Microsoft работает над устранением известной проблемы, вызывающей ошибки 0x80070643 при установке обновления безопасности KB5034441, исправляющего уязвимость CVE-2024-20666 BitLocker.
Хотя проблема безопасности была решена в ходе вторника патчей этого месяца, установка KB5034441 на системах со слишком маленьким разделом среды восстановления Windows (WinRE) будет неудачной и ошибочно выдаст общий код '0x80070643 - ERROR_INSTALL_FAILURE' сообщения об ошибке вместо корректной ошибки CBS_E_INSUFFICIENT_DISK_SPACE.
В качестве обходного пути до появления исправления компания предоставляет пользователям затронутых систем подробные - и довольно сложные - инструкции по изменению размера разделов WinRE на своем веб-сайт поддержки.
Если создание нового раздела WinRE, достаточно большого для завершения обновления, не удалось, можно выполнить команду reagentc /enable чтобы снова включить раздел.
"Устройства, пытающиеся установить обновление среды восстановления Windows от января 2024 года (KB5034441), могут выдавать ошибку, связанную с размером раздела среды восстановления. Мы работаем над решением этой проблемы и сообщим об этом в одном из ближайших выпусков", - говорится в сообщении Microsoft сообщает в обновлении на панели управления состоянием выпуска Windows.
Возможно, потребуется увеличить размер раздела WinRE, чтобы избежать этой проблемы и завершить установку". Обратите внимание, что в разделе восстановления требуется 250 мегабайт свободного пространства".
Сценарий для обновления WinRE с исправлениями BitLocker
Компания Microsoft также выпустила сценарий PowerShell который помогает автоматизировать обновление раздела WinRE для исправления дефекта CVE-2024-20666, позволяющего обойти шифрование BitLocker.
Сценарий устраняет известную проблему вызывающую сбои при установке KB5034441 на системы Windows 10, в результате чего устройства становятся уязвимыми для атак, использующих недостаток BitLocker, который предоставляет злоумышленникам доступ к зашифрованным данным.
После выполнения скрипт монтирует образ WinRE, применяет специфическое для архитектуры динамическое обновление Safe OS, которое необходимо предварительно загрузить из Каталог обновлений Windows, размонтирует образ, а затем перенастраивает WinRE на службу BitLocker, если присутствует защитник BitLocker TPM.
После выполнения сценария следует также использовать Инструмент Microsoft "Показать или скрытьчтобы скрыть обновление KB5034441 и предотвратить повторные попытки Windows Update установить неисправное обновление и отображение ошибок 0x80070643.
После запуска сценария вам также может потребоваться использовать Инструмент Microsoft "Показать или скрыть чтобы скрыть обновление KB5034441, и тогда Windows Update не будет пытаться установить его и выводить ошибку 0x80070643.
Если вы решили изменить размер раздела WinRE вручную, настоятельно рекомендуется создать резервную копию данных, поскольку всегда есть вероятность того, что разделы системы могут быть повреждены в процессе.
Если тебе понравилась статья - подпишись на канал, чтобы не пропустить ещё много полезных статей!
Также ты можешь читать меня здесь:
- Телеграм: https://t.me/gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru