Windows Update KB5025885, Microsoft Windows'un Yeniden Yüklenmesini Engelliyor

Aşağıdakiler için geçerlidir: Windows istemcisi ve sunucu ortamı

Microsoft, 9 Mayıs 2023'ten itibaren bu düzeltmenin İlk Dağıtım Aşamasında etkilenen tüm cihazlara KB5025885 uygun değişiklikleri içeren aylık güncelleştirmeleri (En Son Toplu Güncelleştirmeler - LCU'lar) göndermeye başladı. Bu güncelleştirmeler kritik veya otomatiktir ve Windows güncelleştirmeleri otomatik olarak kullanır ve yükler. Kırılmaya neden olabilecek özellikler şu anda devre dışı olarak dağıtılır.

Microsoft Zorlama Aşamasına girene veya kullanıcı KB5025885'daki tüm azaltıcı etkenleri izleyerek özelliği etkinleştirene kadar herhangi bir etki yoktur. Yalnızca üçüncü azaltıcı etken uygulandıktan sonra, aşağıdakiler dahil olmak üzere politika güncellemesinden önce oluşturulan tüm İşletim Sistemi Yeniden Yükleme (OSRI) ortamları önyüklenemez hale gelir:

• Kurtarma ortamı ve ISO'lar (Dell SupportAssist OSRI, SupportAssist USB ortamı, BIOSConnect üzerinden SupportAssist OS akışı dahil)
• Güncelleme yüklenmeden önce oluşturulan Windows yedeklemeleri
• Windows Kurtarma
• Windows PE
• Basma Düğmesi Sıfırlama
• Windows Deployment Service (WDS)
• Microsoft Deployment Toolkit (MDT)
• HTTPS Önyüklemesi
• Microsoft'tan resmi Windows medyası
  • Medya Oluşturma Aracı
  • Toplu Lisanslama veya Visual Studio aboneliği indirmeleri
• USB Ortamı

Dell, KB5025885'nin yönlendirmelerini takip etmekte ve Uygulama aşamasına hazırlık olarak sahip olduğu araçlarla ilgili Değerlendirme ve Dağıtım aşamalarında yer almaktadır.

Tam risk azaltma için şu Microsoft makalesine bakın: Microsoft Güvenlik Danışmanı KB5025885: CVE-2023-24932 ile ilişkili Güvenli Önyükleme değişiklikleri için Windows Önyükleme Yöneticisi iptallerini yönetme

Politikayı güncellemezsem ne olur?
Mevcut OSRI ortamı ve Windows Yedeklemeleri çalışmaya devam eder.

Dell ve Microsoft güncelleştirilmiş OSRI görüntülerini veya ortamını ne zaman sağlar?
Dell, OSRI ortamını güncellemek için çalışmaktadır. İlerledikçe bu makaleyi güncelliyoruz ve güncellenmiş görüntüler kullanılabilir hale geliyor.

OSRI ortamını ve Windows Yedeklemelerini kullanmak için politika güncellemesini geri alabilir miyim?
Hayır.

OSRI ortamını kullanmak için Güvenli Önyüklemeyi devre dışı bırakabilir miyim?
Dell, aygıtların güvenlik duruşlarının azaltılmasını önermez. Ancak harici ortam önyüklemesini etkinleştirmek için KB5025885 deki Kurtarma prosedürüne bakabilirsiniz.

OSRI ortamı önyükleme yapamadığında hangi hata mesajını görürüm?
Windows Önyükleme Yöneticisi, şu hatayla önyükleme işlemini durdurabilir 0xC0000428: Windows, OSRI ortamdan gerçekleştirildiğinde dijital imzayı doğrulayamaz.

Windows Kurtarma (WinRE) başlatıldığında Windows, 0xC0e90002 hatasıyla durabilir.

İptalin etkinleştirildiğini nasıl doğrulayabilirim?

1. Olay Görüntüleyicisi'ni açın.
   • Başlat menüsüne sahip Windows sürümleri:
     • Başlat Menüsü Denetim Masası>>Yönetimsel Araçlar>Olay Görüntüleyicisi'ni seçin.   
   • Başlangıç ekranındaki Windows sürümleri:
     • Olay Görüntüleyicisi'ni bulmak için Arama'yı açın ve eventvwr yazın.
2. Windows Logs öğesine tıklayın.
3. Sistem öğesine tıklayın.
4. Ekranın sağ tarafındaki Bul düğmesine tıklayın. Bir pencere açılır.
5. Secure boot veya dbx yazın.
6. Yenileme yüklüyse "Secure Boot Dbx update apply successfully" mesajını gösteriyor. Değilse, tercih ettiğiniz yöntemi kullanarak OSRI yapmak güvenlidir.
   

İptal işlemi yüklüyse işletim sistemi yeniden yükleme ortamı çalışmayabilir.