Phenquestions
Ada beberapa masalah yang dilaporkan baru-baru ini mengenai pemasangan baru Windows ADK pada Windows 10 dan Windows Server 2016 oleh pengguna yang menjalankan Boot Aman. Sementara penyebab utama masalah tetap tidak teridentifikasi, ditemukan bahwa alasan utama kemunculannya adalah driver WIMMOUNT yang ditandatangani secara tidak benar yang disertakan dalam ADK. Ini dirasakan melalui dua gejala yang nyata,
- Munculan dari Asisten Kompatibilitas Program selama instalasi ADK.
- Kegagalan untuk memasang WIM apa pun setelah ADK 1703 diinstal. Itu memanifestasikan dirinya dalam MDT seperti ini:
Jadi, ketika Anda mencoba menginstal versi Windows ADK ini pada sistem dengan SecureBoot diaktifkan, Asisten Kompatibilitas Program Windows menampilkan peringatan berikut:
Masalah & solusi Windows ADK untuk Windows 10
Untungnya, Microsoft telah menemukan solusi. Ini telah menerbitkan driver yang diperbarui yang ditandatangani. Jika Anda tidak mengetahuinya, beberapa file yang disertakan dengan fitur Deployment Tools dari Windows Assessment and Deployment Kit, termasuk wimount.sistem, ditandatangani secara digital dengan sertifikat yang lebih lama. Dengan demikian, file-file ini dianggap sebagai "tidak ditandatangani" oleh sistem operasi terbaru, dan karena itu diblokir atau dihentikan sepenuhnya ketika SecureBoot diaktifkan. Karena alasan inilah, Microsoft menyarankan untuk menjalankan 'Boot Aman' dan tidak mematikannya.
Kedua, wimount.sys driver digunakan oleh DISM untuk operasi pemasangan yang digunakan di server situs Pengelola Konfigurasi untuk membuat dan melayani gambar boot, selain itu, untuk melakukan operasi servis offline pada Gambar OS dan Paket Peningkatan OS.
Sebuah posting di blog Microsoft Technet menyarankan, pelanggan yang menggunakan Pengelola Konfigurasi versi cabang saat ini 1702 dan menggunakan Windows 10, versi 1703 harus mencoba solusi berikut.
Rekomendasi utama dari Microsoft untuk membuka blokir pelanggan yang tertarik untuk menggunakan Windows 10, versi 1703, melalui metode penyebaran OS tradisional adalah dengan menggunakan versi sebelumnya dari Windows ADK, versi 1607, untuk bekerja dengan Windows 10, booting versi 1703 dan gambar OS. Kompatibilitas ke depan ini didukung untuk operasi pencitraan dasar (tangkap/terapkan).
Sangat penting untuk disebutkan di sini bahwa pemutakhiran Windows 10 di tempat dan servis Windows 10 tidak menggunakan komponen Windows ADK apa pun. Akibatnya, skenario ini tetap tidak terpengaruh oleh masalah.
Sebagai alternatif di atas, pengguna Windows dapat memilih untuk menonaktifkan SecureBoot. Meskipun secara teknis merupakan opsi, Microsoft mendesak untuk tidak menggunakannya di lingkungan produksi karena meningkatkan potensi risiko ke server.
Microsoft juga telah merilis perbaikan untuk masalah ini. Untuk informasi lebih lanjut tentang topik ini, kunjungi blog TechNet.
