Résumé
Cette mise à jour applique automatiquement la mise à jour dynamique Safe OS ( KB5034232 ) à l'environnement de récupération Windows (WinRE) sur un PC en cours d'exécution afin de corriger une vulnérabilité de sécurité qui pourrait permettre aux attaquants de contourner le chiffrement BitLocker en utilisant WinRE. Pour plus d’informations, consultez CVE-2024-20666.
REMARQUE Si votre PC en cours d’exécution n’a pas de partition de récupération WinRE, vous n’avez pas besoin de cette mise à jour. Pour vérifier si WinRE est activé, vous pouvez exécuter la commande suivante dans une invite de commande élevée : reagentc /info
Si WinRE est activé, vous verrez l’état de Windows RE dans la sortie avec la valeur Activé.
IMPORTANT Cette mise à jour nécessite 250 Mo d’espace libre dans la partition de récupération pour une installation réussie. Si la partition de récupération ne dispose pas de suffisamment d’espace libre, cette mise à jour échoue. Dans ce cas, le message d’erreur suivant s’affiche : 0x80070643 - ERROR_INSTALL_FAILURE Pour éviter cette erreur ou récupérer après cet échec, veuillez suivre les instructions pour redimensionner manuellement votre partition afin d’installer la mise à jour WinRE, puis essayez d’installer cette mise à jour. Ou, pour utiliser un exemple de script pour augmenter la taille de la partition de récupération WinRE, consultez Étendre la partition Windows RE. |
Comment obtenir cette mise à jour
Cette mise à jour est disponible uniquement via les autres canaux de publication.
Canal de publication |
Disponible |
Windows Update |
Oui |
Microsoft Update Catalog |
Non |
Vous pouvez importer manuellement ces mises à jour dans Windows Server Update Services (WSUS) et le gestionnaire de configuration Microsoft Endpoint. |
Non |
Conditions préalables
L'ordinateur doit disposer de 250 Mo d'espace libre dans la partition de récupération pour appliquer cette mise à jour avec succès.
Informations sur le redémarrage
Vous n’avez pas besoin de redémarrer l’appareil après avoir appliqué cette mise à jour.
Vérifier l’installation de cette mise à jour
Pour vérifier l’installation de cette mise à jour, utilisez DISM /Get-Packages pour vous assurer que le package de mise à jour dynamique du système d’exploitation sécurisé est présent sur WinRE. Pour plus d’informations, consultez Vérifier la version de l’image WinRE.
Informations sur la suppression
Cette mise à jour ne peut pas être supprimée une fois qu’elle est appliquée à une image Windows.
Informations sur le remplacement de la mise à jour
Cette mise à jour ne remplace aucune mise à jour publiée précédemment.
Références
Découvrez la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.