Phenquestions
Recentemente sono stati segnalati alcuni problemi relativi all'installazione di nuovi Windows ADK su Windows 10 e Windows Server 2016 dagli utenti che eseguono Secure Boot. Sebbene la causa principale del problema sia rimasta non identificata, è stato riscontrato che il motivo principale per la sua comparsa era un driver WIMMOUNT non correttamente firmato incluso nell'ADK. Questo è stato percepito attraverso due sintomi evidenti,
- Un popup dall'Assistente compatibilità programmi durante l'installazione di ADK.
- Impossibile montare qualsiasi WIM dopo l'installazione di ADK 1703. Ciò si manifesta in MDT in questo modo:
Pertanto, quando si tenta di installare questa versione di Windows ADK su un sistema con SecureBoot abilitato, l'Assistente compatibilità programmi Windows visualizza il seguente avviso:
Windows ADK per problemi e soluzioni alternative di Windows 10
Fortunatamente, Microsoft ha trovato una soluzione. Ha pubblicato un driver aggiornato che è firmato. Se non sei a conoscenza, diversi file inclusi con la funzionalità Strumenti di distribuzione di Windows Assessment and Deployment Kit, tra cui wimount.sistema, sono firmati digitalmente con un certificato precedente. Pertanto, questi file sono considerati come "non firmati" dai sistemi operativi più recenti e quindi bloccati o interrotti completamente quando SecureBoot è abilitato. È per questo motivo che Microsoft consiglia di eseguire "Secure Boot" e di non disattivarlo.
In secondo luogo, il wimount.sys viene utilizzato da DISM per le operazioni di montaggio che viene utilizzato nel server del sito di Configuration Manager per la creazione e la manutenzione delle immagini di avvio, inoltre, per eseguire operazioni di manutenzione offline su immagini del sistema operativo e pacchetti di aggiornamento del sistema operativo.
Un post sul blog Microsoft Technet suggerisce che i clienti che utilizzano Configuration Manager Current Branch versione 1702 e distribuiscono Windows 10, versione 1703 dovrebbero provare le soluzioni alternative seguenti.
La raccomandazione principale di Microsoft per sbloccare i clienti interessati alla distribuzione di Windows 10, versione 1703, tramite i metodi di distribuzione del sistema operativo tradizionali, consiste nell'usare la versione precedente di Windows ADK, versione 1607, per lavorare con l'avvio di Windows 10, versione 1703 e le immagini del sistema operativo. Questa compatibilità futura è supportata per le operazioni di imaging di base (acquisizione/applicazione).
È particolarmente degno di nota ricordare qui che l'aggiornamento sul posto di Windows 10 e la manutenzione di Windows 10 non utilizzano alcun componente di Windows ADK. Di conseguenza, questi scenari non sono interessati dal problema.
In alternativa a quanto sopra, gli utenti Windows possono scegliere di disabilitare SecureBoot. Sebbene tecnicamente un'opzione, Microsoft consiglia di non utilizzarlo in ambienti di produzione in quanto aumenta il potenziale rischio per il server.
Microsoft ha anche rilasciato una correzione per questo problema. Per ulteriori informazioni su questo argomento, visitare il blog TechNet.
