Центр обновления Windows KB5025885 предотвращает повторную установку Microsoft Windows

Применяется к: Клиентские и серверные носители Windows

Начиная с 9 мая 2023 г. корпорация Майкрософт начала отправлять ежемесячные обновления (последние накопительные обновления — LCU), содержащие изменения в соответствии с KB5025885, на все затронутые устройства, находящиеся на этапе первоначального развертывания этого исправления. Эти обновления являются критическими или автоматическими, и Windows автоматически использует и устанавливает эти обновления. Функции, которые могут привести к поломке, в настоящее время развернуты как отключенные.

Это не повлияет до тех пор, пока корпорация Майкрософт не перейдет к этапу принудительного применения или пока пользователь не включит эту функцию после выполнения всех мер по устранению рисков в KB5025885. Только после применения третьего смягчения все носители для переустановки операционной системы (OSRI), созданные до обновления политики, становятся незагружаемыми, в том числе:

• Носители для восстановления и ISO-образы (в том числе Dell SupportAssist OSRI, USB-носитель SupportAssist, потоковая передача ОС SupportAssist через BIOSConnect)
• Резервные копии Windows, созданные до установки обновления
• Восстановление Windows
• Постоянная точка пресечения Windows
• Быстрый сброс параметров
• Служба развертывания Windows (WDS)
• Набор средств развертывания Microsoft (MDT)
• Загрузка по HTTPS
• Официальный носитель Windows от Microsoft
  • Media Creation Tool
  • Корпоративное лицензирование или скачивание по подписке Visual Studio
• Носитель USB

Dell следует указаниям KB5025885 и находится на этапах оценки и развертывания имеющихся у нее инструментов, готовясь к этапу применения.

Полное устранение рисков см. в статье Microsoft: Помощник по безопасности (Майкрософт) KB5025885. Управление отзывами диспетчера загрузки Windows для изменений безопасной загрузки, связанных с CVE-2023-24932

Что произойдет, если я не обновлю политику?
Существующие носители OSRI и резервные копии Windows продолжают работать.

В какое время Dell и Microsoft предоставляют обновленные образы или носители для OSRI?
Компания Dell работает над обновлением носителя OSRI. Мы обновляем эту статью по мере продвижения вперед, и становятся доступны обновленные изображения.

Можно ли отменить обновление политики, чтобы использовать носитель OSRI и резервные копии Windows?
Нет.

Можно ли отключить безопасную загрузку для использования носителя OSRI?
Dell не рекомендует снижать уровень безопасности устройства. Однако вы можете увидеть процедуру восстановления в KB5025885, чтобы включить загрузку с внешнего носителя.

Какое сообщение об ошибке отображается при загрузке носителя OSRI?
Диспетчер загрузки Windows может остановить процесс загрузки с сообщением об ошибке 0xC0000428: Windows не может проверить цифровую подпись, если OSRI был выполнен с носителя.

Windows может остановиться с 0xC0e90002 ошибки при вызове восстановления Windows (WinRE).

Как проверить, что отзыв был активирован?

1. Откройте средство просмотра событий.
   • Версии Windows с меню «Пуск»:
     • Выберите меню «Пуск>», «Панель> управления», «Администрирование», «Инструменты»,>«Просмотр событий».   
   • Версии Windows с начальным экраном:
     • Откройте поле Поиск и введите eventvwr, чтобы найти средство просмотра событий.
2. Нажмите Журналы Windows.
3. Нажмите Система.
4. Нажмите кнопку «Найти » в правой части экрана. Откроется окно.
5. Введите Secure boot или dbx.
6. Если установлено обновление, отображается сообщение «Secure Boot Dbx update applied successfully». Если нет, то можно безопасно выполнить OSRI, используя предпочитаемый вами метод.
   

Если установлен отзыв, то носитель для переустановки операционной системы может не работать.