Windows Update KB5025885 impedisce la reinstallazione di Microsoft Windows

Applicabile a: Supporti client e server Windows

Il 9 maggio 2023, Microsoft ha iniziato a inviare KB5025885 a tutti i dispositivi interessati. L'aggiornamento viene contrassegnato come critico o automatico e Windows lo utilizza e lo installa automaticamente.

Solo dopo la correzione manuale, tutti i supporti OSRI creati prima dell'aggiornamento della policy non potranno più essere avviati, tra cui:

• Supporti di ripristino e ISO (tra cui Dell SupportAssist OSRI, SupportAssist USB e SupportAssist OS in streaming tramite BIOSConnect)
• Backup di Windows creati prima dell'installazione dell'aggiornamento
• Ripristino Windows
• Windows PE
• Reimpostazione pulsante
• Servizio di distribuzione Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Avvio HTTPS
• Supporti Windows ufficiali di Microsoft
  • Strumento per la creazione di contenuti multimediali
  • Download di contratti multilicenza o abbonamenti a Visual Studio
• Supporto USB

Per la mitigazione completa, consultare Microsoft Security Advisor KB5025885: Come gestire le revoche di Windows Boot Manager per le modifiche di avvio sicuro associate a CVE-2023-24932

I supporti OSRI esistenti e i backup di Windows continuano a funzionare.

Dell sta lavorando attivamente all'aggiornamento dei supporti OSRI. Aggiorneremo questo articolo man mano che avanziamo e saranno disponibili immagini aggiornate.

No.

Dell sconsiglia di ridurre il profilo di sicurezza di un dispositivo.

Windows Boot Manager potrebbe arrestare il processo di avvio con l'errore 0xC0000428: Windows non è in grado di verificare la firma digitale quando l'immagine OSRI è stata eseguita da un supporto.

Figura 1. Errore di Boot Manager)

Windows potrebbe arrestarsi con errore 0xC0e90002 quando viene richiamato il ripristino di Windows (WinRE).

Figura 2. Errore quando è stato utilizzato il ripristino del pulsante di comando o il ripristino di Windows

1. Aprire il Visualizzatore eventi.
   • Versioni di Windows con menu Start:
     • Scegliere menu > Start Pannello > di controllo Strumenti di amministrazione Visualizzatore >eventi.
   • Versioni di Windows con schermata Start:
     • Aprire Search, digitare eventvwr per trovare il Visualizzatore eventi.
2. Cliccare su Windows Logs.
3. Cliccare su Sistema.
4. Cliccare sul pulsante Find sul lato destro dello schermo. Si apre una finestra.
5. Digitare Secure boot o dbx.
6. Se è installato renovation, viene visualizzato il messaggio "Secure Boot Dbx update applied successfully" (Figura 3). In caso contrario, è sicuro eseguire l'OSRI utilizzando il metodo preferito.
   
   Figura 3. Messaggio "Aggiornamento Secure Boot Dbx applicato correttamente")

Se la revoca è installata, il supporto di reinstallazione del sistema operativo potrebbe non funzionare.