Cuidado: o uso do UUPDump para Windows 20H2 pode bloquear a inicialização segura

Chegou ao nosso conhecimento que usar um serviço de terceiros que gera imagens ISO pode bloquear o seu dispositivo. Para alguns computadores com inicialização segura ativada, usando as imagens ISO geradas por serviço de terceiros, UUPDump.nl para atualizar de uma versão mais antiga do Windows irá danificar e bloquear o firmware UEFI. Recuperá-lo exigirá habilidades avançadas do usuário.

O problema foi encontrado e investigado por @imbushuo. Ele conseguiu descobrir que depois de usar os ISOs UUPDump.nl, o dispositivo pode começar a relatar um política de inicialização segura não assinada erro.

Os dispositivos afetados são conhecidos como desktops. Embora a atualização seja interrompida, a instalação limpa parece ser segura.

Devido a um bug nas ISOs compiladas com o serviço UUPDump, a plataforma está definida para Surface Hub.

Variável NV + BS '77FA9ABD-0359-4D32-BD60-28F4E78F784B: SecureBootPlatformID' DataSize = 0x16
00000000: 57 00 69 00 6E 00 64 00-6F 00 77 00 73 00 20 00 * W.i.n.d.o.w.s.. *
00000010: 48 00 75 00 62 00 * H.u.b. *

Se você tentou atualizar o dispositivo com essa imagem ISO e agora está tendo problemas, aqui está uma solução rápida fornecida pelo autor.

dmpstore -d SkuSiPolicyVersion -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d SkuSiPolicyUpdateSigners -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d SecureBootAntiRollbackVersion -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d CurrentPolicy -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d Kernel_DriverSiStatus -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d Kernel_ATPSiStatus -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d Kernel_WinSiStatus -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d Kernel_SkuSiStatus -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d Kernel_SiStatus -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d VsmLocalKey2 -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d RevocationList -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d BootDebugPolicyApplied -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d CurrentActivePolicy -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d BootingDeviceTypeInfo -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d WindowsBootChainSvn -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d SecureBootPlatformID -guid 77FA9ABD-0359-4D32-BD60-28F4E78F784B
dmpstore -d UnlockID -guid EAEC226F-C9A3-477A-A826-DDC716CDC0E3
dmpstore -d UnlockIDCopy -guid EAEC226F-C9A3-477A-A826-DDC716CDC0E3

Em seguida, redefina o TPM, substitua WinSiPolicy.p7b pelo desktop 19041

Nota: Execute os comandos acima do shell UEFI. dmpstore -d é seu comando embutido que remove variáveis ​​NVRAM.

O autor diz que embora o UUPDump não siga o CompDB, pode haver um problema com os arquivos que A Microsoft também faz entregas por meio de seus canais, então tanto o serviço quanto a empresa podem ser culpados neste exato caso.

Bem, você pode evitar esses problemas usando imagens ISO oficiais. Felizmente, eles já estão disponíveis para download.

Baixe imagens ISO do Windows 10 versão 20H2

Graças a romano por me dar uma gorjeta.