Sammanfattning
Den här uppdateringen tillämpar automatiskt Safe OS Dynamic Update (KB5034235) på Windows Recovery Environment (WinRE) på en dator som körs för att åtgärda en säkerhetsrisk som kan göra det möjligt för angripare att kringgå BitLocker-kryptering med hjälp av WinRE. Mer information finns i CVE-2024-20666.
NOT Om din dator inte har någon WinRE-återställningspartition behöver du inte den här uppdateringen. Du kan kontrollera om WinRE är aktiverat genom att köra följande kommando i en upphöjd kommandotolk: reagent /info.
VIKTIG Den här uppdateringen kräver 250 MB ledigt utrymme i återställningspartitionen för att installationen ska lyckas. Om återställningspartitionen inte har tillräckligt med ledigt utrymme misslyckas den här uppdateringen. I så fall får du följande felmeddelande: 0x80070643 - ERROR_INSTALL_FAILURE Om du vill undvika det här felet eller återställa från det här felet följer du anvisningarna för att ändra storlek på partitionen manuellt och försöker sedan installera den här uppdateringen. Om du vill använda ett exempelskript för att öka storleken på WinRE-återställningspartitionen läser du Utöka Windows RE-partitionen. |
Så här hämtar du uppdateringen
Den här uppdateringen är tillgänglig via följande utgivningskanaler.
Utgivningskanal |
Tillgängligt |
Windows Update |
Ja |
Microsoft Update Catalog |
Nej |
Windows Server Update Services (WSUS) och Microsoft Endpoint Configuration Manager |
Nej |
Krav
Enheten måste ha 250 MB ledigt utrymme i återställningspartitionen för att kunna erbjudas och installera den här uppdateringen.
Information om omstart
Du behöver inte starta om datorn när du har installerat den här uppdateringen.
Kontrollera installationen av den här uppdateringen
Om du vill verifiera installationen av den här uppdateringen använder du DISM /Get-Packages för att säkerställa att Safe OS Dynamic Update-paketet finns på WinRE. Mer information finns i Kontrollera WinRE-avbildningsversionen.
Information om borttagning
Den här uppdateringen kan inte tas bort när den har tillämpats på en Windows-avbildning.
Ersättningsinformation om uppdateringen
Den här uppdateringen ersätter inte tidigare släppta uppdateringar.
Referenser
Beskrivning av standardterminologin som används för att beskriva Microsofts programuppdateringar