Phenquestions
Houve alguns problemas relatados recentemente em relação à instalação de novos Windows ADK no Windows 10 e Windows Server 2016 por usuários executando inicialização segura. Embora a principal causa do problema permanecesse não identificada, foi descoberto que o principal motivo para o aparecimento dele era um driver WIMMOUNT assinado incorretamente incluído no ADK. Isso foi percebido por meio de dois sintomas perceptíveis,
- Um pop-up do Assistente de compatibilidade de programa durante a instalação do ADK.
- Falha ao montar quaisquer WIMs após a instalação do ADK 1703. Isso se manifesta no MDT assim:
Portanto, quando você tenta instalar esta versão do Windows ADK em um sistema com SecureBoot habilitado, o Assistente de Compatibilidade de Programa do Windows exibe o seguinte aviso:
Problemas e soluções alternativas do Windows ADK para Windows 10
Felizmente, a Microsoft encontrou uma solução. Ele publicou um driver atualizado que é assinado. Se você não sabe, vários arquivos incluídos com o recurso Ferramentas de Implantação do Kit de Avaliação e Implantação do Windows, incluindo Wimount.sys, são assinados digitalmente com um certificado mais antigo. Como tal, esses arquivos são considerados "não assinados" pelos sistemas operacionais mais recentes e, portanto, bloqueados ou parados completamente quando o SecureBoot está ativado. É por este motivo que a Microsoft aconselha executar o 'Secure Boot' e não desligá-lo.
Em segundo lugar, o wimount.O driver sys é usado pelo DISM para operações de montagem que são usadas no servidor do site do Gerenciador de Configurações para criar e fazer a manutenção de imagens de inicialização, além de executar operações de manutenção offline na imagem do sistema operacional e pacotes de atualização do sistema operacional.
Uma postagem no blog do Microsoft Technet sugere que os clientes que usam o Configuration Manager atual versão 1702 do branch e implantam o Windows 10, versão 1703 devem tentar as seguintes soluções alternativas.
A principal recomendação da Microsoft para desbloquear os clientes interessados em implantar o Windows 10, versão 1703, por meio de métodos tradicionais de implantação do sistema operacional, é usar a versão anterior do Windows ADK, versão 1607, para trabalhar com o Windows 10, inicialização da versão 1703 e imagens do sistema operacional. Esta compatibilidade com versões futuras é compatível com operações básicas de imagem (capturar / aplicar).
É particularmente digno de nota mencionar aqui que a atualização local do Windows 10 e a manutenção do Windows 10 não usam nenhum componente do Windows ADK. Como resultado, esses cenários não são afetados pelo problema.
Como alternativa ao acima, os usuários do Windows podem escolher desativar o SecureBoot. Embora seja tecnicamente uma opção, a Microsoft recomenda não usá-lo em ambientes de produção, pois aumenta o risco potencial para o servidor.
A Microsoft também lançou uma correção para esse problema. Para obter mais informações sobre este tópico, visite o blog TechNet.
