Phenquestions
Terdapat beberapa masalah yang dilaporkan baru-baru ini mengenai pemasangan baru Windows ADK pada Windows 10 dan Windows Server 2016 oleh pengguna yang menjalankan Secure Boot. Walaupun penyebab utama masalah itu masih belum diketahui, didapati bahawa sebab utama kemunculannya adalah pemandu WIMMOUNT yang ditandatangani dengan tidak betul yang termasuk dalam ADK. Ini dapat dilihat melalui dua gejala yang ketara,
- Munculan dari Pembantu Keserasian Program semasa pemasangan ADK.
- Kegagalan memasang WIM selepas ADK 1703 dipasang. Itu terwujud di MDT seperti ini:
Oleh itu, apabila anda cuba memasang versi ADK Windows ini pada sistem dengan SecureBoot diaktifkan, Pembantu Keserasian Program Windows memaparkan amaran berikut:
Windows ADK untuk masalah & penyelesaian Windows 10
Nasib baik, Microsoft telah menghasilkan penyelesaian. Ia telah menerbitkan pemacu kemas kini yang ditandatangani. Sekiranya anda tidak sedar, beberapa fail disertakan dengan fitur Deployment Tools pada Windows Assessment and Deployment Kit, termasuk wimount.sys, ditandatangani secara digital dengan sijil yang lebih lama. Oleh itu, fail-fail ini dianggap baik sebagai "tidak ditandatangani" oleh sistem operasi terkini, dan oleh itu disekat atau dihentikan sepenuhnya semasa SecureBoot diaktifkan. Atas sebab ini, Microsoft menasihatkan untuk menjalankan 'Secure Boot' dan tidak mematikannya.
Kedua, jumlahnya.pemacu sys digunakan oleh DISM untuk operasi pemasangan yang digunakan pada pelayan laman web Configuration Manager untuk membuat dan menservis gambar boot, selain itu, untuk melakukan operasi servis luar talian pada Pakej Peningkatan Imej OS dan OS.
Satu catatan di blog Microsoft Technet mencadangkan, pelanggan yang menggunakan Configuration Manager versi cawangan 1702 dan menggunakan Windows 10, versi 1703 harus mencuba penyelesaian berikut.
Cadangan utama dari Microsoft untuk membuka blokir pelanggan yang berminat menggunakan Windows 10, versi 1703, melalui kaedah penyebaran OS tradisional adalah menggunakan versi sebelumnya Windows ADK, versi 1607, untuk bekerja dengan Windows 10, versi 1703 dan gambar OS. Keserasian ke hadapan ini disokong untuk operasi pencitraan asas (tangkapan / terapkan).
Perlu diperhatikan di sini bahawa peningkatan Windows 10 di tempat dan servis Windows 10 tidak menggunakan komponen Windows ADK. Akibatnya, senario ini tetap tidak terjejas oleh masalah ini.
Sebagai alternatif daripada perkara di atas, pengguna Windows boleh memilih untuk mematikan SecureBoot. Walaupun secara teknikal merupakan pilihan, Microsoft menggesa untuk tidak menggunakannya dalam lingkungan produksi kerana ia meningkatkan potensi risiko kepada pelayan.
Microsoft juga telah mengeluarkan penyelesaian untuk masalah ini. Untuk maklumat lebih lanjut mengenai topik ini, lawati blog TechNet.
