Resumen
Esta actualización aplica automáticamente la actualización dinámica del sistema operativo seguro (KB5034235) al Entorno de recuperación de Windows (WinRE) en un equipo en ejecución para solucionar una vulnerabilidad de seguridad que podría permitir a los atacantes omitir el cifrado de BitLocker mediante WinRE. Para obtener más información, consulte CVE-2024-20666.
NOTA: Si el equipo en ejecución no tiene una partición de recuperación de WinRE, no necesitas esta actualización. Para comprobar si tiene WinRE habilitado, puede ejecutar el siguiente comando en un símbolo del sistema con privilegios elevados: reagentc /info
Si WinRE está habilitado, verá Windows RE estado en la salida con un valor de Habilitado.
IMPORTANTE Esta actualización requiere 250 MB de espacio libre en la partición de recuperación para instalarse correctamente. Si la partición de recuperación no tiene suficiente espacio libre, se producirá un error en esta actualización. En este caso, recibirá el siguiente mensaje de error: 0x80070643: ERROR_INSTALL_FAILURE Para evitar este error o recuperarse de este error, siga las Instrucciones para cambiar manualmente el tamaño de la partición para instalar la actualización de WinRE e intente instalar esta actualización. O bien, para usar un script de muestra para aumentar el tamaño de la partición de recuperación de WinRE, consulta Extender la partición de Windows RE. |
Cómo obtener esta actualización
Esta actualización está disponible a través de los siguientes canales de lanzamiento.
Canal de publicación |
Disponible |
Windows Update |
Sí |
Catálogo de Microsoft Update |
No |
Windows Server Update Services (WSUS) y Microsoft Endpoint Configuration Manager. |
No |
Requisitos previos
El equipo debe tener 250 MB de espacio libre en la partición de recuperación para aplicar esta actualización.
Información de reinicio
No es necesario reiniciar el equipo después de aplicar esta actualización.
Comprobar la instalación de esta actualización
Para comprobar la instalación de esta actualización, use DISM /Get-Packages para asegurarse de que el paquete de actualización dinámica del sistema operativo seguro esté presente en WinRE. Para obtener más información, consulte Comprobar la versión de imagen de WinRE.
Información sobre la eliminación
Esta actualización no se puede quitar una vez que se aplica a una imagen de Windows.
Información de reemplazo de actualización
Esta actualización no sustituye a ninguna otra publicada anteriormente.
Referencias
Obtenga información sobre la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.