Phenquestions
Det rapporterades nyligen några problem angående installationen av nya Windows ADK på Windows 10 och Windows Server 2016 av användare som kör Secure Boot. Även om huvudorsaken till problemet förblev oidentifierat, fann man att den främsta anledningen till att det uppträdde var en felaktigt signerad WIMMOUNT-drivrutin som ingår i ADK. Detta upplevdes via två märkbara symtom,
- En popup från programkompatibilitetsassistenten under ADK-installationen.
- Det gick inte att montera några WIM efter att ADK 1703 har installerats. Det manifesterar sig i MDT så här:
Så när du försöker installera den här versionen av Windows ADK på ett system med SecureBoot aktiverat visar Windows Program Compatibility Assistant följande varning:
Windows ADK för Windows 10-problem och lösningar
Lyckligtvis har Microsoft kommit fram till en lösning. Den har publicerat en uppdaterad drivrutin som är signerad. Om du inte är medveten om det finns flera filer som ingår i Deployment Tools-funktionen i Windows Assessment and Deployment Kit, inklusive wimount.sys, är digitalt signerade med ett äldre certifikat. Som sådana anses dessa filer vara så bra som "osignerade" av de senaste operativsystemen och blockeras därför eller stoppas helt när SecureBoot är aktiverat. Det är av den anledningen att Microsoft rekommenderar att du kör "Säker start" och inte stänger av den.
För det andra, wimount.sys-drivrutin används av DISM för monteringsoperationer som används på Configuration Manager-platsservern för att skapa och serva startavbildningar, för att utföra offline-serviceoperationer på OS Image och OS-uppgraderingspaket.
Ett inlägg på Microsoft Technet-bloggen föreslår att kunder som använder Configuration Manager nuvarande filialversion 1702 och distribuerar Windows 10, version 1703 bör prova följande lösningar.
Den primära rekommendationen från Microsoft att avblockera kunder som är intresserade av att distribuera Windows 10, version 1703, via traditionella OS-distributionsmetoder är att använda den tidigare versionen av Windows ADK, version 1607, för att arbeta med Windows 10, version 1703 boot och OS-bilder. Denna framåtkompatibilitet stöds för grundläggande avbildningsoperationer (fånga / tillämpa).
Det är särskilt anmärkningsvärt att här nämna att Windows 10-platsuppgradering och Windows 10-service inte använder några Windows ADK-komponenter. Som ett resultat påverkas inte dessa scenarier av problemet.
Som ett alternativ till ovanstående kan Windows-användare välja att inaktivera SecureBoot. Även om det tekniskt sett är ett alternativ, uppmanar Microsoft att inte använda det i produktionsmiljöer eftersom det ökar den potentiella risken för servern.
Microsoft har också släppt en fix för detta problem. För mer information om detta ämne, besök TechNet-bloggen.
