Windows ADK für Windows 10 Bekannte Probleme, Problemumgehung und Fix

Kürzlich wurden einige Probleme bei der Installation neuer Windows-ADK unter Windows 10 und Windows Server 2016 von Benutzern, die Secure Boot ausführen. Obwohl die Hauptursache des Problems nicht identifiziert wurde, wurde festgestellt, dass der Hauptgrund für das Auftreten des Problems ein falsch signierter WIMMOUNT-Treiber im ADK war in. Dies wurde über zwei auffällige Symptome wahrgenommen,

1. Ein Popup des Programmkompatibilitätsassistenten während der ADK-Installation.
2. Ein Fehler beim Mounten von WIMs nach der Installation von ADK 1703. Das äußert sich in MDT so:

Wenn Sie also versuchen, diese Version des Windows ADK auf einem System mit aktiviertem SecureBoot zu installieren, zeigt der Windows-Programmkompatibilitätsassistent die folgende Warnung an:

Probleme mit Windows ADK für Windows 10 und Problemumgehungen

Glücklicherweise hat Microsoft eine Lösung gefunden. Es hat einen aktualisierten Treiber veröffentlicht, der signiert ist. Wenn Sie nicht wissen, dass mehrere Dateien in der Bereitstellungstools-Funktion des Windows Assessment and Deployment Kit enthalten sind, einschließlich wimount.sys, sind mit einem älteren Zertifikat digital signiert. Daher gelten diese Dateien von den neuesten Betriebssystemen als so gut wie „unsigniert“ und werden daher blockiert oder vollständig gestoppt, wenn SecureBoot aktiviert ist. Aus diesem Grund empfiehlt Microsoft, 'Secure Boot' auszuführen und nicht auszuschalten.

Zweitens, der Wimount.sys-Treiber wird von DISM für Bereitstellungsvorgänge verwendet, die auf dem Configuration Manager-Standortserver zum Erstellen und Warten von Startabbildern sowie zum Ausführen von Offline-Wartungsvorgängen für Betriebssystemabbilder und Betriebssystemaktualisierungspakete verwendet werden.

Ein Beitrag im Microsoft Technet-Blog schlägt vor, dass Kunden, die Configuration Manager Current Branch Version 1702 verwenden und Windows 10, Version 1703, verwenden, die folgenden Problemumgehungen ausprobieren sollten.

Die wichtigste Empfehlung von Microsoft zum Entsperren von Kunden, die daran interessiert sind, Windows 10, Version 1703, über herkömmliche Betriebssystembereitstellungsmethoden bereitzustellen, besteht darin, die frühere Version des Windows ADK, Version 1607, für die Arbeit mit Windows 10, Version 1703, Boot- und Betriebssystem-Images zu verwenden. Diese Aufwärtskompatibilität wird für grundlegende Bildgebungsvorgänge (Erfassen/Anwenden) unterstützt.

Besonders erwähnenswert ist hier, dass Windows 10-In-Place-Upgrade und Windows 10-Wartung keine Windows ADK-Komponenten verwenden. Infolgedessen bleiben diese Szenarien von dem Problem unberührt.

Als Alternative zu den oben genannten können Windows-Benutzer SecureBoot deaktivieren. Obwohl es technisch gesehen eine Option ist, empfiehlt Microsoft dringend, es nicht in Produktionsumgebungen zu verwenden, da es das potenzielle Risiko für den Server erhöht.

Microsoft hat auch einen Fix für dieses Problem veröffentlicht. Weitere Informationen zu diesem Thema finden Sie im TechNet-Blog.