Windows Update KB5025885 forhindrer ny installasjon av Microsoft Windows

Gjelder for: Windows-klient- og servermedier

Fra og med 9. mai 2023 begynte Microsoft å sende månedlige oppdateringer (siste kumulative oppdateringer – LCU-er) som inneholder endringer i samsvar med KB5025885 til alle berørte enheter i den første distribusjonsfasen av denne reparasjonen. Disse oppdateringene er kritiske eller automatiske, og Windows bruker og installerer oppdateringene automatisk. Funksjonene som kan forårsake brudd, distribueres som deaktivert på dette tidspunktet.

Det har ingen innvirkning før Microsoft går inn i håndhevingsfasen, eller før brukeren aktiverer funksjonen i henhold til alle begrensningene i KB5025885. Først etter at den tredje løsningen er tatt i bruk, kan alle medier for ny installasjon av operativsystemet (OSRI) som ble opprettet før policyoppdateringen, ikke starte opp, inkludert:

• Gjenopprettingsmedier og ISO-er (inkludert Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-strømming via BIOSConnect)
• Windows-sikkerhetskopier opprettet før oppdateringen ble installert
• Windows-gjenoppretting
• Windows PE
• Tilbakestilling av trykknapp
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS-oppstart
• Offisielle Windows-medier fra Microsoft
  • Verktøy for medieoppretting
  • Volumlisensiering eller nedlasting av abonnement på Visual Studio
• USB-medier

Dell følger retningslinjene fra KB5025885 og er i evaluerings- og implementeringsfasen rundt verktøyene Dell eier som forberedelse til håndhevingsfasen.

Hvis du vil ha fullstendig løsning, kan du se Microsoft-artikkelen: Microsofts sikkerhetsrådgiver KB5025885: Slik administrerer du tilbakekallinger av Windows Boot Manager for endringer i sikker oppstart knyttet til CVE-2023-24932

Hva skjer når jeg ikke oppdaterer policyen?
Eksisterende OSRI-medier og Windows-sikkerhetskopieringer fortsetter å fungere.

Når tilbyr Dell og Microsoft oppdaterte OSRI-bilder eller -medier?
Dell jobber med å oppdatere OSRI-medier. Vi oppdaterer denne artikkelen etter hvert som vi går videre, og oppdaterte bilder blir tilgjengelige.

Kan jeg tilbakestille policyoppdateringen for å bruke OSRI-medier og Windows-sikkerhetskopieringer?
Nei.

Kan jeg deaktivere sikker oppstart for å bruke OSRI-medier?
Dell anbefaler ikke å redusere sikkerhetsstatusen til en enhet. Du kan imidlertid se gjenopprettingsprosedyren i KB5025885 for å aktivere oppstart av eksterne medier.

Hvilken feilmelding ser jeg når OSRI-mediet ikke starter opp?
Windows Boot Manager kan stoppe oppstartsprosessen med feil 0xC0000428: Windows kan ikke bekrefte den digitale signaturen når OSRI ble utført fra media.

Windows kan stoppe med feil 0xC0e90002 når Windows Recovery (WinRE) startes.

Hvordan kan jeg kontrollere at tilbakekallingen ble aktivert?

1. Åpne Hendelsesliste.
   • Windows-versjoner med Start-menyen:
     • Velg Startmeny >Kontrollpanel >Administrative verktøy >Hendelsesliste.
   • Windows-versjoner med startskjermen:
     • Åpne Søk og skriv eventvwr for å finne Event Viewer.
2. Klikk Windows-logger.
3. Klikk på System.
4. Klikk på Finn-knappen på høyre side av skjermen. Et vindu åpnes.
5. Skriv inn enten Secure boot eller dbx.
6. Hvis renovering er installert, viser den "Secure Boot Dbx update applied successfully." Hvis ikke, er det trygt å gjøre OSRI ved å bruke din foretrukne metode.
   

Hvis tilbakekallingen er installert, kan det hende at mediet som er installert på nytt i operativsystemet, ikke fungerer.