13,7 тыс подписчиков

Microsoft работает над исправлением ошибок 0x80070643 в Windows 10

29 января 202429 янв 2024

980

2 мин

Microsoft работает над устранением известной проблемы, вызывающей ошибки 0x80070643 при установке обновления безопасности KB5034441, исправляющего уязвимость CVE-2024-20666 BitLocker.

Хотя проблема безопасности была решена в ходе вторника патчей этого месяца, установка KB5034441 на системах со слишком маленьким разделом среды восстановления Windows (WinRE) будет неудачной и ошибочно выдаст общий код '0x80070643 - ERROR_INSTALL_FAILURE' сообщения об ошибке вместо корректной ошибки CBS_E_INSUFFICIENT_DISK_SPACE.

В качестве обходного пути до появления исправления компания предоставляет пользователям затронутых систем подробные - и довольно сложные - инструкции по изменению размера разделов WinRE на своем веб-сайт поддержки.

Если создание нового раздела WinRE, достаточно большого для завершения обновления, не удалось, можно выполнить команду reagentc /enable чтобы снова включить раздел.

"Устройства, пытающиеся установить обновление среды восстановления Windows от января 2024 года (KB5034441), могут выдавать ошибку, связанную с размером раздела среды восстановления. Мы работаем над решением этой проблемы и сообщим об этом в одном из ближайших выпусков", - говорится в сообщении Microsoft сообщает в обновлении на панели управления состоянием выпуска Windows.

Возможно, потребуется увеличить размер раздела WinRE, чтобы избежать этой проблемы и завершить установку". Обратите внимание, что в разделе восстановления требуется 250 мегабайт свободного пространства".

Сценарий для обновления WinRE с исправлениями BitLocker

Компания Microsoft также выпустила сценарий PowerShell который помогает автоматизировать обновление раздела WinRE для исправления дефекта CVE-2024-20666, позволяющего обойти шифрование BitLocker.

Сценарий устраняет известную проблему вызывающую сбои при установке KB5034441 на системы Windows 10, в результате чего устройства становятся уязвимыми для атак, использующих недостаток BitLocker, который предоставляет злоумышленникам доступ к зашифрованным данным.

После выполнения скрипт монтирует образ WinRE, применяет специфическое для архитектуры динамическое обновление Safe OS, которое необходимо предварительно загрузить из Каталог обновлений Windows, размонтирует образ, а затем перенастраивает WinRE на службу BitLocker, если присутствует защитник BitLocker TPM.

После выполнения сценария следует также использовать Инструмент Microsoft "Показать или скрытьчтобы скрыть обновление KB5034441 и предотвратить повторные попытки Windows Update установить неисправное обновление и отображение ошибок 0x80070643.

После запуска сценария вам также может потребоваться использовать Инструмент Microsoft "Показать или скрыть чтобы скрыть обновление KB5034441, и тогда Windows Update не будет пытаться установить его и выводить ошибку 0x80070643.

Если вы решили изменить размер раздела WinRE вручную, настоятельно рекомендуется создать резервную копию данных, поскольку всегда есть вероятность того, что разделы системы могут быть повреждены в процессе.

Если тебе понравилась статья - подпишись на канал, чтобы не пропустить ещё много полезных статей!

Также ты можешь читать меня здесь: