Phenquestions
Recientemente se informaron algunos problemas relacionados con la instalación de nuevos Windows ADK en Windows 10 y Windows Server 2016 por usuarios que ejecutan Secure Boot. Si bien la causa principal del problema permaneció sin identificar, se descubrió que la razón principal de su aparición era un controlador WIMMOUNT incorrectamente firmado incluido en el ADK. Esto se percibió a través de dos síntomas notables,
- Una ventana emergente del Asistente de compatibilidad de programas durante la instalación de ADK.
- Error al montar cualquier WIM después de instalar ADK 1703. Eso se manifiesta en MDT así:
Por lo tanto, cuando intenta instalar esta versión de Windows ADK en un sistema con SecureBoot habilitado, el Asistente de compatibilidad de programas de Windows muestra la siguiente advertencia:
Problemas y soluciones de Windows ADK para Windows 10
Afortunadamente, Microsoft ha encontrado una solución. Ha publicado un controlador actualizado que está firmado. Si no lo sabe, varios archivos incluidos con la función Herramientas de implementación del Kit de implementación y evaluación de Windows, incluidos wimount.sys, están firmados digitalmente con un certificado anterior. Como tal, estos archivos se consideran tan buenos como "sin firmar" por los sistemas operativos más recientes y, por lo tanto, se bloquean o detienen por completo cuando SecureBoot está habilitado. Es por este motivo que Microsoft aconseja ejecutar 'Arranque seguro' y no apagarlo.
En segundo lugar, el wimount.DISM usa el controlador sys para operaciones de montaje que se usa en el servidor del sitio de Configuration Manager para crear y dar servicio a imágenes de arranque, además, para realizar operaciones de servicio sin conexión en la imagen del sistema operativo y los paquetes de actualización del sistema operativo.
Una publicación en el blog de Microsoft Technet sugiere que los clientes que usan la versión 1702 de la sucursal actual de Configuration Manager e implementan Windows 10, versión 1703 deben probar las siguientes soluciones.
La principal recomendación de Microsoft para desbloquear a los clientes que estén interesados en implementar Windows 10, versión 1703, a través de los métodos tradicionales de implementación del sistema operativo, es utilizar la versión anterior de Windows ADK, versión 1607, para trabajar con Windows 10, versión 1703 de arranque y las imágenes del sistema operativo. Esta compatibilidad con versiones posteriores es compatible con operaciones de imágenes básicas (capturar / aplicar).
Es particularmente digno de mención aquí que la actualización in situ de Windows 10 y el servicio de Windows 10 no utilizan ningún componente de Windows ADK. Como resultado, estos escenarios no se ven afectados por el problema.
Como alternativa a lo anterior, los usuarios de Windows pueden optar por desactivar SecureBoot. Si bien técnicamente es una opción, Microsoft insta a no usarlo en entornos de producción, ya que aumenta el riesgo potencial para el servidor.
Microsoft también ha lanzado una solución para este problema. Para obtener más información sobre este tema, visite el blog de TechNet.
