Microsoft løser kritisk Windows 10 problem

blåt Windows logo november 2020
Microsoft har løst et kendt problem, der fører til manglende system- og brugercertifikater efter opdatering af administrerede Windows 10 systemer ved hjælp af forældede installationsmedier.

Den mistede Windows 10 certifikatudstedelse påvirker klientplatforme (Windows 10 1903 eller nyere) og server (Windows Server 1903 eller nyere) i administrerede miljøer.

Fejlen forekommer på enheder, der er opgraderet ved hjælp af forældede bundles via opdateringsstyringsværktøjer (for eksempel Windows Server Update Services (WSUS), Microsoft Endpoint Configuration Manager), fysiske medier eller ISO-images.

Computere opdateret via Windows Update eller Windows Update for Business påvirkes ikke, da de altid modtager de nyeste funktionsopdateringer.



Certifikaterne i forbindelse med dette problem inkluderer:

- Certifikater i user, personal, machine, samt Root CA

- Azure Active Directory Domain Join (AADJ) tilstand og scenarier, der er afhængige af AADJ

- Adgang til EFS-krypterede filer

Microsoft melder problemet løst, og omtaler 20H2 opdaterede medier snart frigives.

Det mistede Windows 10-certifikatproblem løses "når du bruger de nyeste funktionsopdateringsbundles, der blev frigivet 9. november 2020 til Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager", ifølge Microsoft.

"For information on verifying you're using the latest feature update bundles, see How to address feature update refreshes in your environment.

"If you are using or creating custom media, you will need to include an update released October 13, 2020 or later."

Opdaterede medier til at løse dette problem er endnu ikke tilgængelige via Windows 10 20H2 på Volume Licensing Service Center (VLSC) og Visual Studio-abonnementer (VSS, tidligere MSDN-abonnementer),

 Microsoft siger, at disse vil blive gjort tilgængeligt i de følgende uger.

Workaround tilgængelig

Microsoft leverer også en midlertidig løsning til miljøer, hvor funktionsopdateringsbundles, der blev frigivet tidligere på denne måned, ikke kan implementeres med det samme.

For at benytte dig af denne, bliver du nødt til at vende tilbage til en tidligere Windows 10-version ved hjælp af de instruktioner, der er tilgængelige i supportdokumentet til gendannelsesindstillinger

"The uninstall window might be 10 or 30 days depending on the configuration of your environment and the version you’re updating to," lyder det fra virksomheden.

"You will then need to update to the later version of Windows 10 after the issue is resolved in your environment."

Du kan også øge antallet af dage, du kan gå tilbage for at vælge en tidligere systemversion ved hjælp af følgende DISM-kommando (sørg for at gøre dette, før standardinstallationsvinduet lukker):

DISM /Online /Set-OSUninstallWindow /Value:[days]

Du kan vælge et hvilket som helst tidsinterval mellem 2 eller 60 dage. Hvis det er lavere eller over dette interval, indstilles antallet af dage automatisk til 10 dage.


Source & Image credit:

Microsoft