Windows Update KB5025885, Microsoft Windows'un Yeniden Yüklenmesini Engelliyor

Aşağıdakiler için geçerlidir: Windows istemcisi ve sunucu ortamı

9 Mayıs 2023'te Microsoft, etkilenen tüm cihazlara KB5025885 göndermeye başladı. Güncelleştirme kritik veya otomatik olarak işaretlenir ve Windows güncelleştirmeyi otomatik olarak kullanır ve yükler.

Yalnızca manuel düzeltmeden sonra, aşağıdakiler dahil olmak üzere politika güncellemesinden önce oluşturulan tüm OSRI ortamı önyüklenemez hale gelecektir:

• Kurtarma ortamı ve ISO'lar (Dell SupportAssist OSRI, SupportAssist USB ortamı, BIOSConnect üzerinden SupportAssist OS akışı dahil)
• Güncelleştirme yüklenmeden önce oluşturulan Windows yedeklemeleri
• Windows Kurtarma
• Windows PE
• Basma Düğmesi Sıfırlama
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS Önyüklemesi
• Microsoft'tan resmi Windows medyası
  • Medya Oluşturma Aracı
  • Toplu Lisanslama veya Visual Studio aboneliği indirmeleri
• USB Ortamı

Tam risk azaltma için bkz : Microsoft Güvenlik Danışmanı KB5025885: CVE-2023-24932 ile ilişkili Güvenli Önyükleme değişiklikleri için Windows Önyükleme Yöneticisi iptallerini yönetme

Mevcut OSRI ortamı ve Windows Yedeklemeleri çalışmaya devam eder.

Dell, OSRI ortamını güncelleştirmek için aktif olarak çalışmaktadır. İlerledikçe ve güncellenmiş görüntüler kullanılabilir hale geldikçe bu makaleyi güncelleyeceğiz.

Hayır.

Dell, aygıtların güvenlik duruşlarının azaltılmasını önermez.

Windows Önyükleme Yöneticisi, şu hatayla önyükleme işlemini durdurabilir 0xC0000428: Windows, OSRI ortamdan gerçekleştirildiğinde dijital imzayı doğrulayamaz.

(Şekil 1. Önyükleme Yöneticisi Hatası)

Windows Kurtarma (WinRE) başlatıldığında Windows, 0xC0e90002 hatasıyla durabilir.

(Şekil 2: Düğmeyle Sıfırlama veya Windows Sıfırlama kullanıldığında oluşan hata)

1. Olay Görüntüleyicisi'ni açın.
   • Başlat menüsüne sahip Windows sürümleri:
     • Başlat menüsü>Denetim Masası>Yönetimsel Araçlar>Olay Görüntüleyicisi'ni seçin.   
   • Başlangıç ekranındaki Windows sürümleri:
     • Arama'yı açın ve Olay Görüntüleyicisi'ni bulmak için eventvwr yazın.
2. Windows Logs öğesine tıklayın.
3. Sistem öğesine tıklayın.
4. Ekranın sağ tarafındaki Bul düğmesine tıklayın. Bir pencere açılır.
5. Secure boot veya dbx yazın.
6. Yenileme yüklüyse "Secure Boot Dbx güncelleştirmesi başarıyla uygulandı" ifadesi görüntülenir (Şekil 3). Değilse, tercih ettiğiniz yöntemi kullanarak OSRI yapmak güvenlidir.
   
   (Şekil 3: Güvenli Önyükleme Dbx güncelleştirmesi başarıyla uygulandı mesajı)

İptal işlemi yüklüyse işletim sistemi yeniden yükleme ortamı çalışmayabilir.