Windows Update KB5025885 阻止重新安装 Microsoft Windows

适用对象：Windows 客户端和服务器介质

2023 年 5 月 9 日，Microsoft 开始向所有受影响的设备推送KB5025885。更新标记为严重或自动，Windows 会自动使用和安装更新。

只有在手动修正之后，在策略更新之前创建的所有 OSRI 介质才会无法启动，其中包括：

• 恢复介质和 ISO（包括 Dell SupportAssist OSRI、SupportAssist USB 介质、通过 BIOSConnect 流式传输的 SupportAssist OS）
• 在安装更新之前创建的 Windows 备份
• Windows 恢复
• Windows PE
• 一键重置
• Windows 部署服务 （WDS）
• Microsoft 部署工具包 (MDT)
• HTTPS 引导
• 来自 Microsoft 的官方 Windows 媒体
  • 介质创建工具
  • 批量许可或 Visual Studio 订阅下载
• USB介质

有关完全缓解措施，请参阅 Microsoft 安全顾问KB5025885：如何管理与 CVE-2023-24932 相关的安全启动更改的 Windows 启动管理器吊销

现有 OSRI 介质和 Windows 备份将继续工作。

戴尔正在积极致力于更新 OSRI 介质。随着我们的进展，我们将更新这篇文章，更新的图像可用。

否。

戴尔不建议降低设备的安全状况。

Windows 启动管理器可能会停止启动过程，并显示错误 0xC0000428：从介质执行 OSRI 时，Windows 无法验证数字签名。

（图 1.启动管理器错误）

调用 Windows 恢复 （WinRE） 时，Windows 可能会停止并出现错误0xC0e90002。

（图 2.使用一键重置或 Windows 重置时出错）

1. 打开 事件查看器。
   • 带有“开始”菜单的 Windows 版本：
     • 选择开始菜单>控制面板>管理工具>事件查看器。   
   • 具有“开始”屏幕的 Windows 版本：
     • 打开 “搜索”，键入 eventvwr 以查找 事件查看器。
2. 单击 Windows 日志。
3. 单击系统。
4. 单击屏幕右侧的 查找 按钮。将打开一个窗口。
5. 键入 Secure boot 或 dbx。
6. 如果安装了翻新，则会显示“Secure Boot Dbx update apply successfully”（图 3）。如果没有，那么使用首选方法执行 OSRI 是安全的。
   
   （图 3.安全启动 Dbx 更新应用成功消息）

如果安装了吊销，操作系统重新安装介质可能无法正常工作。