A közelmúltban jelentettek néhány jelentést a telepítésről Windows ADK a Windows 10 v 1703 és a Windows Server 2016 rendszeren a Secure Boot futtató felhasználók. Bár a probléma fő oka továbbra is ismeretlen volt, azt találták, hogy a megjelenése elsődleges oka az ADK-ban szereplő, nem megfelelően aláírt WIMMOUNT illesztőprogram volt. Ezt két észrevehető tünet észlelte,
- A program kompatibilitási asszisztensének felugró ablakai az ADK telepítése során.
- A WIM-ek felszerelésének elmulasztása az ADK 1703 után telepítve van. Ez így jelenik meg az MDT-ben:
Windows ADK a Windows 10 v1703-as kiadásokhoz és annak megoldásához
Szerencsére a Microsoft megoldást talált. Frissített illesztőprogramot írt alá. Ha nem tud róla, a Windows értékelési és telepítési készlet (beleértve a wimount.sys) Deployment Tools funkciójával együtt több fájlt is digitálisan írnak alá egy régebbi tanúsítvánnyal. Ezek a fájlok a legfrissebb operációs rendszerekhez hasonlóan "alá nem írtak", ezért blokkolva vagy teljesen leállítva, ha a SecureBoot engedélyezve van. Emiatt a Microsoft azt tanácsolja, hogy futtassa a "Biztonságos Boot" alkalmazást, és ne kapcsolja ki.
Másodszor, a wimount.sys illesztőprogramot használja a DISM a mount műveletekhez, amelyet a Configuration Manager webhelykiszolgálón használnak a rendszerindító képek létrehozásához és karbantartásához, továbbá offline operációs műveletek végrehajtásához OS Image és OS frissítőcsomagok esetén.
A Microsoft Technet blog egyik hozzászólása szerint a Configuration Manager 1702-es verziója és a Windows 10, 1703-as verziójának telepítése során az ügyfelek megpróbálhatják a következő megoldásokat.
A Microsoft elsődleges ajánlása a Windows 10, 1703-as verziójának telepítésével érdekelt ügyfelek számára a hagyományos operációs rendszer telepítési módszerekkel történő feloldására az, hogy a Windows ADK korábbi 1607-es verzióját használják a Windows 10, 1703-as verziójának és az OS-nek. Ezt az előre kompatibilitást támogatja az alapvető képalkotási műveletek (rögzítés / alkalmazás).
Különös figyelemre méltó itt megemlíteni, hogy a Windows 10 helyszíni frissítés és a Windows 10 szervizelése nem használ semmilyen Windows ADK komponenst. Ennek eredményeképpen ezek a forgatókönyvek nem érintik a problémát.
A fentiek alternatívájaként a Windows felhasználók választhatják ki a SecureBoot letiltását. Miközben technikailag egy opció, a Microsoft sürgeti, hogy ne használja a termelési környezetben, mivel növeli a potenciális kockázatot a kiszolgálóra.
A Microsoft szintén kiadott egy javítást erre a problémára. További információt a témáról a TechNet blogjában talál.
