Phenquestions
Er zijn onlangs enkele problemen gemeld met betrekking tot de installatie van nieuwe Windows ADK op Windows 10 en Windows Server 2016 door gebruikers met Secure Boot. Hoewel de hoofdoorzaak van het probleem onbekend bleef, bleek de primaire reden voor het verschijnen ervan een onjuist ondertekend WIMMOUNT-stuurprogramma te zijn dat is opgenomen in de ADK. Dit werd waargenomen via twee merkbare symptomen,
- Een pop-up van de Program Compatibility Assistant tijdens de ADK-installatie.
- Een fout bij het aankoppelen van WIM's nadat ADK 1703 is geïnstalleerd. Dat uit zich in MDT als volgt:
Dus wanneer u deze versie van de Windows ADK probeert te installeren op een systeem waarop SecureBoot is ingeschakeld, geeft de Windows-assistent voor programmacompatibiliteit de volgende waarschuwing weer:
Windows ADK voor Windows 10 problemen en tijdelijke oplossingen
Gelukkig heeft Microsoft een oplossing bedacht. Het heeft een bijgewerkt stuurprogramma gepubliceerd dat is ondertekend. Als u het niet weet, zijn er verschillende bestanden die zijn opgenomen in de functie Deployment Tools van de Windows Assessment and Deployment Kit, waaronder: wimount.sys, zijn digitaal ondertekend met een ouder certificaat. Als zodanig worden deze bestanden door de nieuwste besturingssystemen als zo goed als "niet-ondertekend" beschouwd en daarom geblokkeerd of volledig gestopt wanneer SecureBoot is ingeschakeld. Om deze reden adviseert Microsoft om 'Secure Boot' uit te voeren en niet uit te schakelen.
Ten tweede, de wimount.sys-stuurprogramma wordt door DISM gebruikt voor koppelbewerkingen die wordt gebruikt op de Configuration Manager-siteserver voor het maken en onderhouden van opstartinstallatiekopieën, daarnaast om offline onderhoudsbewerkingen uit te voeren op OS-image en OS-upgradepakketten.
Een bericht op de Microsoft Technet-blog suggereert dat klanten die Configuration Manager huidige filiaalversie 1702 gebruiken en Windows 10, versie 1703 implementeren, de volgende tijdelijke oplossingen moeten proberen.
De primaire aanbeveling van Microsoft om klanten die geïnteresseerd zijn in het implementeren van Windows 10, versie 1703, via traditionele OS-implementatiemethoden te deblokkeren, is om de eerdere versie van Windows ADK, versie 1607, te gebruiken voor het werken met Windows 10, versie 1703 opstart- en OS-images. Deze voorwaartse compatibiliteit wordt ondersteund voor elementaire beeldbewerkingen (vastleggen/toepassen).
Het is met name opmerkelijk om hier te vermelden dat Windows 10 in-place upgrade en Windows 10-onderhoud geen Windows ADK-componenten gebruiken. Als gevolg hiervan blijven deze scenario's onaangetast door het probleem.
Als alternatief voor het bovenstaande kunnen Windows-gebruikers ervoor kiezen om SecureBoot uit te schakelen. Hoewel het technisch gezien een optie is, raadt Microsoft aan om het niet in productieomgevingen te gebruiken, omdat dit het potentiële risico voor de server vergroot.
Microsoft heeft ook een oplossing voor dit probleem uitgebracht. Ga voor meer informatie over dit onderwerp naar TechNet-blog.
