Samenvatting
Met deze update wordt automatisch dynamische KB5034232 (Safe OS Dynamic Update) toegepast op de Windows Recovery Environment (WinRE) op een actieve pc om een beveiligingsprobleem op te lossen waardoor aanvallers BitLocker-versleuteling kunnen omzeilen met behulp van WinRE. Zie CVE-2024-20666 voor meer informatie.
OPMERKING Als uw actieve pc geen WinRE-herstelpartitie heeft, hebt u deze update niet nodig. Als u wilt controleren of WinRE is ingeschakeld, kunt u de volgende opdracht uitvoeren in een opdrachtprompt met verhoogde bevoegdheid: reagentc /info
Als WinRE is ingeschakeld, ziet u Windows RE status in de uitvoer met de waarde Ingeschakeld.
|
BELANGRIJK Voor deze update is 250 MB vrije ruimte in de herstelpartitie vereist om te kunnen worden geïnstalleerd. Als de herstelpartitie onvoldoende vrije ruimte heeft, mislukt deze update. In dit geval ontvangt u het volgende foutbericht: 0x80070643 - ERROR_INSTALL_FAILURE Als u deze fout wilt voorkomen of wilt herstellen van deze fout, volgt u de instructies om de grootte van uw partitie handmatig te wijzigen om de WinRE-update te installerenen probeer deze update vervolgens te installeren. Als u een voorbeeldscript wilt gebruiken om de grootte van de WinRE-herstelpartitie te vergroten, raadpleegt u De Windows RE Partitie uitbreiden. |
Hoe u deze update kunt downloaden
Deze update is beschikbaar via de volgende releasekanalen.
|
Uitgebracht via |
Beschikbaar |
|
Windows Update |
Ja |
|
Microsoft Update-catalogus |
Nee |
|
Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager |
Nee |
Vereisten
De pc moet 250 MB vrije ruimte in de herstelpartitie hebben om deze update met succes toe te passen.
Informatie over opnieuw opstarten
U hoeft uw apparaat niet opnieuw op te starten nadat u deze update hebt toegepast.
De installatie van deze update controleren
Als u de installatie van deze update wilt controleren, gebruikt u DISM/Get-Packages om ervoor te zorgen dat het dynamische updatepakket van het veilige besturingssysteem aanwezig is op WinRE. Zie De versie van de WinRE-installatiekopieën controleren voor meer informatie.
Verwijderingsgegevens
Deze update kan niet worden verwijderd zodra deze is toegepast op een Windows-installatiekopieën.
Informatie over vervangende update
Deze update vervangt geen eerder uitgebrachte updates.
Naslagwerken
Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.
