Correctif 802.1x pour WinPE 1607 et 1703


  • Share on Pinterest

Depuis les dernières versions Windows ADK 1607 et ADK 1703, certains ont éprouvé des difficultés avec les images WinPE pour l’authentification 802.1x dans leur environnement.

Pour mieux comprendre, voir le standard IEEE 802.1x. Cisco ISE est un exemple d’implantation 802.1x, ainsi le composant DotSvc est requis dans WinPE pour importer les configurations à l’adaptateur réseau pour s’authentifier au service ISE.

[eckosc_status_message title= »Erreur » icon= »fa-exclamation-triangle » type= »warn » message= »Si vous avez Windows ADK 1607 ou ADK 1703 installé, et que vous avez ajouté le composant Dot3Svc dans votre image de boot, vous constaterez que le composant Dot3Svc ne démarre pas en WinPE. Module not found. Error 126 au démarrage du service »]

Microsoft vient de sortir un correctif que vous devez appliquer dans votre image de boot pour corriger l’authentification.
Télécharger la mise à jour KB4025632

Monter votre image WinPE

Dism /Mount-Image /ImageFile:"C:\<path to WinPE boot media>\sources\boot.wim" /index:1 /MountDir:"C:\WinPE_amd64\mount"

Ajouter la mise à jour KB4025632

Dism /Add-Package /Image:"C:\WinPE_amd64\mount" /PackagePath:"C:\<path to KB4025632>\windows10.0-kb4025632-x64_314363693ba41f63abedafb7be97f21e0c4994fc.msu"

Sauvegarder l’image WinPE

Dism /Unmount-Image /MountDir:"C:\WinPE_amd64\mount" /commit

Pour ceux que ça intéresse, voici un script fix802.1x.cmd pour effectuer la manipulation automatique et créer une image ISO pour vos tests.

  • Mugen1982
    Répondre
    Auteur
    Mugen1982 Mugen1982

    Bonjour,
    Est-ce qu’il est recommandé et/ou possible de « patcher » directement le winpe.wim du Kit ?
    (Exemple de chemin : « C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\\en-us »)

    • Yannick Plavonil
      Répondre
      Auteur
      Yannick Plavonil Yannick Plavonil

      C’est le but