Đã có một số vấn đề được báo cáo gần đây liên quan đến việc cài đặt mới Windows ADK trên Windows 10 v 1703 và Windows Server 2016 của người dùng chạy Khởi động an toàn. Mặc dù nguyên nhân chính của vấn đề vẫn không được xác định, nhưng nguyên nhân chính cho sự xuất hiện của nó là một trình điều khiển WIMMOUNT đã được ký không đúng trong ADK. Điều này được nhận thức qua hai triệu chứng đáng chú ý,
- Cửa sổ bật lên từ Trợ lý tương thích chương trình trong khi cài đặt ADK.
- Không thể gắn bất kỳ WIM nào sau khi ADK 1703 được cài đặt. Điều đó tự thể hiện trong MDT như sau:
Windows ADK cho Windows 10 v1703 vấn đề & cách giải quyết của nó
May mắn thay, Microsoft đã đưa ra một giải pháp. Nó đã xuất bản một trình điều khiển cập nhật được ký kết. Nếu bạn không biết, một số tệp được bao gồm với tính năng Công cụ triển khai của Bộ đánh giá và triển khai Windows, bao gồm wimount.sys, được ký bằng kỹ thuật số với chứng chỉ cũ hơn. Như vậy, các tệp này được coi là "không dấu" bởi các hệ điều hành mới nhất và do đó bị chặn hoặc dừng hoàn toàn khi SecureBoot được bật. Chính vì lý do này, Microsoft khuyên nên chạy ‘Secure Boot’ và không tắt nó đi.
Thứ hai, trình điều khiển wimount.sys được sử dụng bởi DISM cho các hoạt động gắn kết được sử dụng trên máy chủ trang web Trình quản lý cấu hình để tạo và phục vụ ảnh khởi động, ngoài ra, để thực hiện các hoạt động dịch vụ ngoại tuyến trên OS Image và OS Upgrade Packages.
Một bài đăng trên blog Microsoft Technet cho thấy, khách hàng sử dụng Trình quản lý cấu hình phiên bản chi nhánh hiện tại 1702 và triển khai Windows 10, phiên bản 1703 nên thử các cách giải quyết sau.
Khuyến nghị chính của Microsoft để mở khóa các khách hàng quan tâm đến việc triển khai Windows 10, phiên bản 1703, thông qua các phương pháp triển khai hệ điều hành truyền thống là sử dụng phiên bản trước của Windows ADK, phiên bản 1607, để làm việc với Windows 10, phiên bản khởi động và hệ điều hành phiên bản 1703. Khả năng tương thích về phía trước này được hỗ trợ cho các hoạt động chụp ảnh cơ bản (capture / apply).
Nó đặc biệt đáng chú ý để đề cập ở đây rằng Windows 10 tại chỗ nâng cấp và Windows 10 phục vụ không sử dụng bất kỳ thành phần Windows ADK. Kết quả là, các tình huống này vẫn không bị ảnh hưởng bởi vấn đề này.
Để thay thế cho những điều trên, người dùng Windows có thể chọn tắt SecureBoot. Về mặt kỹ thuật, Microsoft khuyến cáo không nên sử dụng nó trong môi trường sản xuất vì nó làm tăng nguy cơ tiềm ẩn cho máy chủ.
Microsoft cũng đã phát hành bản sửa lỗi cho vấn đề này. Để biết thêm thông tin về chủ đề này, hãy truy cập blog TechNet.
