Sammendrag
Denne opdatering anvender automatisk Safe OS Dynamic Update (KB5034235) på Windows Genoprettelsesmiljø (WinRE) på en kørende pc for at afhjælpe en sikkerhedsrisiko, der kan gøre det muligt for hackere at omgå BitLocker-kryptering ved hjælp af WinRE. Du kan få mere at vide under CVE-2024-20666.
SEDDEL Hvis din pc, der kører, ikke har en WinRE-genoprettelsespartition, behøver du ikke denne opdatering. Hvis du vil kontrollere, om du har WinRE aktiveret, kan du køre følgende kommando i en kommandoprompt med administratorrettigheder: reagent /info.
VIGTIG Denne opdatering kræver 250 MB ledig plads i genoprettelsespartitionen for at kunne installeres. Hvis genoprettelsespartitionen ikke har tilstrækkelig ledig plads, mislykkes denne opdatering. I dette tilfælde modtager du følgende fejlmeddelelse: 0x80070643 – ERROR_INSTALL_FAILURE Hvis du vil undgå denne fejl eller genoprette efter denne fejl, skal du følge vejledningen for manuelt at ændre størrelsen på din partition og derefter prøve at installere opdateringen. Hvis du vil bruge et eksempelscript til at øge størrelsen på WinRE-genoprettelsespartitionen, skal du se Udvid Windows RE-partitionen. |
Sådan henter du denne opdatering
Denne opdatering er tilgængelig via følgende udgivelseskanaler.
Frigivelseskanal |
Tilgængelig |
Windows Update |
Ja |
Microsoft Update-katalog |
Nej |
Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager |
Nej |
Forudsætninger
Enheden skal have 250 MB ledig plads i genoprettelsespartitionen for at kunne tilbydes og anvende denne opdatering.
Oplysninger om genstart
Du behøver ikke at genstarte pc'en, når du har anvendt denne opdatering.
Kontrollér installationen af denne opdatering
Du kan kontrollere installationen af denne opdatering ved at bruge DISM /Get-Packages for at sikre, at Safe OS Dynamic Update-pakken findes på WinRE. Du kan få mere at vide under Kontrollér WinRE-afbildningsversionen.
Oplysninger om fjernelse
Denne opdatering kan ikke fjernes, når den er anvendt på en Windows-afbildning.
Oplysninger om ny opdatering
Denne opdatering erstatter ikke tidligere udsendte opdateringer.
Referencer
Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer