KB5067017：安全作業系統動態更新 Windows 10，版本 21H2 與 22H2：2025 年 10 月 14 日

請使用系統管理員認證執行下列 PowerShell 指令碼 "GetWinReVersion.ps1"。 執行指令碼後，您應該會收到已安裝的 WinRE 版本，如下列範例所示:

GetWinReVersion.ps1 PowerShell 指令碼

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}

# Main Execution

$WinREPath = GetWinREPath

# Make dir C:\mnt if not exists

$TempDir = GetMountDir

# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}

# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"

$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

與 Windows 修復環境 (WinRE) 相關的 WinREAgent 記錄事件，主要記錄關於建立、修改及使用復原影像的詳細資料。 在此案例中，我們尋找的是 事件 ID：4501 服務已完成 的事件。 這些事件會在 WinRE 透過 Windows Update 更新時產生。 如果您使用 DISM 命令來維護 WinRE，以套用安全作業系統動態更新 (DU) 套件，或因環境空間限制而無法使用 WinREAgent 維護事件，我們建議您使用 DISM 命令來確認已安裝的 WinRE 版本。

1. 開啟 Windows Search 列。 若要這麼做，請以滑鼠右鍵按一下 [開始]，然後按一下 [搜尋]。

2. 在 [搜尋] 列中，輸入 [事件檢視器]，然後按一下 [事件檢視器]。

3. 展開 [Windows 記錄檔]，然後按一下 [系統]。

4. 在右側瀏覽窗格的 [動作] 底下，按一下 [尋找]。

5. 在 [尋找內容:] 方塊中，輸入 [WinREAgent]，然後按一下 [尋找下一筆]。

6. 按一下 [取消] 以關閉 [尋找] 對話方塊。 WinREAgent 維護事件應該會顯示在中間下方窗格中，您應該會在 [一般] 索引標籤上看到類似的訊息:

   注意

   維護成功。 Windows 修復環境版本現在是: 10.0.22621.4742

   此範例中的 WinRE 版本為 10.0.22621.4742。

7. 要查看 WinREAgent 服務事件的事件屬性窗格，請在系統面板 (中面板) 右鍵點擊 WinREAgent 條目，然後點擊事件屬性。

   

1. 開啟提高權限的 Windows 命令提示字元。 若要這麼做，請按 Windows 鍵、輸入 cmd、以滑鼠右鍵按一下 [命令提示字元]，然後按一下 [以系統管理員身分執行]。

2. 在命令提示字元中輸入 reagentc /info，然後按 Enter。

   

3. 記下 Windows RE 位置的路徑。 在此範例中，位置為 \\?\GLOBALROOT\device\harddisk0\partition5\Recovery\WindowsRE。 此路徑可能會根據您的 Windows 安裝而有所不同。

4. 在命令提示字元中，使用 DISM 命令擷取 Windows 修復環境 (WinRE) 資訊。 在此範例中，輸入下列命令，然後按 Enter:

   注意

   Dism /Get-ImageInfo /ImageFile:\\?\GLOBALROOT\device\harddisk0\partition5\Recovery\WindowsRE\winre.wim /index:1

   注意 WinRE 映像檔的預設名稱是 winre.wim。 在您的環境中，WinRE 影像檔案的名稱可能會有所不同。 此外，預設 winre.wim 檔案的索引編號為 1。 在您的環境中，索引編號可能會有所不同。

5. WinRE 影像檔資訊如以下範例所示：

   

   此範例中的 WinRE 版本為 10.0.22621.4742。