Windows ADK para Windows 10 v1703 Problemas conocidos, solución alternativa y solución

Hubo algunos problemas reportados recientemente con respecto a la instalación de nuevos Windows ADK en Windows 10 v 1703 y Windows Server 2016 por usuarios que ejecutan Secure Boot. Si bien la causa principal del problema no se identificó, se encontró que la razón principal de su aparición era un controlador WIMMOUNT incorrectamente firmado incluido en el ADK. Esto fue percibido a través de dos síntomas notables.,

1. Una ventana emergente del Asistente de compatibilidad de programas durante la instalación de ADK.
2. Error al montar cualquier WIM después de instalar ADK 1703. Eso se manifiesta en MDT así:

Por lo tanto, cuando intenta instalar esta versión de Windows ADK en un sistema con SecureBoot habilitado, el Asistente de compatibilidad de programas de Windows muestra la siguiente advertencia:

Problemas de Windows ADK para Windows 10 v1703 y sus soluciones

Afortunadamente, Microsoft ha encontrado una solución. Se ha publicado un controlador actualizado que está firmado. Si no está al tanto, varios archivos incluidos con la función Herramientas de implementación del Kit de evaluación e implementación de Windows, incluido wimount.sys, están firmados digitalmente con un certificado anterior. Como tal, estos archivos se consideran tan buenos como "no firmados" por los últimos sistemas operativos y, por lo tanto, se bloquean o detienen completamente cuando se habilita SecureBoot. Es por esta razón, Microsoft aconseja ejecutar 'Arranque seguro' y no apagarlo.

En segundo lugar, el controlador wimount.sys es utilizado por DISM para las operaciones de montaje que se usan en el servidor del sitio de Configuration Manager para crear y dar servicio a las imágenes de arranque, además, para realizar operaciones de servicio fuera de línea en los paquetes de actualización de imagen y sistema operativo.

Una publicación en el blog de Microsoft Technet sugiere que los clientes que utilicen la versión actual de la versión 1702 de Configuration Manager y que implementen Windows 10, la versión 1703 deberían probar las siguientes soluciones.

La recomendación principal de Microsoft para desbloquear a los clientes que estén interesados ​​en implementar Windows 10, versión 1703, a través de los métodos tradicionales de implementación del sistema operativo es utilizar la versión anterior de Windows ADK, versión 1607, para trabajar con Windows 10, versión 1703 de arranque e imágenes del sistema operativo. . Esta compatibilidad hacia adelante es compatible con las operaciones de imágenes básicas (captura / aplicación).

Cabe destacar aquí que la actualización in situ de Windows 10 y el servicio de Windows 10 no utilizan ningún componente ADK de Windows. Como resultado, estos escenarios no se ven afectados por el problema.

Como alternativa a lo anterior, los usuarios de Windows pueden elegir deshabilitar SecureBoot. Aunque técnicamente es una opción, Microsoft recomienda no usarla en entornos de producción, ya que aumenta el riesgo potencial para el servidor..

Microsoft también ha lanzado una solución para este problema. Para obtener más información sobre este tema, visite el blog de TechNet.