Depuis les dernières versions Windows ADK 1607 et ADK 1703, certains ont éprouvé des difficultés avec les images WinPE pour l’authentification 802.1x dans leur environnement.
Pour mieux comprendre, voir le standard IEEE 802.1x. Cisco ISE est un exemple d’implantation 802.1x, ainsi le composant DotSvc est requis dans WinPE pour importer les configurations à l’adaptateur réseau pour s’authentifier au service ISE.
[eckosc_status_message title= »Erreur » icon= »fa-exclamation-triangle » type= »warn » message= »Si vous avez Windows ADK 1607 ou ADK 1703 installé, et que vous avez ajouté le composant Dot3Svc dans votre image de boot, vous constaterez que le composant Dot3Svc ne démarre pas en WinPE. Module not found. Error 126 au démarrage du service »]
Microsoft vient de sortir un correctif que vous devez appliquer dans votre image de boot pour corriger l’authentification.
Télécharger la mise à jour KB4025632
Monter votre image WinPE
Dism /Mount-Image /ImageFile:"C:\<path to WinPE boot media>\sources\boot.wim" /index:1 /MountDir:"C:\WinPE_amd64\mount"
Ajouter la mise à jour KB4025632
Dism /Add-Package /Image:"C:\WinPE_amd64\mount" /PackagePath:"C:\<path to KB4025632>\windows10.0-kb4025632-x64_314363693ba41f63abedafb7be97f21e0c4994fc.msu"
Sauvegarder l’image WinPE
Dism /Unmount-Image /MountDir:"C:\WinPE_amd64\mount" /commit
Pour ceux que ça intéresse, voici un script fix802.1x.cmd pour effectuer la manipulation automatique et créer une image ISO pour vos tests.
Bonjour,
Est-ce qu’il est recommandé et/ou possible de « patcher » directement le winpe.wim du Kit ?
(Exemple de chemin : « C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\\en-us »)
C’est le but