Podsumowanie
Ta aktualizacja automatycznie stosuje dynamiczną aktualizację bezpiecznego systemu operacyjnego (KB5034232) do środowiska odzyskiwania systemu Windows (WinRE) na uruchomionym komputerze w celu wyeliminowania luki w zabezpieczeniach, która może umożliwić osobom atakującym pominięcie szyfrowania za pomocą funkcji BitLocker przy użyciu funkcji WinRE. Aby uzyskać więcej informacji, zobacz CVE-2024-20666.
UWAGA Jeśli używany komputer nie ma partycji odzyskiwania WinRE, nie potrzebujesz tej aktualizacji. Aby sprawdzić, czy funkcja WinRE jest włączona, możesz uruchomić następujące polecenie w wierszu polecenia z podwyższonym poziomem uprawnień: reagentc /info
Jeśli funkcja WinRE jest włączona, w wynikach zostanie wyświetlony stan Windows RE z wartością Włączone.
|
WAŻNE Ta aktualizacja wymaga 250 MB wolnego miejsca na partycji odzyskiwania, aby pomyślnie zainstalować. Jeśli partycja odzyskiwania nie ma wystarczającej ilości wolnego miejsca, ta aktualizacja nie powiedzie się. W takim przypadku zostanie wyświetlony następujący komunikat o błędzie: 0x80070643 — ERROR_INSTALL_FAILURE Aby uniknąć tego błędu lub go odzyskać, postępuj zgodnie z instrukcjami, aby ręcznie zmienić rozmiar partycji w celu zainstalowania aktualizacji WinRE, a następnie spróbuj zainstalować tę aktualizację. Aby też użyć przykładowego skryptu w celu zwiększenia rozmiaru partycji odzyskiwania WinRE, zobacz Rozszerzanie partycji Windows RE. |
Jak uzyskać tę aktualizację
Ta aktualizacja jest dostępna za pośrednictwem następujących kanałów udostępniania.
|
Kanał wersji |
Dostępne |
|
Windows Update |
Tak |
|
Wykaz usługi Microsoft Update |
Nie |
|
Windows Server Update Services (WSUS) i Configuration Manager punktu końcowego firmy Microsoft |
Nie |
Wymagania wstępne
Aby pomyślnie zastosować tę aktualizację, komputer musi mieć 250 MB wolnego miejsca na partycji odzyskiwania.
Informacje o ponownym uruchamianiu
Po zastosowaniu tej aktualizacji nie trzeba ponownie uruchamiać urządzenia.
Sprawdź instalację tej aktualizacji
Aby sprawdzić instalację tej aktualizacji, użyj dism /get-packages , aby upewnić się, że pakiet aktualizacji dynamicznej bezpiecznego systemu operacyjnego jest obecny w winre. Aby uzyskać więcej informacji, zobacz Sprawdzanie wersji obrazu WinRE.
Informacje o usunięciu
Tej aktualizacji nie można usunąć po jej zastosowaniu do obrazu systemu Windows.
Informacje o zastępowaniu aktualizacji
Ta aktualizacja nie zastępuje żadnej wcześniej wydanej aktualizacji.
Informacje pomocnicze
Dowiedz się więcej o standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft.
