Riassunto
Questo aggiornamento applica automaticamente l'aggiornamento dinamico del sistema operativo sicuro (KB5034232) a Ambiente ripristino Windows (WinRE) in un PC in esecuzione per risolvere una vulnerabilità di sicurezza che potrebbe consentire agli utenti malintenzionati di ignorare la crittografia BitLocker usando WinRE. Per ulteriori informazioni, vedere CVE-2024-20666.
NOTA Se il PC in esecuzione non dispone di una partizione di ripristino WinRE, questo aggiornamento non è necessario. Per verificare se WinRE è abilitato, puoi eseguire il comando seguente in un prompt dei comandi con privilegi elevati: reagentc /info
Se WinRE è abilitato, nell'output verrà visualizzato lo stato di Ambiente ripristino Windows con il valore Abilitato.
|
IMPORTANTE Questo aggiornamento richiede 250 MB di spazio libero nella partizione di ripristino per l'installazione corretta. Se la partizione di ripristino non dispone di spazio disponibile sufficiente, questo aggiornamento avrà esito negativo. In questo caso, verrà visualizzato il seguente messaggio di errore: 0x80070643 - ERROR_INSTALL_FAILURE Per evitare questo errore o ripristinare l'errore, segui le istruzioni per ridimensionare manualmente la partizione e installare l'aggiornamento WinREe quindi prova a installare questo aggiornamento. In alternativa, per utilizzare uno script di esempio per aumentare le dimensioni della partizione di ripristino WinRE, vedi Estendere la partizione RE di Windows. |
Come ottenere l'aggiornamento
Questo aggiornamento è disponibile tramite i seguenti canali di rilascio.
|
Canale di rilascio |
Disponibile |
|
Windows Update |
Sì |
|
Microsoft Update Catalog |
No |
|
Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager |
No |
Prerequisiti
Per applicare correttamente questo aggiornamento, il PC deve avere 250 MB di spazio libero nella partizione di ripristino.
Informazioni sul riavvio
Non è necessario riavviare il dispositivo dopo aver applicato questo aggiornamento.
Verifica l'installazione di questo aggiornamento
Per verificare l'installazione di questo aggiornamento, usa Gestione e manutenzione immagini distribuzione /Get-Packages per assicurarti che il pacchetto aggiornamento dinamico del sistema operativo sicuro sia presente in WinRE. Per altre informazioni, vedere Controllare la versione dell'immagine WinRE.
Informazioni sulla rimozione
Questo aggiornamento non può essere rimosso dopo l'applicazione a un'immagine Windows.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento non sostituisce alcun altro aggiornamento precedentemente rilasciato.
Riferimenti
Informazioni sulla terminologia standard usata per descrivere gli aggiornamenti software Microsoft.
