V súvislosti s inštaláciou nových sa nedávno objavili nejaké problémy Windows ADK v systéme Windows 10 v 1703 a Windows Server 2016 používatelia používajúci Secure Boot. Zatiaľ čo hlavná príčina problému zostala neidentifikovaná, zistilo sa, že hlavným dôvodom na vznik tohto problému bol nesprávne podpísaný ovládač WIMMOUNT zahrnutý v ADK. Toto bolo vnímané dvoma zjavnými príznakmi,
- Rozbaliť z asistenta kompatibility programu počas inštalácie ADK.
- Nesprávne pripojenie WIM po inštalácii ADK 1703. To sa prejavuje v MDT takto:
Windows ADK pre Windows 10 v1703 problémy a jeho riešenie
Našťastie, Microsoft prišiel s riešením. Uverejnil aktualizovaný ovládač, ktorý je podpísaný. Ak si nie ste vedomý, niekoľko súborov, ktoré sú súčasťou funkcie Nástroje nasadenia balíka Windows na hodnotenie a nasadenie vrátane wimount.sys, sú digitálne podpísané so starším certifikátom. Takéto súbory sú považované za dobré ako "nepodpísané" najnovšími operačnými systémami, a preto sú blokované alebo úplne zastavené pri povolení funkcie SecureBoot. Z tohto dôvodu spoločnosť Microsoft odporúča spustiť 'Secure Boot' a nevypnúť ho.
Po druhé, ovládač wimount.sys používa DISM na operácie pripojenia, ktoré sa používa na serveri lokality Configuration Manager na vytváranie a servis bootových obrázkov, okrem toho vykonáva operácie offline údržby balíkov OS Image and Upgrade Packages.
Príspevok na blogu spoločnosti Microsoft Technet naznačuje, že zákazníci používajúci súčasnú verziu pobočky Configuration Manager 1702 a nasadzujúci systém Windows 10, verzia 1703 by mali vyskúšať nasledujúce riešenia.
Primárnym odporúčaním od spoločnosti Microsoft odblokovať zákazníkov, ktorí majú záujem o nasadenie systému Windows 10, verzia 1703, pomocou tradičných metód nasadenia systému OS je použiť predošlú verziu systému Windows ADK, verzia 1607, ktorá pracuje s operačnými systémami Windows 10, verzie 1703 a systémom boot OS, Táto kompatibilita vpred je podporovaná pre základné zobrazovacie operácie (zachytávanie / aplikácia).
Je zvlášť pozoruhodné spomenúť, že Windows 10 na mieste upgrade a Windows 10 servis nepoužívajú žiadne komponenty Windows ADK. V dôsledku toho tieto scenáre ostávajú touto otázkou nedotknuté.
Ako alternatívu k vyššie uvedeným, používatelia systému Windows sa môžu rozhodnúť zakázať funkciu SecureBoot. Z technického hľadiska spoločnosť Microsoft trvá na tom, aby ju nepoužívala vo výrobnom prostredí, pretože zvyšuje potenciálne riziko pre server.
Spoločnosť Microsoft tiež vydala opravu tohto problému. Viac informácií o tejto téme nájdete na blogu TechNet.
