Windows Update KB5025885 voorkomt herinstallatie van Microsoft Windows

Van toepassing op: Windows-client- en servermedia

Op 9 mei 2023 is Microsoft begonnen met het pushen van KB5025885 naar alle getroffen apparaten. De update is gemarkeerd als kritiek of automatisch en Windows gebruikt en installeert de update automatisch.

Pas na de handmatige oplossing kunnen alle OSRI-media die zijn gemaakt voorafgaand aan de beleidsupdate niet meer worden opgestart, waaronder:

• Herstelmedia en ISO's (waaronder Dell SupportAssist OSRI, SupportAssist USB-media, SupportAssist OS-streaming via BIOSConnect)
• Windows-back-ups die zijn gemaakt voordat de update was geïnstalleerd
• Windows Herstel
• Windows PE
• Reset met één druk op de knop
• Windows Implementatieservice (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS opstarten
• Officiële Windows-media van Microsoft
  • Tool voor het maken van media
  • Volumelicenties of downloads van Visual Studio-abonnementen
• USB-media

Raadpleeg Microsoft Security Advisor KB5025885 voor volledige beperking: De Windows Boot Manager-intrekkingen beheren voor Secure Boot-wijzigingen met betrekking tot CVE-2023-24932

Bestaande OSRI-media en Windows-back-ups blijven werken.

Dell werkt actief aan het bijwerken van OSRI-media. We zullen dit artikel bijwerken naarmate we vorderen en bijgewerkte afbeeldingen beschikbaar komen.

Nee.

Dell raadt af om de beveiligingsmentaliteit van een apparaat te verminderen.

Windows Boot Manager kan het opstartproces stoppen met foutmelding 0xC0000428: Windows kan de digitale handtekening niet verifiëren wanneer OSRI is uitgevoerd vanaf media.

(Afbeelding 1. Boot Manager-fout)

Windows kan stoppen met een fout 0xC0e90002 wanneer Windows Herstel (WinRE) wordt aangeroepen.

(Afbeelding 2. Fout bij het gebruik van Push-Button Reset of Windows Reset)

1. Open Logboeken.
   • Windows-versies met het menu Start:
     • Kies het menu> Start, Configuratiescherm>, Beheertools>, Event Viewer.   
   • Windows-versies met het startscherm:
     • Open Zoeken, typ eventvwr om de Logboeken te zoeken.
2. Klik op Windows-logboeken.
3. Klik op Systeem.
4. Klik op de knop Zoeken aan de rechterkant van het scherm. Er wordt een venster geopend.
5. Typ Secure boot of dbx.
6. Als renovatie is geïnstalleerd, wordt "Secure Boot Dbx update applied successfully" weergegeven (Afbeelding 3). Zo niet, dan is het veilig om OSRI uit te voeren met behulp van uw voorkeursmethode.
   
   (Afbeelding 3. Secure Boot Dbx-update succesvol toegepast)

Als de intrekking is geïnstalleerd, werkt het herinstallatiemedium van het besturingssysteem mogelijk niet.