La actualización kb5025885 de Windows evita la reinstalación de Microsoft Windows

Se aplica a: Medios de cliente y servidor de Windows

El 9 de mayo del 2023, Microsoft comenzó a enviar KB5025885 a todos los dispositivos afectados. La actualización se marca como crítica o automática, y Windows consume e instala automáticamente la actualización.

Solo después de la corrección manual, todos los medios de OSRI que se hayan creado antes de la actualización de la política dejarán de iniciarse, incluidos los siguientes:

• Medios de recuperación e ISO (incluidos OSRI de Dell SupportAssist, medios USB de SupportAssist, streaming de SO SupportAssist a través de BIOSConnect)
• Respaldos de Windows creados antes de la instalación de la actualización
• Recuperación de Windows
• Windows PE
• Restablecimiento del botón de encendido
• Servicio de implementación de Windows (WDS)
• Microsoft Deployment Toolkit (MDT)
• Arranque de HTTPS
• Medios oficiales de Windows de Microsoft
  • Herramienta de creación de medios
  • Licencias por volumen o descargas de suscripción de Visual Studio
• Medios USB

Para obtener una mitigación completa, consulte microsoft Security Advisor KB5025885: Cómo administrar las revocaciones del administrador de arranque de Windows para los cambios de arranque seguro asociados con CVE-2023-24932

Los medios OSRI existentes y los respaldos de Windows continúan funcionando.

Dell está trabajando activamente en la actualización de medios OSRI. Actualizaremos este artículo a medida que avanzamos y las imágenes actualizadas estarán disponibles.

No.

Dell no recomienda reducir la postura de seguridad de un dispositivo.

El Administrador de arranque de Windows puede detener el proceso de arranque con errores 0xC0000428: Windows no puede verificar la firma digital cuando se realizó OSRI desde los medios.

(Figura 1. Error del administrador de arranque)

Windows puede detenerse con 0xC0e90002 de error cuando se invoca la recuperación de Windows (WinRE).

(Figura 2. Error cuando se utilizó el restablecimiento del botón de encendido o el restablecimiento de Windows)

1. Abra el Visor de eventos.
   • Versiones de Windows con el menú Inicio:
     • Seleccione el menú Inicio > Panel de control > Herramientas administrativas > Visor de eventos.
   • Versiones de Windows con la pantalla inicio:
     • Abra Buscar, escriba eventvwr para buscar el Visor de eventos.
2. Haga clic en Registros de Windows.
3. Haga clic en Sistema.
4. Haga clic en el botón Buscar en el lado derecho de la pantalla. Se abre una ventana.
5. Escriba Secure boot o dbx.
6. Si se instala una renovación, se muestra "Secure Boot Dbx update applied successfully" (La actualización de Dbx de arranque seguro se aplicó correctamente) (Figura 3). De lo contrario, es seguro realizar OSRI con su método preferido.
   
   (Figura 3. Mensaje Secure Boot Dbx update applied successfully)

Si la revocación está instalada, es posible que los medios de reinstalación del sistema operativo no funcionen.