Yhteenveto
Tämä päivitys koskee automaattisesti Safe OS Dynamic Updatea (KB5034235) windowsin palautusympäristössä (WinRE) käynnissä olevalla tietokoneella tietoturva-aukon korjaamiseksi, jolloin hyökkääjät voivat ohittaa BitLocker-salauksen WinRE:n avulla. Lisätietoja on artikkelissa CVE-2024-20666.
MUISTIINPANO Jos tietokoneessasi ei ole WinRE-palautusosiota, et tarvitse tätä päivitystä. Voit tarkistaa, onko WinRE käytössä, suorittamalla seuraavan komennon järjestelmänvalvojan oikeuksin suoritettavassa komentokehotteessa: reagent /info.
TÄRKEÄ Tämän päivityksen asentaminen edellyttää 250 Mt vapaata tilaa palautusosiossa. Jos palautusosiossa ei ole riittävästi vapaata tilaa, tämä päivitys epäonnistuu. Tässä tapauksessa näyttöön tulee seuraava virhesanoma: 0x80070643 – ERROR_INSTALL_FAILURE Voit välttää tämän virheen tai palauttaa tämän virheen noudattamalla ohjeita osion koon muuttamiseksi manuaalisesti ja yrittämällä sitten asentaa tämän päivityksen. Jos haluat käyttää esimerkkikomentosarjaa WinRE-palautusosion koon suurentamiseen, katso kohta Windows RE -osion laajentaminen. |
Tämän päivityksen hankkiminen
Tämä päivitys on saatavilla seuraavien julkaisukanavien kautta.
Julkaisukanava |
Käytettävissä |
Windows Update |
Kyllä |
Microsoft Update -luettelo |
Ei |
Windows Server Update Services (WSUS) ja Microsoft Endpoint Configuration Manager |
Ei |
Edellytykset
Laitteessa on oltava 250 Mt vapaata tilaa palautusosiossa, jotta sitä voidaan tarjota ja ottaa käyttöön.
Uudelleenkäynnistystiedot
Sinun ei tarvitse käynnistää tietokonetta uudelleen tämän päivityksen käyttöönoton jälkeen.
Tarkista tämän päivityksen asennus
Voit tarkistaa tämän päivityksen asennuksen käyttämällä DISM /Get-Packages-paketteja varmistaaksesi, että Safe OS Dynamic Update -paketti on WinRE:ssä. Lisätietoja on artikkelissa WinRE-kuvaversion tarkistaminen.
Poistotiedot
Tätä päivitystä ei voi poistaa, kun se on otettu käyttöön Windowsin näköistiedostossa.
Päivityksen korvaustiedot
Tämä päivitys ei korvaa aiemmin julkaistua päivitystä.
Lisätietoja
Microsoft-ohjelmistopäivitysten kuvaamiseen käytettävän vakioterminologian kuvaus