Windows Update KB5025885 voorkomt opnieuw installeren van Microsoft Windows

Van toepassing op: Windows-client- en servermedia

Op 9 mei 2023 begon Microsoft KB5025885 naar alle getroffen apparaten te pushen. De update is gemarkeerd als kritiek of automatisch en Windows gebruikt en installeert de update automatisch.

Pas na het handmatige herstel kunnen alle OSRI-media die zijn gemaakt voorafgaand aan de beleidsupdate, niet meer opstarten, waaronder:

• Herstelmedia en ISOS's (inclusief Dell SupportAssist OSRI, SupportAssist USB-media, SupportAssist OS-streaming via BIOSConnect)
• Windows-back-ups gemaakt voordat de update werd geïnstalleerd
• Windows-herstel
• Windows PE
• Resetten met drukknop
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS opstarten
• Officiële Windows-media van Microsoft
  • Hulpprogramma voor het maken van media
  • Volumelicenties of downloads van Visual Studio-abonnementen
• USB-media

Zie Microsoft Security Advisor KB5025885 voor volledige beperking: Windows Boot Manager-instructies beheren voor Secure Boot-wijzigingen die zijn gekoppeld aan CVE-2023-24932

Bestaande OSRI-media en Windows Back-ups blijven werken.

Dell werkt actief aan het updaten van OSRI-media. We zullen dit artikel bijwerken naarmate we verder gaan en bijgewerkte images beschikbaar komen.

No.

Dell raadt af om de beveiligingshouding van een apparaat te verminderen.

Windows Boot Manager kan het opstartproces stoppen met fout 0xC0000428: Windows kan de digitale handtekening niet controleren wanneer OSRI is uitgevoerd vanaf media.

(Afbeelding 1. Opstartbeheerfout)

Windows kan stoppen met fout 0xC0e90002 wanneer Windows Recovery (WinRE) wordt aangeroepen.

(Afbeelding 2. Fout bij het resetten van de drukknop of het opnieuw instellen van Windows)

1. Open Logboeken.
   • Windows-versies met het menu Start:
     • Kies Het menu Start > Configuratiescherm > Beheerprogramma's > Logboeken.
   • Windows-versies met het startscherm:
     • Open Search, typ eventvwr om de Logboeken te vinden.
2. Klik op Windows-logboeken.
3. Klik op Systeem.
4. Klik op de knop Zoeken aan de rechterkant van het scherm. Er wordt een venster geopend.
5. Typ Secure Boot of dbx.
6. Als uw systeem is geïnstalleerd, ziet u "Secure Boot Dbx update applied successfully" (Afbeelding 3). Zo niet, dan is het veilig om OSRI te doen met behulp van uw voorkeursmethode.
   
   (Afbeelding 3. Bericht Secure Boot Dbx update applied successfully)

Als de annulering is geïnstalleerd, werken media voor het opnieuw installeren van het besturingssysteem mogelijk niet.