Zusammenfassung
Dieses Update wendet das dynamische Safe Os Update (KB5034232) automatisch auf die Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) auf einem laufenden PC an, um ein Sicherheitsrisiko zu beheben, das es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe von WinRE zu umgehen. Weitere Informationen finden Sie unter CVE-2024-20666.
HINWEIS: Wenn Ihr ausgeführter PC nicht über eine WinRE-Wiederherstellungspartition verfügt, benötigen Sie dieses Update nicht. Um zu überprüfen, ob WinRE aktiviert ist, können Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen: reagentc /info
Wenn WinRE aktiviert ist, wird Windows RE Status in der Ausgabe mit dem Wert "Aktiviert" angezeigt.
|
WICHTIG Dieses Update erfordert 250 MB freien Speicherplatz in der Wiederherstellungspartition, um erfolgreich installiert zu werden. Wenn die Wiederherstellungspartition nicht über genügend freien Speicherplatz verfügt, tritt bei diesem Update ein Fehler auf. In diesem Fall wird die folgende Fehlermeldung angezeigt: 0x80070643 - ERROR_INSTALL_FAILURE Um diesen Fehler zu vermeiden oder diesen Fehler zu beheben, befolgen Sie die Anweisungen zur manuellen Größenänderung Ihrer Partition zur Installation des WinRE-Updates , und versuchen Sie dann, dieses Update zu installieren. Wenn Sie ein Beispielskript verwenden möchten, um die Größe der WinRE-Wiederherstellungspartition zu erhöhen, lesen Sie Erweitern der Windows RE Partition. |
So erhalten Sie dieses Update
Dieses Update ist über die folgenden Releasekanäle verfügbar.
|
Veröffentlichungskanal |
Verfügbar |
|
Windows Update |
Ja |
|
Microsoft Update-Katalog |
Nein |
|
Windows Server Update Services (WSUS) und Microsoft Endpoint Konfigurations-Manager |
Nein |
Voraussetzungen
Der PC muss über 250 MB freien Speicherplatz in der Wiederherstellungspartition verfügen, um dieses Update erfolgreich anwenden zu können.
Informationen zum Neustart
Sie müssen Ihr Gerät nicht neu starten, nachdem Sie dieses Update angewendet haben.
Überprüfen der Installation dieses Updates
Um die Installation dieses Updates zu überprüfen, verwenden Sie DISM /Get-Packages, um sicherzustellen, dass das Safe OS Dynamic Update-Paket in WinRE vorhanden ist. Weitere Informationen finden Sie unter Überprüfen der WinRE-Imageversion.
Informationen zur Deinstallation
Dieses Update kann nicht entfernt werden, nachdem es auf ein Windows-Image angewendet wurde.
Informationen zur Ersetzung von Updates
Das Update ersetzt kein zuvor veröffentlichtes Update.
References
Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
