HOWTO: 解决 Windows 启动时发生 0xC0000428 故障问题
HOWTO: 解决 Windows 启动时发生 0xC0000428 故障问题
当企业 IT 人员为标准化映像注入了驱动，或通过部署平台在安装过程中动态注入驱动后，设备首次初始化（Specialized phase）时可能会遇到 0xC0000428 的故障问题，如下图所示：
从提示来看，是在加载某个驱动程序时发生了异常，报出了 0xC0000428 的 error code。看描述是说文件的数字签名依赖关系无法验证。查了一下代码可确认与签名证书有关！
由于无法进入安全模式，便无法从系统 UI 下卸载此驱动，此外也想验证一下是否还有其他驱动存在文件，唯一的办法是脱机对当前实例执行离线的驱动维护。具体办法如下：
找一个 PE 引导设备进入脱机环境，然后使用 DISM 获取当前实例的驱动存储列表，参考命令如下：
如果驱动较多可以加载“| more”，或直接“> drivers.txt”导出用记事本查阅。当找到报错的驱动程序后，确定其“已发布的名称”，类似“OEM.inf”命令方式。
然后，执行下面的命令，将驱动从实例中删除。
最后，退出 PE 重启设备测试是否可以正常初始化。
有关 DISM 维护驱动程序的官方文档可参考：https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/dism-driver-servicing-command-line-options-s14?view=windows-11
Microsoft Edge 云站点列表管理 IEMode
Microsoft Edge 云站点列表管理 IEMode
早前 gOxiA 发布了一篇日志介绍了“企业和单机环境利用 Microsoft Edge 的 IEMode 解决网站访问兼容性问题”，如果你当前所在的企业已经在使用 M365，那么还可以云站点列表管理 IEMode，可以在 Microsoft 365 Admin Portal Settings 下的 Org settings 中找到，如下图所示：
利用此功能企业 IT 可以将 IEMode Site List 托管在 M365 中，当用户使用自己的 M365 账号登录到 Microsoft Edge 时就能够应用这个列表。如果要将企业站点列表发布到云，需要在上述设置页面中新建列表，如下图所示：
之后，就可以全新添加或导入已有的 IEMode List，如下图所示：
向 IEMode List 添加网站后并不会立刻生效，需要管理员执行发布，可以单独对网站进行发布，也可对整个 List 发布，发布之后我们会看到状态。
对站点列表内容进行更新后，默认刷新间隔是2小时，我们也可以修改 Edge 的策略 - InternetExplorerIntegrationSiteListRefreshInterval，其最小的刷新间隔是 30分钟。
站点列表发布后，我们还需要将云托管的站点列表与 Microsoft Edge 关联，可以使用策略中的 InternetExplorerIntegrationCloudSiteList 进行配置，如果企业已经在使用 Intune 管理客户端，IT 人员还可以创建一个基于“管理模板”的设备配置文件，在“计算机配置”中搜索“云”就可以找到“配置企业模式云站点列表”。还记得前一张创建 IEMode List 的示例图吗？！里面有个 Site list ID，将其复制到数据框中，点击确定完成，随后分配给特定的组或用户。
要在客户端 Edge 上验证已经获取到的 IEMode List，可以在 Edge 地址栏访问“edge://compat/enterprise”进行查看。如需了解更多，还请浏览微软官方文档“云站点列表管理 IEMode”。
微软发布边缘计算设备映像生成器的公共预览版
微软发布边缘计算设备映像生成器的公共预览版
微软今天在其技术社区发布了一款面向边缘计算设备的映像生成器，以下简称：EDIB，目前是公共预览版。利用该工具设备生成商或OEM，甚至是 IT 人员都可以构建安全和自定义的 Windows IoT Enterprise LTSC 2021 设备映像。
如果您之前也做过系统定制方面的工作一定深有体会，很多繁琐的配置步骤和测试验证过程会让人感到沮丧。EDIB 提供了引导式的用户体验来定义系统映像，可以轻松的配置 Windows 系统的可选功能、策略、语言和区域设置以及质量更新；针对制造商或OEM还可方便的集成驱动程序、应用程序和OEM支持信息；在设备锁定配置方面，可以与配置用户账户、Shell自定义、全新体验、无品牌启动、键盘筛选器、统一写入筛选器和自定义登录配置。
下面是 Edge Device Image Builder 的初始界面，我们可以从新建一个项目开始。
虽然界面和操作流程都很简单，但也有一些先决条件：
- 如果要在虚拟机上运行 Edge Device Image Builder，那主机 PC 必须满足 Hyper-V 嵌套虚拟化的先决条件，有关配置嵌套虚拟化可以参考：https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/user-guide/nested-virtualization#configure-nested-virtualization
- 仅支持 Windows 10 IoT Enterprise LTSC，版本21H2
- Windows ADK 2004
- Windows ADK 2004 PE Add-on
- 按需自定义语言和功能包
- Packer
看到这里如果您已经心动，打算用它来生成一个单应用的 Kiosk 设备映像，那恐怕要失望了，因为目前还无法通过此工具生成，且没有解决方案。
更多细节和使用指导建议浏览下面的官方文档，如果已经迫不及待想要一试也可以从下面的链接下载。
