгортання Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Завантаження HTTPS
• Офіційні носії Windows від Microsoft
  • Інструмент для створення медіа
  • Корпоративне ліцензування або завантаження за передплатою Visual Studio
• USB-носій

Для повного пом'якшення наслідків зверніться до Microsoft Security Advisor KB5025885: Як керувати відкликаннями Диспетчера завантаження Windows для змін у програмі Secure Boot, пов'язаних із CVE-2023-24932

Наявні носії OSRI та резервні копії Windows продовжують працювати.

Dell активно працює над оновленням носіїв OSRI. Ми будемо оновлювати цю статтю в міру просування, і оновлені зображення стануть доступними.

Ні.

Dell не рекомендує знижувати положення безпеки пристрою.

Windows Boot Manager може зупинити процес завантаження з помилкою 0xC0000428: Windows не може перевірити цифровий підпис, якщо OSRI було виконано з носія.

(Малюнок 1. Помилка менеджера завантаження)

Windows може зупинитися з помилкою 0xC0e90002 під час виклику Windows Recovery (WinRE).

(Малюнок 2. Помилка при використанні Push-Button Reset або Windows Reset)

1. Відкрийте переглядач подій.
   • Версії для Windows з меню «Пуск»:
     • Виберіть меню «Пуск», >«Панель > керування», «Адміністративні інструменти», >«Переглядач подій».
   • Версії Windows із початковим екраном:
     • Відкрийте Пошук, введіть eventvwr , щоб знайти переглядач подій.
2. Виберіть пункт Журнали Windows.
3. Натисніть Система.
4. Натисніть кнопку «Знайти » в правій частині екрана. Відчиняється вікно.
5. Введіть Безпечне завантаження або dbx.
6. Якщо оновлення встановлено, то відображається повідомлення «Оновлення Secure Boot Dbx успішно застосовано» (Малюнок 3). Якщо ні, то безпечно робити ОСРІ за допомогою бажаного методу.
   
   (Малюнок 3. Повідомлення про успішне застосування оновлення Secure Boot Dbx)

Якщо відкликання інстальовано, повторна інсталяція носія операційної системи може не працювати.