Сводка
Это обновление автоматически применяет безопасное динамическое обновление ОС (KB5034235) к среде восстановления Windows (WinRE) на работающем компьютере для устранения уязвимости системы безопасности, которая может позволить злоумышленникам обойти шифрование BitLocker с помощью WinRE. Дополнительные сведения см. в разделе CVE-2024-20666.
ПРИМЕЧАНИЕ Если на работающем компьютере нет раздела восстановления WinRE, это обновление не требуется. Чтобы проверить, включен ли WinRE, можно выполнить следующую команду в командной строке с повышенными привилегиями: reagentc /info
Если winRE включен, в выходных данных отображается состояние Windows RE со значением Enabled.
|
ВАЖНО Для успешной установки этого обновления требуется 250 МБ свободного места в разделе восстановления. Если в секции восстановления недостаточно свободного места, обновление завершится ошибкой. В этом случае вы получите следующее сообщение об ошибке: 0x80070643 — ERROR_INSTALL_FAILURE Чтобы избежать этой ошибки или восстановиться после этого сбоя, следуйте инструкциям по ручному размеру раздела, чтобы установить обновление WinRE , а затем попробуйте установить это обновление. Или, чтобы использовать пример скрипта для увеличения размера раздела восстановления WinRE, см. раздел Расширение Windows RE секции. |
Порядок получения обновления
Это обновление доступно по следующим каналам выпуска.
|
Канал выпуска |
Доступна |
|
Центр обновления Windows |
Да |
|
Каталог Центра обновления Майкрософт |
Нет |
|
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager |
Нет |
Предварительные требования
Для применения этого обновления на компьютере должно быть 250 МБ свободного места в разделе восстановления.
Сведения о перезапуске
После применения этого обновления перезагружать компьютер не нужно.
Проверка установки этого обновления
Чтобы проверить установку этого обновления, используйте DISM /Get-Packages , чтобы убедиться, что пакет динамического обновления безопасной ОС присутствует в WinRE. Дополнительные сведения см. в разделе Проверка версии образа WinRE.
Сведения об удалении
Это обновление не может быть удалено после его применения к образу Windows.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенные обновления.
Ссылки
Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.
