Windows Update KB5025885でMicrosoft Windowsの再インストールが防止される

適用先: Windowsクライアント/サーバー メディア

2023 年 5 月 9 日以降、Microsoft は、この修正プログラムの初期展開フェーズで影響を受けるすべてのデバイスに対して、KB5025885に応じた変更を含む月次更新プログラム (最新の累積的な更新プログラム - LCU) のプッシュを開始しました。これらの更新プログラムは重要または自動的に行われ、Windows は更新プログラムを自動的に使用してインストールします。破損の原因となる可能性のある機能は、現在無効として導入されています。

Microsoftが強制フェーズに入るまで、またはKB5025885のすべての軽減策に従ってユーザーが機能を有効にするまで、影響はありません。3番目の軽減策を適用した後にのみ、ポリシー アップデートの前に作成された、次のようなすべてのOSRIメディアが起動不能になります。

• リカバリー メディアとISO(Dell SupportAssist OSRI、SupportAssist USBメディア、BIOSConnectを介したSupportAssist OSストリーミングを含む)
• アップデート前に作成されたWindowsバックアップがインストールされている
• Windows回復
• Windows PE
• プッシュボタンリセット
• Windows 展開サービス (WDS)
• Microsoft Deployment Toolkit（MDT）
• HTTPS起動
• Microsoft の公式 Windows メディア
  • メディア作成ツール
  • ボリューム ライセンスまたは Visual Studio サブスクリプションのダウンロード
• USBメディア

DellはKB5025885のガイダンスに従っており、実施フェーズに備えて所有するツールに関する評価/導入フェーズに入っています。

完全な軽減策については、「 Microsoft Security Advisor KB5025885: CVE-2023-24932に関連するセキュア ブートの変更に対するWindows Boot Managerの失効を管理する方法

ポリシーを更新しないとどうなりますか?

既存のOSRIメディアとWindowsバックアップは引き続き機能します。

DellとMicrosoftは、アップデートされたOSRIイメージまたはメディアをいつ提供しますか?

Dellでは、OSRIメディアのアップデートに積極的に取り組んでいます。この記事は、作業が進むにつれて更新され、更新された画像が利用可能になります。

OSRIメディアとWindowsバックアップを使用するために、ポリシーの更新を元に戻すことはできますか?

いいえ。

OSRIメディアを使用するためにセキュア ブートを無効にすることはできますか?

Dellでは、デバイスのセキュリティ体制を縮小することは推奨していません。ただし、外付けメディアの起動を有効にするためのリカバリー手順をKB5025885で確認できます。

OSRIメディアの起動に失敗した場合、どのようなエラー メッセージが表示されますか?

Windowsブート マネージャーは、次のエラー 0xC0000428で起動プロセスを停止することがあります。メディアからOSRIが実行された場合、Windowsはデジタル署名を検証できません。

Windowsリカバリー(WinRE)を起動すると、Windowsがエラー 0xC0e90002で停止することがあります。

失効がアクティブ化されたことを確認するにはどうすればよいですか?

1. イベント ビューアーを開きます。
   • [スタート]メニューを使用するWindowsバージョン:
     • [スタート]メニュー>コントロールパネル>管理ツール>イベントビューアを選択します。   
   • スタート画面のWindowsバージョン:
     • [検索]を開き、「eventvwr」と入力してイベント ビューアーを見つけます。
2. [Windows ログ] をクリックします。
3. 「システム」をクリックします。
4. 画面の右側にある [検索 ]ボタンをクリックします。ウィンドウが開きます。
5. 「Secure boot」または「dbx」と入力します。
6. リノベーションがインストールされている場合は、「セキュア ブートDbxアップデートが正常に適用されました」と表示されます。そうでない場合は、希望する方法を使用してOSRIを実行するのが安全です。
   

失効がインストールされている場合、オペレーティング システムの再インストール メディアが機能しない可能性があります。