Neseniai buvo pranešta apie naujus įrengimus " Windows ADK" "Windows 10 v 1703" ir "Windows Server 2016" vartotojams, veikiantiems "Secure Boot". Nors pagrindinė problemos priežastis išliko neapibrėžta, nustatyta, kad pagrindinė priežastis, kodėl ji atsirado, buvo netinkamai pasirašytas WIMMOUNT tvarkyklė, įtraukta į ADK. Tai buvo suvokiama per du pastebimus simptomus,
- "ADS" diegimo programinės įrangos suderinamumo asistento iššokantis langas.
- Nepavyko įdiegti jokių WIM po ADK 1703. Tai pasireiškia MDT tokiu būdu:
"Windows ADK" skirta "Windows 10 v1703" problemoms ir jų problemoms spręsti
Laimei, "Microsoft" sugalvojo sprendimą. Jis paskelbė atnaujintą vairuotoją, kuris pasirašytas. Jei nežinote, kai kurie "Windows" vertinimo ir diegimo komplekto, įskaitant "wimount.sys", įdiegimo įrankių elementai yra skaitmeniškai pasirašyti su senesniu sertifikatu. Tokiu atveju šie failai laikomi gerais, nesvarbu, kokios yra naujausios operacinės sistemos, todėl blokuojamos arba visiškai sustabdytos, kai "SecureBoot" yra įjungtas. Būtent dėl šios priežasties "Microsoft" rekomenduoja paleisti "Secure Boot", o ne išjungti.
Antra, "wimount.sys" tvarkyklę naudoja "DISM", skirtą montavimo operacijoms, kurios naudojamos "Configuration Manager" svetainės serveryje, siekiant sukurti ir aptarnauti įkrovos vaizdus, be to, atlikti operatyviosios operacinės operacijos naudojant OS vaizdų ir OS naujinimo paketus.
Dienoraštyje "Microsoft Technet" rašoma, kad klientai, naudojantys dabartinę "1702" skirsnį "Configuration Manager" ir įdiegę "Windows 10", versiją 1703, turėtų išbandyti šiuos ištaisymus.
"Microsoft" pagrindinė rekomendacija, skirta blokuoti klientus, kurie nori įdiegti "Windows 10", versiją 1703, naudojant tradicines OS diegimo metodus, yra naudoti ankstesnę "Windows ADK" versiją, 1607 versiją, skirta dirbti su "Windows 10", "1703" įkrovos ir OS vaizdais. Šis priekinis suderinamumas palaikomas pagrindinėms vaizdavimo operacijoms (užfiksuoti / pritaikyti).
Ypač verta paminėti, kad "Windows 10" vietoj atnaujinimas ir "Windows 10" aptarnavimas nenaudoja jokių "Windows ADK" komponentų. Dėl to šis scenarijus lieka nepakitęs.
Kaip alternatyva aukščiau, "Windows" vartotojai gali pasirinkti išjungti "SecureBoot". Nors techniškai yra galimybė, "Microsoft" ragina ją nenaudoti gamybos aplinkoje, nes tai padidina potencialią riziką serveriui.
"Microsoft" taip pat išleido šio klausimo pataisą. Norėdami gauti daugiau informacijos šia tema, apsilankykite "TechNet" tinklaraštyje.
