Houve alguns problemas relatados recentemente sobre a instalação de novos Windows ADK no Windows 10 v 1703 e no Windows Server 2016 por usuários que executam o Secure Boot. Enquanto a causa principal do problema permaneceu não identificada, verificou-se que a principal razão para o aparecimento do mesmo foi um driver WIMMOUNT assinado incorretamente incluído no ADK. Isto foi percebido através de dois sintomas perceptíveis,
- Um pop-up do Assistente de Compatibilidade de Programas durante a instalação do ADK.
- Uma falha na montagem de qualquer WIM após o ADK 1703 ser instalado. Isso se manifesta no MDT assim:
Windows ADK para Windows 10 v1703 problemas e suas soluções alternativas
Felizmente, a Microsoft criou uma solução. Ele publicou um driver atualizado assinado. Se você não sabe, vários arquivos incluídos no recurso Ferramentas de Implantação do Kit de Avaliação e Implantação do Windows, incluindo o wimount.sys, são assinados digitalmente com um certificado mais antigo. Como tal, esses arquivos são considerados tão bons quanto “não assinados” pelos sistemas operacionais mais recentes e, portanto, bloqueados ou interrompidos completamente quando o SecureBoot é habilitado. É por esse motivo que a Microsoft aconselha a executar o "Boot Seguro" e não desativá-lo.
Em segundo lugar, o driver wimount.sys é usado pelo DISM para operações de montagem que são usadas no servidor do site do Configuration Manager para criar e atender imagens de inicialização, além de executar operações de serviços offline em Pacotes de atualização de sistema operacional e SO.
Uma postagem no blog da Microsoft Technet sugere que os clientes que usam a versão 1702 do ramo atual do Configuration Manager e implantem o Windows 10, versão 1703, devem tentar as seguintes soluções alternativas.
A principal recomendação da Microsoft para desbloquear os clientes interessados em implantar o Windows 10, versão 1703, pelos métodos tradicionais de implantação do SO é usar a versão anterior do Windows ADK, versão 1607, para trabalhar com o Windows 10, versão 1703 e imagens do SO. Essa compatibilidade direta é suportada para operações básicas de criação de imagens (captura / aplicação).
É particularmente importante mencionar aqui que a atualização in-loco do Windows 10 e a manutenção do Windows 10 não usam componentes do Windows ADK. Como resultado, esses cenários não são afetados pelo problema.
Como alternativa ao acima, os usuários do Windows podem optar por desativar o SecureBoot. Embora tecnicamente uma opção, a Microsoft recomenda não usá-lo em ambientes de produção, pois aumenta o risco potencial para o servidor.
A Microsoft também lançou uma correção para esse problema. Para obter mais informações sobre esse tópico, visite o blog do TechNet.
