重要 如果您的 Windows 修復環境 (WinRE) 符合下列任一條件，則不需要進行此更新，且系統將不提供此更新:
-
如果 WinRE 修復磁碟分割沒有足夠的可用空間。
-
如果 WinRE 修復磁碟分割已使用 將更新套件新增至 Windows RE 中的程序手動更新，且已更新到最新狀態。
-
如果 WinRE 影像的版本大於或等於版本 10.0.19041.3920。 若要判斷 WinRE 影像的版本，請在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion 檢查 WinREVersion 登錄值。
-
如果您執行的電腦沒有 WinRE 修復磁碟分割。 若要確認您是否已啟用 WinRE，請在提升權限的命令提示字元中執行下列命令: reagentc /info。 如果已啟用 WinRE，您會在輸出中看到 Windows RE 狀態，並顯示 [已啟用] 值。 在此案例中，可能需要進行此更新。
|
變更日期 |
變更描述 |
|
2024 年 7 月 9 日 |
|
摘要
此更新會自動將安全作業系統動態更新 (KB5034232) 套用至正在執行之電腦上的 Windows 修復環境 (WinRE)，以解決可能允許攻擊者使用 WinRE 以繞過 BitLocker 加密的安全性漏洞。 如需詳細資訊，請參閱 CVE-2024-20666。
|
注意此更新需要修復磁碟分割區中有 250 MB 的可用空間才可成功安裝。 如果您想要確定您的裝置已提供此更新，請依照 手動調整磁碟分割大小之指示 或使用 範例指令碼 來增加 WinRE 修復磁碟分割的大小。 當磁碟分割有足夠的磁碟空間後，請點擊 [開始] > [設定] > [Windows Update] > [檢查是否有更新] 以獲取更新，然後再進行安裝。 |
如何取得此更新
此更新可透過下列發行版本通道取得。
|
發行管道 |
可供使用 |
|
Windows Update |
是 |
|
Microsoft Update Catalog |
否 |
|
Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。 |
否 |
必要條件
電腦必須在修復磁碟分割區中有 250 MB 的可用空間，才可成功套用此更新。
重新啟動資訊
套用此更新之後，您不需要重新啟動裝置。
確認此更新的安裝
若要驗證此更新的安裝，請使用 DISM /Get-Packages 來確保 WinRE 上有安全作業系統動態更新套件。 如需詳細資訊，請參閱檢查 WinRE 映像版本。
移除資訊
此更新套用至 Windows 映像後，即無法移除。
更新取代資訊
此更新不會取代任何先前發行的更新。
參考
了解用來描述 Microsoft 軟體更新的標準術語。
