Няколко проблема бяха съобщени наскоро относно инсталирането на нови Windows ADK на Windows 10 v 1703 и Windows Server 2016 от потребители, изпълняващи Secure Boot. Макар основната причина за проблема да остане неидентифицирана, беше установено, че основната причина за появата му е неправилно подписан шофьор на WIMMOUNT, включен в ADK. Това се възприемаше чрез два забележими симптома,
- Изскачащ прозорец от Помощника за съвместимост на програмите по време на инсталирането на ADK.
- Неуспешно монтиране на WIM след ADK 1703 е инсталирана. Това се проявява в MDT по следния начин:
Windows ADK за Windows 10 v1703 въпроси и неговото решение
За щастие, Microsoft е намерила решение. Тя публикува актуализиран драйвер, който е подписан. Ако не знаете, няколко файла, включени в функцията за инструменти за разполагане на комплекта за оценяване и внедряване на Windows, включително wimount.sys, са подписани цифрово с по-стар сертификат. Като такива, тези файлове се считат за добри като "неподписани" от последните операционни системи и следователно са блокирани или спирани напълно, когато е активиран SecureBoot. Поради тази причина, Microsoft съветва да пуснете "Secure Boot" и да не го изключвате.
На второ място, драйверът wimount.sys се използва от DISM за операции по монтиране, който се използва в сървърния сайт на Configuration Manager за създаване и обслужване на изображения за зареждане, освен това за извършване на офлайн обслужващи операции на пакетите OS Image и OS Upgrade Packages.
Публикуване в блога на Microsoft Techet suggests, клиентите, използващи текущата клон версия 1702 на Configuration Manager и разполагащи с Windows 10, версия 1703, трябва да опитат следните решения.
Основната препоръка на Microsoft да деблокира клиентите, които се интересуват от внедряването на Windows 10, версия 1703, чрез традиционните методи за разполагане на операционната система, е да използва предварителната версия на Windows ADK, версия 1607, за работа с Windows 10,, Тази предварителна съвместимост се поддържа за основни операции за обработка на изображения (заснемане / прилагане).
Особено заслужава да се отбележи, че инсталирането на Windows 10 на място и поддръжката на Windows 10 не използват никакви компоненти на Windows ADK. В резултат на това тези сценарии остават незасегнати от проблема.
Като алтернатива на горното, потребителите на Windows могат да изберат да деактивират SecureBoot. Въпреки че технически е опция, Microsoft настоява да не го използва в производствени среди, тъй като увеличава потенциалния риск за сървъра.
Microsoft пусна също така решение за този проблем. За повече информация по тази тема посетете блога на TechNet.
