Windows Update KB5025885 empêche la réinstallation de Microsoft Windows

S’applique à : Support client et serveur Windows

Le 9 mai 2023, Microsoft a commencé à appliquer KB5025885 à tous les appareils concernés. La mise à jour est marquée comme critique ou automatique, et Windows consomme et installe automatiquement la mise à jour.

Ce n’est qu’après la correction manuelle que tous les supports OSRI qui ont été créés avant la mise à jour de la stratégie deviennent démarrables, y compris :

• Les supports de récupération et les fichiers ISO (y compris Dell SupportAssist OSRI, les supports USB SupportAssist, la diffusion en continu du système d’exploitation SupportAssist via BIOSConnect)
• Sauvegardes Windows créées avant l’installation de la mise à jour
• Récupération Windows
• Windows PE
• Réinitialisation à l’aide d’un bouton-poussoir
• Service de déploiement Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Démarrage HTTPS
• Support Windows officiel de Microsoft
  • Outil de création de supports
  • Téléchargements d’une licence en volume ou d’un abonnement Visual Studio
• Un support USB

Pour des mesures d’atténuation complètes, reportez-vous à la KB5025885 de Microsoft Security Advisor : Gestion des révocations du gestionnaire de démarrage Windows pour les modifications du démarrage sécurisé associées à CVE-2023-24932

Les supports OSRI existants et les sauvegardes Windows continuent de fonctionner.

Dell travaille activement à la mise à jour du support OSRI. Nous mettrons à jour cet article au fur et à mesure que nous progresserons, et des images mises à jour seront disponibles.

Non.

Dell ne recommande pas de réduire la posture de sécurité d’un appareil.

Le Gestionnaire de démarrage Windows peut arrêter le processus de démarrage et afficher l’erreur 0xC0000428 : Windows ne peut pas vérifier la signature numérique lorsque la réinstallation du système d’exploitation a été effectuée à partir d’un support.

(Figure 1. Boot Manager Error)

Windows peut s’arrêter avec un 0xC0e90002 d’erreur lorsque la récupération Windows (WinRE) est appelée.

(Figure 2. Erreur lors de l’utilisation de la réinitialisation du bouton-poussoir ou de la réinitialisation de Windows)

1. Ouvrez l’Observateur d’événements.
   • Versions de Windows avec le menu Démarrer :
     • Choisissez Menu Démarrer>Panneau de configuration Outils>>d’administrationObservateur d’événements.   
   • Versions Windows avec l’écran d’accueil :
     • Ouvrez Rechercher, saisissez eventvwr pour trouver l’Observateur d’événements.
2. Cliquez sur Journaux Windows.
3. Cliquez sur Système.
4. Cliquez sur le bouton Rechercher sur le côté droit de l’écran. Une fenêtre s’ouvre.
5. Saisissez Secure Boot ou dbx.
6. Si la rénovation est installée, le message « Secure Boot Dbx update applied successfully » s’affiche (Figure 3). Si ce n’est pas le cas, vous pouvez effectuer la réinstallation du système d’exploitation en toute sécurité à l’aide de la méthode de votre choix.
   
   (Figure 3. Message « Secure Boot Dbx update applied successfully »)

Si la révocation est installée, le support de réinstallation du système d’exploitation peut ne pas fonctionner.