Windows Update KB5025885 可防止重新安裝 Microsoft Windows

適用於：Windows 用戶端和伺服器媒體

2023 年 5 月 9 日，Microsoft 開始將 KB5025885 推送至所有受影響的裝置。更新標示為嚴重或自動，Windows 會自動使用和安裝更新。

只有在手動補救之後，所有在原則更新前建立的 OSRI 媒體才會無法啟動，包括：

• 復原媒體和 ISO （包括 Dell SupportAssist OSRI、SupportAssist USB 媒體、透過 BIOSConnect 串流的 SupportAssist OS）
• 安裝更新前建立的 Windows 備份
• Windows 復原
• Windows PE
• 按鈕重設
• Windows 部署服務 （WDS）
• Microsoft Deployment Toolkit （MDT）
• HTTPS 開機
• Microsoft 官方 Windows 媒體
  • 媒體建立工具
  • 大量授權或 Visual Studio 訂閱下載
• USB 媒體

如需完整的緩解方法，請參閱 Microsoft Security Advisor KB5025885：如何針對與 CVE-2023-24932 相關聯的安全開機變更管理 Windows Boot Manager 撤銷

現有的 OSRI 媒體和 Windows 備份會繼續運作。

Dell 正積極致力於更新 OSRI 媒體。我們將在進行時更新本文，並提供更新的映射。

否。

Dell 不建議降低裝置的安全性狀態。

Windows Boot Manager 可能會停止開機程式，並顯示錯誤0xC0000428：當從媒體執行 OSRI 時，Windows 無法驗證數位簽章。

(圖 1.Boot Manager 錯誤）

叫用 Windows Recovery （WinRE） 時，Windows 可能會停止並顯示錯誤0xC0e90002。

(圖 2.使用按鈕重設或 Windows 重設時發生錯誤）

1. 開 啟事件檢視器。
   • Windows 版本與開始功能表：
     • 選擇 「開始」功能表> 控制台>管理 工具> 事件檢視器。
   • 具有開始畫面的 Windows 版本：
     • 開啟 搜尋，鍵入 eventvwr 以尋找 事件檢視器。
2. 按一下 Windows 記錄。
3. 按一下系統。
4. 按一下畫面右側的 「尋找 」按鈕。視窗隨即開啟。
5. 輸入 Secure Boot 或 dbx。
6. 如果已安裝翻新專案，則會顯示「Secure Boot Dbx update applied successfully」（圖 3）。如果沒有，使用您偏好的方法執行 OSRI 是安全的。
   
   (圖 3.安全開機 Dbx 更新已成功套用訊息）

如果已安裝撤銷，作業系統重新安裝媒體可能無法運作。