Оновлення Windows KB5025885 запобігає повторній інсталяції Microsoft Windows

Застосовується до: Клієнтські та серверні носії Windows

9 травня 2023 року Microsoft почала натискати KB5025885 на всі постраждалі пристрої. Оновлення позначається як критичне або автоматичне, і Windows автоматично споживає та інсталює оновлення.

Лише після виправлення вручну всі носії OSRI, створені до оновлення політики, стануть недоступними для завантаження, включаючи:

• Носії для відновлення та образи ISO (включаючи носії Dell SupportAssist OSRI, USB-носії SupportAssist, потокове передавання ОС SupportAssist через BIOSConnect)
• Резервні копії Windows, створені до інсталяції оновлення
• Відновлення Windows
• Вікна ПП
• Кнопкове скидання
• Служба розгортання Windows (WDS)
• Засоби розгортання Microsoft (MDT)
• Завантаження HTTPS
• Офіційні медіафайли Windows від Microsoft
  • Інструмент створення медіа
  • Завантаження програм корпоративного ліцензування або передплати Visual Studio
• USB-носій

Докладнішу інформацію про виправлення можна знайти в статті Радник з безпеки корпорації Майкрософт KB5025885: Керування відкликаннями Windows Boot Manager для змін безпечного завантаження, пов'язаних із CVE-2023-24932

Існуючі носії OSRI та резервні копії Windows продовжують працювати.

Dell активно працює над оновленням носіїв OSRI. Ми будемо оновлювати цю статтю в міру просування, і оновлені зображення стануть доступними.

Ні.

Dell не рекомендує зменшувати стан безпеки пристрою.

Windows Boot Manager може зупинити процес завантаження з помилкою 0xC0000428: Windows не вдається перевірити цифровий підпис під час виконання OSRI з носія.

(Малюнок 1. Помилка менеджера завантаження)

Windows може зупинити помилку 0xC0e90002 під час виклику засобу відновлення Windows (WinRE).

(Малюнок 2. Помилка при використанні кнопкового скидання або скидання Windows)

1. Відкрийте вікно "Перегляд подій".
   • Версії Windows з меню «Пуск»:
     • Виберіть меню «Пуск» > « Панель керування» > « Адміністрування» > «Перегляд подій».
   • Версії Windows із початковим екраном:
     • Відкрийте пошук, введіть eventvwr, щоб знайти засіб перегляду подій.
2. Клацніть Windows Logs.
3. Натисніть Система.
4. Натисніть кнопку Знайти в правій частині екрана. Відкриється вікно.
5. Введіть Безпечне завантаження або dbx.
6. Якщо встановлено оновлення, відображається "Безпечне завантаження оновлення Dbx успішно застосовано" (рисунок 3). Якщо ні, то безпечно робити OSRI, використовуючи бажаний метод.
   
   (Малюнок 3. Безпечне завантаження оновлення Dbx успішно застосовано повідомлення)

Якщо відкликання встановлено, перевстановлення носія операційною системою може не спрацювати.