Windows Update KB5025885 empêche la réinstallation de Microsoft Windows

S’applique à : Support client et serveur Windows

Le 9 mai 2023, Microsoft a commencé à transmettre KB5025885 à tous les appareils concernés. La mise à jour est marquée comme critique ou automatique, et Windows consomme et installe automatiquement la mise à jour.

Ce n’est qu’après la correction manuelle que tous les supports OSRI qui ont été créés avant la mise à jour de la règle ne pourront plus être redémarrables, notamment:

• Support de récupération et ISO (y compris Dell SupportAssist OSRI, SupportAssist USB Media, SupportAssist OS streaming via BIOSConnect)
• Sauvegardes Windows créées avant l’installation de la mise à jour
• Récupération Windows
• Windows PE
• Réinitialisation du bouton poussoir
• Service de déploiement Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Démarrage HTTPS
• Support Windows officiel de Microsoft
  • Outil de création de supports
  • Licences en volume ou téléchargements d’abonnement Visual Studio
• Un support USB

Pour des mesures d’atténuation complètes , consultez l’article KB5025885 de Microsoft Security Advisor: Gestion des révocations du Gestionnaire de démarrage Windows pour les modifications de démarrage sécurisé associées à CVE-2023-24932

Les supports OSRI existants et les sauvegardes Windows continuent de fonctionner.

Dell travaille activement sur la mise à jour du support OSRI. Nous allons mettre à jour cet article au fur et à mesure que nous progressons et que les images mises à jour deviennent disponibles.

Non.

Dell ne recommande pas de réduire la posture de sécurité d’un appareil.

Le gestionnaire de démarrage Windows peut arrêter le processus de démarrage avec une erreur 0xC0000428: Windows ne peut pas vérifier la signature numérique lorsque la réinstallation du système d’exploitation a été effectuée à partir du support.

(Figure 1. Erreur du gestionnaire de démarrage)

Windows peut s’arrêter avec une erreur 0xC0e90002 lorsque la récupération Windows (WinRE) est invoquée.

(Figure 2. Erreur lors de l’utilisation de la réinitialisation du bouton poussoir ou de la réinitialisation de Windows)

1. Ouvrez l’Observateur d’événements.
   • Versions Windows avec le menu Démarrer:
     • Choisissez le menu Démarrer > Panneau de configuration > Outils d’administration > Observateur d’événements.
   • Versions Windows avec l’écran Démarrer:
     • Ouvrez la recherche, saisissez eventvwr pour trouver l’Observateur d’événements.
2. Cliquez sur Journaux Windows.
3. Cliquez sur Système.
4. Cliquez sur le bouton Rechercher sur le côté droit de l’écran. Une fenêtre s’ouvre.
5. Saisissez Secure Boot ou dbx.
6. Si le système est installé, « Secure Boot Dbx update applied successfully » (Mise à jour secure Boot Dbx appliquée avec succès) (Figure 3). Si ce n’est pas le cas, il est préférable d’effectuer une réinstallation du système d’exploitation à l’aide de la méthode de votre choix.
   
   (Figure 3. Message d’application réussie de la mise à jour de la base de données Secure Boot)

Si la révocation est installée, le support de réinstallation du système d’exploitation peut ne pas fonctionner.