Windows Update KB5025885 förhindrar ominstallation av Microsoft Windows

Gäller: Windows klient- och servermedia

Den 9 maj 2023 började Microsoft skicka KB5025885 till alla berörda enheter. Uppdateringen markeras som kritisk eller automatisk och Windows använder och installerar uppdateringen automatiskt.

Först efter den manuella reparationen går det inte att starta alla OSRI-media som har skapats före policyuppdateringen, inklusive:

• Återställningsmedia och ISO:er (inklusive Dell SupportAssist OSRI, SupportAssist USB-media, SupportAssist OS-strömning via BIOSConnect)
• Windows-säkerhetskopior som skapades innan uppdateringen installerades
• Windows-återställning
• Windows PE
• Återställning av tryckknapp
• Windows distributionstjänst (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-start
• Officiella Windows-media från Microsoft
  • Verktyg för att skapa media
  • Nedladdningar av volymlicensiering eller Visual Studio-prenumerationer
• USB-medium

Fullständig åtgärd finns i Microsoft Security Advisor KB5025885: Hantera Windows Boot Manager-återkallelser för Secure Boot-ändringar associerade med CVE-2023-24932

Befintliga OSRI-media och Windows-säkerhetskopior fortsätter att fungera.

Dell arbetar aktivt med att uppdatera OSRI-media. Vi kommer att uppdatera den här artikeln allt eftersom vi fortskrider och uppdaterade avbildningar blir tillgängliga.

Nej.

Dell rekommenderar inte att man förminskar en enhets säkerhetsställning.

Windows Boot Manager kan stoppa startprocessen med fel 0xC0000428: Windows kan inte verifiera den digitala signaturen när OSRI utfördes från medier.

(Bild 1: Fel i starthanteraren)

Windows kan sluta med fel 0xC0e90002 när Windows Recovery (WinRE) anropas.

(Bild 2. Fel när tryckknappsåterställning eller Windows-återställning användes)

1. Öppna Loggboken.
   • Windows-versioner med Start-menyn:
     • Välj Start-menyn>, Kontrollpanelen>, Administrationsverktyg>, Loggboken.   
   • Windows-versioner med Startskärm:
     • Öppna Sök, skriv eventvwr för att hitta Loggboken.
2. Klicka på Windows-loggar.
3. Klicka på System.
4. Klicka på knappen Sök till höger på skärmen. Ett fönster öppnas.
5. Ange antingen Säker start eller dbx.
6. Om renovering har installerats visas "Secure Boot Dbx-uppdatering har tillämpats" (bild 3). Om inte, är det säkert att göra OSRI med den metod du föredrar.
   
   (Bild 3. Meddelande om att dbx-uppdatering har tillämpats vid säker start)

Om återkallningen är installerad kan det hända att ominstallationsmediet för operativsystemet inte fungerar.