ВАЖНЫЙЭто обновление не требуется и не будет предложено, если среда восстановления Windows (WinRE) соответствует любому из следующих условий:
-
Если в разделе восстановления WinRE недостаточно свободного места.
-
Если раздел восстановления WinRE был обновлен вручную с помощью процедуры , описанной в разделе Добавление пакета обновления в windows RE и уже обновлен.
-
Если образ WinRE имеет версию больше или равна версии 10.0.19041.3920. Чтобы определить версию образа WinRE, проверьте значение реестра WinREVersion в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion.
-
Если на работающем компьютере нет раздела восстановления WinRE. Чтобы проверить, включена ли winRE, выполните следующую команду в командной строке с повышенными привилегиями: reagentc /info. Если winRE включен, в выходных данных отобразится состояние windows RE со значением Включено. В этом сценарии может потребоваться обновление.
Дата изменения |
Описание изменений |
9 июля 2024 г. |
|
Сводка
Это обновление автоматически применяет безопасное динамическое обновление ОС (KB5034232) к среде восстановления Windows (WinRE) на работающем компьютере для устранения уязвимости системы безопасности, которая может позволить злоумышленникам обойти шифрование BitLocker с помощью WinRE. Дополнительные сведения см. в разделе CVE-2024-20666.
ЗАМЕТКАДля успешной установки этого обновления требуется 250 МБ свободного места в разделе восстановления. Если вы хотите убедиться, что на устройстве предлагается это обновление, следуйте инструкциям, чтобы вручную изменить размер секции или используйте пример скрипта для увеличения размера раздела восстановления WinRE. Когда в разделе будет достаточно места на диске, нажмите кнопку Пуск > Параметры > Центр обновления Windows > Проверьте наличие обновлений, чтобы вам было предложено обновление, и установите его. |
Порядок получения обновления
Это обновление доступно по следующим каналам выпуска.
Канал выпуска |
Доступна |
Центр обновления Windows |
Да |
Каталог Центра обновления Майкрософт |
Нет |
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager |
Нет |
Предварительные требования
Для успешного применения этого обновления на компьютере должно быть 250 МБ свободного места в разделе восстановления.
Сведения о перезапуске
После применения этого обновления перезагружать устройство не требуется.
Проверка установки этого обновления
Чтобы проверить установку этого обновления, используйте DISM /Get-Packages , чтобы убедиться, что пакет динамического обновления безопасной ОС присутствует в WinRE. Дополнительные сведения см. в разделе Проверка версии образа WinRE.
Сведения об удалении
Это обновление не может быть удалено после его применения к образу Windows.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенные обновления.
Ссылки
Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.