Windows ADK för Windows 10 v1703 Kända problem, Lösning och åtgärd

Det fanns några problem som nyligen rapporterats om installationen av nya Windows ADK på Windows 10 v 1703 och Windows Server 2016 av användare som kör Secure Boot. Även om huvudorsaken till problemet var oidentifierad, konstaterades att den främsta orsaken till att den var utseendet var en felaktigt signerad WIMMOUNT-drivrutin som ingår i ADK. Detta uppfattades via två märkbara symptom,

1. En popup från programkompatibilitetsassistenten under ADK-installationen.
2. Ett misslyckande att montera några WIM-filer efter ADK 1703 är installerat. Det manifesterar sig i MDT så här:

Så när du försöker installera den här versionen av Windows ADK på ett system med SecureBoot aktiverat, visar Windows Program Compatibility Assistant följande varning:

Windows ADK för Windows 10 v1703 problem och dess lösningar

Lyckligtvis har Microsoft kommit fram till en lösning. Den har publicerat en uppdaterad drivrutin som är undertecknad. Om du inte är medveten, skrivs flera filer som ingår i funktionen Distributionsverktyg i Windows Assessment and Deployment Kit, inklusive wimount.sys, digitalt med ett äldre certifikat. Som sådana anses dessa filer vara så bra som "unsigned" av de senaste operativsystemen, och därför blockeras eller stoppas helt när SecureBoot är aktiverat. Det är av den anledningen att Microsoft rekommenderar att du kör "Säker start" och inte stänga av den.

För det andra används wimount.sys-drivrutinen av DISM för monteringsoperationer som används på konfigurationshanterarens webbplatsserver för att skapa och serva startbilder, förutom att utföra offline serviceoperationer på OS Image och OS Upgrade Packages.

Ett inlägg på Microsoft Technet-bloggan föreslår att kunder som använder Configuration Manager nuvarande filialversion 1702 och distribuerar Windows 10, version 1703, bör försöka med följande lösningar.

Den primära rekommendationen från Microsoft för att avblockera kunder som är intresserade av att distribuera Windows 10, version 1703, via traditionella operativsystem för operativ operativsystem är att använda den tidigare versionen av Windows ADK, version 1607, för att arbeta med Windows 10, version 1703 boot och OS-bilder . Den här framåtkompatibiliteten stöds för grundläggande bildbehandling (infångning / tillämpning).

Det är särskilt anmärkningsvärt att nämna här att Windows 10-uppgradering och Windows 10-service inte använder några Windows ADK-komponenter. Följaktligen förblir dessa scenarier opåverkade av problemet.

Som ett alternativ till ovanstående kan Windows-användare välja att inaktivera SecureBoot. Medan tekniskt ett alternativ uppmanar Microsoft att inte använda det i produktionsmiljöer eftersom det ökar risken för servern.

Microsoft har också släppt en åtgärd för detta problem. För mer information om detta ämne, besök TechNet-blogg.