Windows Update-KB5025885 forhindrer geninstallation af Microsoft Windows

Gælder for: Windows-klient- og servermedier

Fra den 9. maj 2023 begyndte Microsoft at skubbe månedlige opdateringer (Seneste kumulative opdateringer - LCU'er), der indeholder ændringer i overensstemmelse med KB5025885 til alle berørte enheder i den indledende implementeringsfase af denne rettelse. Disse opdateringer er kritiske eller automatiske, og Windows bruger og installerer automatisk opdateringerne. De funktioner, der kan forårsage brud, implementeres som deaktiveret på nuværende tidspunkt.

Der er ingen påvirkning, før Microsoft går ind i håndhævelsesfasen, eller før brugeren aktiverer funktionen efter alle afhjælpningerne i KB5025885. Først efter anvendelse af den tredje afhjælpning kan alle OSRI-medier (Operating System Reinstall), der er oprettet før politikopdateringen, starte op, herunder:

• Gendannelsesmedier og ISO-filer (herunder Dell SupportAssist OSRI, SupportAssist USB-medier, SupportAssist OS-streaming via BIOSConnect)
• Windows-sikkerhedskopier, der blev oprettet, før opdateringen blev installeret
• Windows Genoprettelse
• Windows PE
• Nulstilling af trykknap
• Windows-implementeringsservice (WDS)
• Microsoft-udrulningsværktøjssæt (MDT)
• HTTPs-start
• Officielle Windows-medier fra Microsoft
  • Værktøj til oprettelse af medier
  • Download af volumenlicenser eller Visual Studio-abonnementer
• USB-medie

Dell følger vejledningen fra KB5025885 og er i evaluerings- og implementeringsfasen omkring de værktøjer, virksomheden ejer, som forberedelse til håndhævelsesfasen.

Du kan finde fuld afhjælpning i Microsoft-artiklen: Microsoft Security Advisor KB5025885: Sådan administreres Windows Boot Manager-tilbagekaldelser for Secure Boot-ændringer, der er forbundet med CVE-2023-24932

Hvad sker der, hvis jeg ikke opdaterer politikken?
Eksisterende OSRI-medier og Windows-sikkerhedskopier fungerer fortsat.

Hvornår leverer Dell og Microsoft opdaterede OSRI-billeder eller -medier?
Dell arbejder på at opdatere OSRI-medier. Vi opdaterer denne artikel, efterhånden som vi skrider frem, og opdaterede billeder bliver tilgængelige.

Kan jeg fortryde politikopdateringen for at bruge OSRI-medier og Windows-sikkerhedskopieringer?
Nej.

Kan jeg deaktivere sikker opstart for at bruge OSRI-medier?
Dell fraråder en sænkning af sikkerhedsniveauet for en enhed. Du kan dog se gendannelsesproceduren i KB5025885 for at aktivere opstart af eksterne medier.

Hvilken fejlmeddelelse får jeg vist, når OSRI-mediet ikke starter?
Windows Boot Manager kan stoppe opstartsprocessen med fejl 0xC0000428: Windows kan ikke bekræfte den digitale signatur, når OSRI blev udført fra medier.

Windows stopper muligvis med fejl, 0xC0e90002 når Windows Recovery (WinRE) aktiveres.

Hvordan kan jeg bekræfte, at tilbagekaldelsen blev aktiveret?

1. Åbn Logbog.
   • Windows-versioner med menuen Start:
     • Vælg Startmenuen Kontrolpanel>>Administrative værktøjer>Logbog.   
   • Windows-versioner med startskærmen:
     • Åbn Søg, og skriv eventvwr for at finde Logbog.
2. Klik på Windows-logfiler.
3. Klik på System.
4. Klik på knappen Find i højre side af skærmen. Et vindue åbnes.
5. Skriv enten Secure boot eller dbx.
6. Hvis renovering er installeret, viser det "Secure Boot Dbx-opdatering anvendt." Hvis ikke, er det sikkert at gøre OSRI ved hjælp af din foretrukne metode.
   

Hvis tilbagekaldelsen er installeret, fungerer geninstallationsmediet til operativsystemet muligvis ikke.