KB5034441/KB5034440 Aktualizacje WinRE powodujące błąd 0x80070643 zostają poprawione w skrypcie PowerShell

Firma Microsoft wydała pierwsze aktualizacje systemu Windows 10 i 11 z poprawkami we wtorek 2024 r. 9 stycznia, odpowiednio KB5034122 i KB5034123 . Oprócz poprawek bezpieczeństwa, ta dla systemu Windows 11 rozwiązała także pewne problemy z Wi-Fi , które prowadziły do ​​braku połączenia sieciowego lub niewyświetlania ikony Wi-Fi.

W osobnym artykule firma szczegółowo opisała inną poprawkę zabezpieczeń dotyczącą luki w zabezpieczeniach umożliwiającej obejście funkcji BitLocker Secure Boot, która jest śledzona pod identyfikatorem „CVE-2024-20666”. Microsoft stwierdził, że luka w zabezpieczeniach może umożliwić cyberprzestępcom ominięcie szyfrowania funkcją BitLocker, jeśli im się to uda. aby uzyskać fizyczny dostęp do niezałatanego komputera.

Problem rozwiązano w aktualizacjach KB5034441 (w systemie Windows 10) i KB5034440 (w systemie Windows 11), które były aktualizacjami WinRE (Windows Recovery Environment).

Firma Microsoft przestrzegła jednak również, że niewystarczająca ilość miejsca na partycji odzyskiwania może spowodować wyświetlenie komunikatu o błędzie „0x80070643 – ERROR_INSTALL_FAILURE” podczas próby zainstalowania aktualizacji WinRE WIM (Windows Imaging Format). Problem można rozwiązać, przydzielając dodatkowe 250 MB miejsca na partycji odzyskiwania. Szczegóły jak to zrobić znajdziesz w dedykowanym artykule .

Microsoft napisał:

Niektóre komputery mogą nie mieć wystarczająco dużej partycji odzyskiwania, aby ukończyć tę aktualizację. Z tego powodu aktualizacja WinRE może się nie powieść. W takim przypadku pojawi się następujący komunikat o błędzie:

Obsługa środowiska odzyskiwania systemu Windows nie powiodła się.
(CBS_E_INSUFFICIENT_DISK_SPACE)

Znany problem Z powodu problemu w procedurze obsługi kodów błędów zamiast oczekiwanego komunikatu o błędzie może pojawić się następujący komunikat o błędzie, gdy jest za mało miejsca na dysku:

0x80070643 – BŁĄD_INSTALL_FAILURE

Kilka dni później technologiczny gigant obiecał poprawkę . Choć taka poprawka nie została dostarczona, firma dodała później, że osoby nieposiadające partycji odzyskiwania mogą pominąć kłopotliwą aktualizację WinRE .

W tym czasie Microsoft opublikował także skrypt PowerShell dla zarządzanych urządzeń, ułatwiający wdrażanie aktualizacji WinRE. W dokumencie pomocniczym firma wyjaśniła:

Przykładowy skrypt PowerShell został opracowany przez zespół ds. produktów firmy Microsoft w celu automatyzacji aktualizacji obrazów WinRE na obsługiwanych urządzeniach z systemem Windows 10 i Windows 11. Uruchom skrypt z poświadczeniami administratora w programie PowerShell na urządzeniach, których dotyczy problem. Dostępne są dwa skrypty — wybór skryptu zależy od używanej wersji systemu Windows. Użyj wersji odpowiedniej dla swojego środowiska.

• PatchWinREScript_2004plus.ps1 (zalecane)
  • Ten skrypt jest przeznaczony dla systemu Windows 10 w wersji 2004 i nowszych, w tym Windows 11. Zalecamy używanie tej wersji skryptu, ponieważ jest ona bardziej niezawodna, ale wykorzystuje funkcje dostępne tylko w systemie Windows 10 w wersji 2004 i nowszych.
• PatchWinREScript_General.ps1
  • Ten skrypt jest przeznaczony dla systemu Windows 10 w wersji 1909 i wcześniejszych, ale jest wykonywany we wszystkich wersjach systemów Windows 10 i Windows 11.

Chociaż zostały one po raz pierwszy opublikowane w styczniu 2024 r., Microsoft kilka dni temu wprowadził drobne poprawki do skryptu PowerShell. Aktualizacja może uwzględniać najnowszą wersję Moment 5, podobną do nowej aktualizacji OOBE .

Skrypt dodaje teraz identyfikator luki „CVE-2024-20666” w niektórych wierszach i zastępuje „BootMenuUx.dll” „winload.efi” w kilku innych, co wskazuje na zmianę w docelowym pliku w folderze System32 .

Skrypty można znaleźć w dokumencie pomocy technicznej ( KB5034957 ) na oficjalnej stronie internetowej Microsoft.