Resumen
Esta actualización aplica automáticamente la actualización dinámica del sistema operativo seguro (KB5034232) al entorno de recuperación de Windows (WinRE) en un equipo en ejecución para abordar una vulnerabilidad de seguridad que podría permitir a los atacantes omitir el cifrado de BitLocker mediante WinRE. Para obtener más información, consulte CVE-2024-20666.
NOTA: Si el equipo en ejecución no tiene una partición de recuperación de WinRE, no necesitas esta actualización. Para comprobar si tiene WinRE habilitado, puede ejecutar el siguiente comando en un símbolo del sistema con privilegios elevados: reagentc /info
Si WinRE está habilitado, verá el estado Windows RE en la salida con el valor Habilitado.
IMPORTANTE Esta actualización requiere 250 MB de espacio libre en la partición de recuperación para instalarse correctamente. Si la partición de recuperación no tiene suficiente espacio libre, se producirá un error en esta actualización. En este caso, recibirá el siguiente mensaje de error: 0x80070643: ERROR_INSTALL_FAILURE Para evitar este error o recuperarse de este error, siga las Instrucciones para cambiar manualmente el tamaño de la partición para instalar la actualización de WinRE e intente instalar esta actualización. O bien, para usar un script de ejemplo para aumentar el tamaño de la partición de recuperación de WinRE, consulte Extender la partición Windows RE. |
Cómo obtener esta actualización
Esta actualización está disponible a través de los siguientes canales de lanzamiento.
Canal de publicación |
Disponible |
Windows Update |
Sí |
Catálogo de Microsoft Update |
No |
Windows Server Update Services (WSUS) y Microsoft Endpoint Configuration Manager. |
No |
Requisitos previos
El equipo debe tener 250 MB de espacio libre en la partición de recuperación para aplicar esta actualización correctamente.
Información de reinicio
No es necesario que reinicie el dispositivo una vez instalada esta actualización.
Comprobar la instalación de esta actualización
Para comprobar la instalación de esta actualización, use DISM /Get-Packages para asegurarse de que el paquete de actualización dinámica del sistema operativo seguro esté presente en WinRE. Para obtener más información, consulte Comprobar la versión de imagen de WinRE.
Información sobre la eliminación
Esta actualización no se puede quitar una vez que se aplica a una imagen de Windows.
Información de reemplazo de actualización
Esta actualización no sustituye a ninguna otra publicada anteriormente.
Referencias
Obtenga información sobre la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.