Rangkuman
Pembaruan ini secara otomatis menerapkan Pembaruan Dinamis OS Aman (KB5034232) ke Lingkungan Pemulihan Windows (WinRE) di PC yang berjalan untuk mengatasi kerentanan keamanan yang dapat memungkinkan penyerang melewati enkripsi BitLocker dengan menggunakan WinRE. Untuk informasi selengkapnya, lihat CVE-2024-20666.
CATATAN Jika PC yang berjalan tidak memiliki partisi pemulihan WinRE, Anda tidak memerlukan pembaruan ini. Untuk memverifikasi apakah WinRE diaktifkan, Anda dapat menjalankan perintah berikut dalam prompt perintah yang ditingkatkan: reagentc /info
Jika WinRE diaktifkan, Anda akan melihat status Windows RE dalam output dengan nilai Diaktifkan.
PENTING Pembaruan ini memerlukan ruang kosong 250 MB dalam partisi pemulihan agar berhasil diinstal. Jika partisi pemulihan tidak memiliki ruang kosong yang memadai, pembaruan ini akan gagal. Dalam hal ini, Anda akan menerima pesan kesalahan berikut: 0x80070643 - ERROR_INSTALL_FAILURE Untuk menghindari kesalahan ini atau memulihkan dari kegagalan ini, ikuti Instruksi untuk mengubah ukuran partisi Anda secara manual untuk menginstal pembaruan WinRE, lalu coba instal pembaruan ini. Atau, untuk menggunakan skrip sampel untuk memperbesar ukuran partisi pemulihan WinRE, lihat Memperluas Partisi Windows RE. |
Cara mendapatkan pembaruan ini
Pembaruan ini tersedia melalui saluran rilis berikut ini.
Saluran Rilis |
Tersedia |
Windows Update |
Ya |
Katalog Pembaruan Microsoft |
Tidak |
Windows Server Update Services (WSUS) dan Configuration Manager Titik Akhir Microsoft |
Tidak |
Prasyarat
PC harus memiliki ruang kosong 250 MB dalam partisi pemulihan agar berhasil menerapkan pembaruan ini.
Mulai ulang informasi
Anda tidak perlu memulai ulang perangkat setelah menerapkan pembaruan ini.
Verifikasi penginstalan pembaruan ini
Untuk memverifikasi penginstalan pembaruan ini, gunakan DISM /Get-Packages untuk memastikan paket Pembaruan Dinamis OS Aman hadir di WinRE. Untuk informasi selengkapnya, lihat Memeriksa versi gambar WinRE.
Informasi penghapusan
Pembaruan ini tidak dapat dihapus setelah diterapkan ke gambar Windows.
Memperbarui informasi penggantian
Pembaruan ini tidak menggantikan pembaruan yang dirilis sebelumnya.
Referensi
Pelajari tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.