Sammanfattning
Den här uppdateringen tillämpar automatiskt Safe OS Dynamic Update (KB5034235) på Windows Recovery Environment (WinRE) på en dator som körs för att åtgärda en säkerhetsrisk som kan göra det möjligt för angripare att kringgå BitLocker-kryptering med hjälp av WinRE. Mer information finns i CVE-2024-20666.
OBSERVERA Om din dator inte har någon WinRE-återställningspartition behöver du inte den här uppdateringen. Du kan kontrollera om WinRE är aktiverat genom att köra följande kommando i en kommandotolk med förhöjd behörighet: reagentc /info
Om WinRE är aktiverat visas Windows RE status i resultatet med värdet Aktiverad.
|
VIKTIGT Den här uppdateringen kräver 250 MB ledigt utrymme i återställningspartitionen för att installationen ska lyckas. Om återställningspartitionen inte har tillräckligt med ledigt utrymme misslyckas den här uppdateringen. I så fall får du följande felmeddelande: 0x80070643 - ERROR_INSTALL_FAILURE Om du vill undvika det här felet eller återställa från det här felet följer du anvisningarna för att manuellt ändra storlek på partitionen för att installera WinRE-uppdateringen och försöker sedan installera den här uppdateringen. Om du vill använda ett exempelskript för att öka storleken på WinRE-återställningspartitionen läser du Utöka Windows RE-partitionen. |
Så här hämtar du uppdateringen
Den här uppdateringen är tillgänglig via följande utgivningskanaler.
|
Utgivningskanal |
Tillgängligt |
|
Windows Update |
Ja |
|
Microsoft Update Catalog |
Nej |
|
Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager |
Nej |
Krav
Datorn måste ha 250 MB ledigt utrymme i återställningspartitionen för att den här uppdateringen ska kunna installeras.
Information om omstart
Du behöver inte starta om datorn när du har installerat den här uppdateringen.
Kontrollera installationen av den här uppdateringen
Om du vill verifiera installationen av den här uppdateringen använder du DISM /Get-Packages för att säkerställa att Safe OS Dynamic Update-paketet finns på WinRE. Mer information finns i Kontrollera WinRE-avbildningsversionen.
Information om borttagning
Den här uppdateringen kan inte tas bort när den har tillämpats på en Windows-avbildning.
Ersättningsinformation om uppdateringen
Den här uppdateringen ersätter inte tidigare släppta uppdateringar.
Referenser
Läs mer om den standardterminologi som används för att beskriva Microsofts programuppdateringar.
