Windows Update KB5025885 voorkomt herinstallatie van Microsoft Windows

Van toepassing op: Windows-client- en servermedia

Vanaf 9 mei 2023 is Microsoft begonnen met het pushen van maandelijkse updates (nieuwste cumulatieve updates - LCU's) met wijzigingen in overeenstemming met KB5025885 voor alle getroffen apparaten in de initiële implementatiefase van deze oplossing. Deze updates zijn kritiek of automatisch en Windows gebruikt en installeert de updates automatisch. De functies die defecten kunnen veroorzaken, zijn nu uitgeschakeld.

Er is geen impact totdat Microsoft de handhavingsfase ingaat of totdat de gebruiker de functie inschakelt na alle beperkingen in KB5025885. Pas nadat de derde beperking is toegepast, kunnen alle OSRI-media (besturingssysteem opnieuw installeren) die vóór de beleidsupdate zijn gemaakt, niet meer opstarten, waaronder:

• Herstelmedia en ISO's (waaronder Dell SupportAssist OSRI, SupportAssist USB-media, SupportAssist OS-streaming via BIOSConnect)
• Windows-back-ups die zijn gemaakt voordat de update was geïnstalleerd
• Windows Herstel
• Windows PE
• Reset met één druk op de knop
• Windows Implementatieservice (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS opstarten
• Officiële Windows-media van Microsoft
  • Tool voor het maken van media
  • Volumelicenties of downloads van Visual Studio-abonnementen
• USB-media

Dell volgt de richtlijnen van KB5025885 en bevindt zich in de evaluatie- en implementatiefasen rond de tools die het in bezit heeft ter voorbereiding op de handhavingsfase.

Zie het Microsoft-artikel voor volledige beperking: Microsoft Security Advisor KB5025885: De Windows Boot Manager-intrekkingen beheren voor Secure Boot-wijzigingen met betrekking tot CVE-2023-24932

Wat gebeurt er als ik het beleid niet bijwerk?
Bestaande OSRI-media en Windows-back-ups blijven werken.

Wanneer leveren Dell en Microsoft bijgewerkte OSRI-images of -media?
Dell werkt aan het bijwerken van OSRI-media. We werken dit artikel bij naarmate we vorderen en er komen bijgewerkte afbeeldingen beschikbaar.

Kan ik de beleidsupdate ongedaan maken om OSRI-media en Windows-back-ups te gebruiken?
Nee.

Kan ik Secure Boot uitschakelen om OSRI-media te gebruiken?
Dell raadt af om de beveiligingsmentaliteit van een apparaat te verminderen. U kunt echter de herstelprocedure in KB5025885 zien om het opstarten van externe media in te schakelen.

Welke foutmelding krijg ik te zien als het OSRI-medium niet kan worden opgestart?
Windows Boot Manager kan het opstartproces stoppen met foutmelding 0xC0000428: Windows kan de digitale handtekening niet verifiëren wanneer OSRI is uitgevoerd vanaf media.

Windows kan stoppen met een fout 0xC0e90002 wanneer Windows Herstel (WinRE) wordt aangeroepen.

Hoe kan ik controleren of de herroeping is geactiveerd?

1. Open Logboeken.
   • Windows-versies met het menu Start:
     • Kies Start, Menu>, Configuratiescherm>, Beheertools>, Event Viewer.   
   • Windows-versies met het startscherm:
     • Open Zoeken en typ eventvwr om de Logboeken te zoeken.
2. Klik op Windows-logboeken.
3. Klik op Systeem.
4. Klik op de knop Zoeken aan de rechterkant van het scherm. Er wordt een venster geopend.
5. Typ Secure boot of dbx.
6. Als renovatie is geïnstalleerd, wordt "Secure Boot Dbx update applied successfully" weergegeven. Zo niet, dan is het veilig om OSRI uit te voeren met behulp van uw voorkeursmethode.
   

Als de intrekking is geïnstalleerd, werkt het herinstallatiemedium van het besturingssysteem mogelijk niet.