Известные проблемы, обходные пути и исправления

Недавно было сообщено о некоторых проблемах, связанных с установкой нового Windows ADK в Windows 10 и Windows Server 2016 пользователями, использующими безопасную загрузку. Хотя основная причина проблемы оставалась неустановленной, было обнаружено, что основной причиной ее появления был неправильно подписанный драйвер WIMMOUNT, включенный в ADK. Это было воспринято через два заметных симптома:

  1. Всплывающее окно Ассистента совместимости программ во время установки ADK.
  2. Не удалось смонтировать WIM после установки ADK 1703. В MDT это проявляется следующим образом:

Windows ADK для Windows 10

Итак, когда вы пытаетесь установить эту версию Windows ADK в системе с включенной SecureBoot, помощник по совместимости программ Windows отображает следующее предупреждение:

Ошибка Windows

Windows ADK для Windows 10: проблемы и способы их решения

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

К счастью, Microsoft нашла решение. Он опубликовал обновленный драйвер, который подписан. Если вы не знаете, некоторые файлы, входящие в состав средств развертывания Windows Assessment and Deployment Kit, включая wimount.sys, имеют цифровую подпись с использованием более старого сертификата. Таким образом, последние версии операционных систем считают эти файлы «неподписанными» и поэтому полностью блокируются или останавливаются при включении SecureBoot. Именно по этой причине Microsoft советует запускать «Безопасную загрузку» и не отключать ее.

Во-вторых, драйвер wimount.sys используется DISM для операций монтирования, который используется на сервере сайта Configuration Manager для создания и обслуживания загрузочных образов, а также для выполнения операций автономного обслуживания для образа ОС и пакетов обновления ОС.

В сообщении в блоге Microsoft Technet предлагается, чтобы клиенты, использующие Configuration Manager текущей версии 1702 и развертывающие Windows 10 версии 1703, должны попробовать следующие обходные пути.

Основная рекомендация Microsoft для разблокировки клиентов, заинтересованных в развертывании Windows 10 версии 1703 с помощью традиционных методов развертывания ОС, заключается в использовании предыдущей версии Windows ADK версии 1607 для работы с загрузкой Windows 10 версии 1703 и образами ОС. . Эта прямая совместимость поддерживается для основных операций создания образов (захват / применение).

Здесь особо следует отметить, что обновление Windows 10 на месте и обслуживание Windows 10 не используют какие-либо компоненты Windows ADK. В результате проблема не затрагивает эти сценарии.

В качестве альтернативы вышесказанному пользователи Windows могут отключить SecureBoot. Хотя технически это возможно, Microsoft настоятельно рекомендует не использовать его в производственных средах, поскольку это увеличивает потенциальный риск для сервера.

Microsoft также выпустила исправление по этому вопросу. Для получения дополнительных сведений по этой теме посетите блог TechNet.

.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *