Zusammenfassung
Dieses Update wendet das dynamische Safe Os Update (KB5034235) automatisch auf die Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) auf einem laufenden PC an, um ein Sicherheitsrisiko zu beheben, das es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe von WinRE zu umgehen. Weitere Informationen finden Sie unter CVE-2024-20666.
HINWEIS: Wenn Ihr ausgeführter PC nicht über eine WinRE-Wiederherstellungspartition verfügt, benötigen Sie dieses Update nicht. Um zu überprüfen, ob WinRE aktiviert ist, können Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen: reagent /info.
|
WICHTIG Dieses Update erfordert 250 MB freien Speicherplatz in der Wiederherstellungspartition, um erfolgreich installiert zu werden. Wenn die Wiederherstellungspartition nicht über genügend freien Speicherplatz verfügt, tritt bei diesem Update ein Fehler auf. In diesem Fall wird die folgende Fehlermeldung angezeigt: 0x80070643 - ERROR_INSTALL_FAILURE Um diesen Fehler zu vermeiden oder nach diesem Fehler wiederherzustellen, befolgen Sie die Anweisungen, um dieGröße Ihrer Partition manuell zu ändern, und versuchen Sie dann, dieses Update zu installieren. Wenn Sie ein Beispielskript verwenden möchten, um die Größe der WinRE-Wiederherstellungspartition zu erhöhen, lesen Sie Erweitern der Windows RE-Partition. |
So erhalten Sie dieses Update
Dieses Update ist über die folgenden Releasekanäle verfügbar.
|
Veröffentlichungskanal |
Verfügbar |
|
Windows Update |
Ja |
|
Microsoft Update-Katalog |
Nein |
|
Windows Server Update Services (WSUS) und Microsoft Endpoint Konfigurations-Manager |
Nein |
Voraussetzungen
Das Gerät muss über 250 MB freien Speicherplatz in der Wiederherstellungspartition verfügen, um angeboten zu werden und dieses Update anzuwenden.
Informationen zum Neustart
Sie müssen Ihren PC nicht neu starten, nachdem Sie dieses Update angewendet haben.
Überprüfen der Installation dieses Updates
Um die Installation dieses Updates zu überprüfen, verwenden Sie DISM /Get-Packages, um sicherzustellen, dass das Safe OS Dynamic Update-Paket in WinRE vorhanden ist. Weitere Informationen finden Sie unter Überprüfen der WinRE-Imageversion.
Informationen zur Deinstallation
Dieses Update kann nicht entfernt werden, nachdem es auf ein Windows-Image angewendet wurde.
Informationen zur Ersetzung von Updates
Das Update ersetzt kein zuvor veröffentlichtes Update.
References
Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardbegriffe
