Tóm tắt
Bản cập nhật này tự động áp dụng Bản cập nhật Động HĐH An toàn (KB5034232) cho Môi trường Phục hồi Windows (WinRE) trên PC đang chạy để giải quyết lỗ hổng bảo mật có thể cho phép kẻ tấn công bỏ qua mã hóa BitLocker bằng cách sử dụng WinRE. Để biết thêm thông tin, hãy xem CVE-2024-20666.
Lưu ý Nếu PC chạy của bạn không có phân vùng phục hồi WinRE, bạn không cần bản cập nhật này. Để xác minh xem bạn đã bật WinRE chưa, bạn có thể chạy lệnh sau trong lời nhắc chỉ lệnh mức cao: reagentc /info
Nếu WinRE được bật, bạn sẽ Windows RE trạng thái trong đầu ra với giá trị là Đã bật.
QUAN TRỌNG Bản cập nhật này yêu cầu 250 MB dung lượng trống trong phân vùng phục hồi để cài đặt thành công. Nếu phân vùng phục hồi không có đủ dung lượng trống, quá trình cập nhật này sẽ không thành công. Trong trường hợp này, bạn sẽ nhận được thông báo lỗi sau: 0x80070643 - ERROR_INSTALL_FAILURE Để tránh lỗi này hoặc khôi phục từ lỗi này, vui lòng làm theo hướng dẫn để đổi kích cỡ phân vùng của bạn theo cách thủ công để cài đặt bản cập nhật WinRE, rồi thử cài đặt bản cập nhật này. Hoặc để sử dụng tập lệnh mẫu để tăng kích thước của phân vùng khôi phục WinRE, hãy xem Mở rộng phân vùng Windows RE vùng. |
Cách tải bản cập nhật này
Bản cập nhật này có sẵn thông qua các kênh phát hành sau.
Kênh phát hành |
Khả dụng |
Windows Update |
Có |
Danh mục Microsoft Update |
Không |
Dịch vụ Cập nhật Windows Server (WSUS) và Microsoft Endpoint Configuration Manager |
Không |
Điều kiện tiên quyết
PC phải có 250 MB dung lượng trống trong phân vùng khôi phục để áp dụng bản cập nhật này thành công.
Thông tin về khởi động lại
Bạn không cần khởi động lại thiết bị sau khi áp dụng bản cập nhật này.
Xác minh việc cài đặt bản cập nhật này
Để xác minh việc cài đặt bản cập nhật này, hãy sử dụng DISM /Get-Packages để đảm bảo có gói Cập nhật Động HĐH An toàn trên WinRE. Để biết thêm thông tin, hãy xem Kiểm tra phiên bản hình ảnh WinRE.
Loại bỏ thông tin
Không thể xóa bản cập nhật này sau khi đã áp dụng cho hình ảnh Windows.
Thông tin về việc thay thế bản cập nhật
Bản cập nhật này không thay thế bất kỳ bản cập nhật nào đã phát hành trước đó.
Tham khảo
Tìm hiểu về thuật ngữ tiêu chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft.