Windows 업데이트 KB5025885로 Microsoft Windows 재설치 방지

적용 대상: Windows 클라이언트 및 서버 미디어

Microsoft는 2023년 5월 9일에 영향을 받은 모든 디바이스에 KB5025885를 푸시하기 시작했습니다. 업데이트는 중요 또는 자동으로 표시되며 Windows는 업데이트를 자동으로 사용하고 설치합니다.

수동 문제 해결 후에만 정책 업데이트 전에 생성된 모든 OSRI 미디어는 다음을 포함하여 부팅할 수 없게 됩니다.

• 복구 미디어 및 ISO(Dell SupportAssist OSRI, SupportAssist USB 미디어, BIOSConnect를 통해 스트리밍되는 SupportAssist OS 포함)
• 업데이트가 설치되기 전에 생성된 Windows 백업
• Windows 복구
• Windows PE
• 누름 버튼 재설정
• WDS(Windows Deployment Service)
• MDT(Microsoft Deployment Toolkit)
• HTTPS 부팅
• Microsoft의 공식 Windows 미디어
  • 미디어 생성 툴
  • 볼륨 라이선싱 또는 Visual Studio 구독 다운로드
• USB 미디어

전체 완화는 Microsoft Security Advisor KB5025885를 참조하십시오. CVE-2023-24932와 관련된 보안 부팅 변경 사항에 대한 Windows 부팅 관리자 취소를 관리하는 방법

기존 OSRI 미디어 및 Windows 백업은 계속 작동합니다.

Dell은 OSRI 미디어를 업데이트하기 위해 적극적으로 노력하고 있습니다. 진행 상황에 따라 이 문서를 업데이트하고 업데이트된 이미지를 사용할 수 있게 됩니다.

아니요.

Dell은 장치의 보안 상태를 줄이는 것을 권장하지 않습니다.

Windows Boot Manager에서 다음 오류 0xC0000428 부팅 프로세스를 중지할 수 있습니다. 미디어에서 OSRI를 수행한 경우 Windows에서 디지털 서명을 확인할 수 없습니다.

(그림 1 부팅 관리자 오류)

Windows 복구(WinRE)가 호출될 때 오류 0xC0e90002 Windows가 중지될 수 있습니다.

(그림 2. 푸시 버튼 재설정 또는 Windows 재설정을 사용한 경우 오류 발생)

1. 이벤트 뷰어를 엽니다.
   • 시작 메뉴가 있는 Windows 버전:
     • 제어판 > 관리 도구 > 이벤트 뷰어 > 시작 메뉴를 선택합니다.
   • 시작 화면이 있는 Windows 버전:
     • Search를 열고 eventvwr를 입력하여 이벤트 뷰어를 찾습니다.
2. Windows 로그를 클릭합니다.
3. 시스템을 클릭합니다.
4. 화면 오른쪽에 있는 찾기 버튼을 클릭합니다. 창이 열립니다.
5. 보안 부팅 또는 dbx를 입력합니다.
6. 리모델링이 설치된 경우 "Secure Boot Dbx update applied successfully"가 표시됩니다(그림 3). 그렇지 않은 경우 원하는 방법을 사용하여 OSRI를 수행하는 것이 안전합니다.
   
   (그림 3. 보안 부팅 Dbx 업데이트가 성공적으로 적용됨 메시지)

취소가 설치된 경우 운영 체제 재설치 미디어가 작동하지 않을 수 있습니다.