Windows Update KB5025885 запобігає повторній установці Microsoft Windows

Застосовується до: Медіа для клієнта та сервера Windows

Починаючи з 9 травня 2023 року, Microsoft почала щомісяця випускати оновлення (Останні кумулятивні оновлення — LCU), що містять зміни відповідно до KB5025885, для всіх уражених пристроїв на початковій фазі розгортання цього виправлення. Ці оновлення є критичними або автоматичними, і Windows автоматично їх споживає та встановлює. Функції, які можуть спричинити поломки, наразі

розгортаються як вимкнені.Впливу немає, доки Microsoft не увійде у фазу примусового виконання або не запустить функцію після всіх заходів пом'якшення KB5025885. Лише після застосування третього заходу на заміну всі медіа для перевстановлення операційної системи (OSRI), створені до оновлення політики, стають незавантажуваними, зокрема:

• Відновлювальні носії та ISO (включаючи Dell SupportAssist OSRI, SupportAssist USB, SupportAssist OS для потокового проведення через BIOSConnect)
• Резервні копії Windows, створені до встановлення оновлення
• Відновлення Windows
• Windows PE
• Кнопкове скидання
• Служба розгортання Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Завантаження HTTPS
• Офіційні медіа для Windows від Microsoft
  • Інструмент створення медіа
  • Завантаження ліцензування обсягів або підписка на Visual Studio
• USB-носія

Dell дотримується рекомендацій KB5025885 і перебуває на етапах оцінки та впровадження інструментів, які вона володіє, готуючись до фази забезпечення виконання.

Для повного пом'якшення дивіться статтю Microsoft: Microsoft Security Advisor KB5025885: Як керувати відкликаннями Boot Manager Windows для змін Secure Boot, пов'язаних із CVE-2023-24932

Що відбувається, якщо я не оновлю політику?
Існуючі носії OSRI та резервні копії Windows продовжують працювати.

Коли Dell і Microsoft надають оновлені образи або медіа OSRI?
Dell працює над оновленням медіа OSRI. Ми оновлюємо цю статтю у міру просування, і оновлені зображення стають доступними.

Чи можу я скасувати оновлення політики, щоб використовувати носії OSRI та резервні копії Windows?
Ні.

Чи можу я вимкнути Secure Boot для використання носія OSRI?
Dell не рекомендує знижувати рівень безпеки пристрою. Однак у KB5025885 можна побачити процедуру Recovery, щоб увімкнути завантаження зовнішнього носія.

Яке повідомлення про помилку я бачу, коли носій OSRI не завантажується?
Windows Boot Manager може зупинити процес завантаження через помилку 0xC0000428: Windows не може підтвердити цифровий підпис, коли OSRI виконувався з медіа.

Windows може зупинитися через помилку 0xC0e90002 при запуску Windows Recovery (WinRE).

Як я можу підтвердити, що анулювання було активоване?

1. Відкритий переглядач події.
   • Версії для Windows з меню Пуск:
     • Виберіть Меню> «Пуск» Панель>керування Адміністративні інструменти>Переглядач подій (Event Viewer).   
   • Версії для Windows з екраном «Пуск»:
     • Відкрийте пошук і введіть eventvwr, щоб знайти переглядач події.
2. Натисніть Windows Logs.
3. Натисніть «Система».
4. Натисніть кнопку «Пошук » праворуч на екрані. Відкривається вікно.
5. Введіть або Secure boot , або dbx.
6. Якщо оновлення встановлено, показує «Secure Boot Dbx update застосовано успішно.» Якщо ні, то безпечно використовувати OSRI за своїм улюбленим способом.
   

Якщо відкликання встановлено, носій для перевстановлення операційної системи може не працювати.