微软于1月9日发布了 2024 年首个 Windows 10 和 11 补丁星期二更新,分别是KB5034122和KB5034123。在一篇文章中,该公司还详细介绍了另一个针对 BitLocker 安全启动绕过漏洞的安全修复,该漏洞的追踪 ID 为"CVE-2024-20666"。微软称该安全漏洞可能允许威胁者绕过BitLocker加密,如果他们设法物理访问未打补丁的PC的话。
该问题已由KB5034441(Windows 10)和 KB5034440(Windows 11)解决,它们属于 WinRE(Windows 恢复环境)更新。
微软也提醒说,恢复分区空间不足可能导致在尝试安装 WinRE WIM(Windows 映像格式)更新时出现"0x80070643 - ERROR_INSTALL_FAILURE"错误信息。
可以手动通过为恢复分区分配额外的 250 MB 存储空间来解决这个问题。有关如何操作的详细信息,请参阅官方发布的指南文章:
该公司曾承诺设法修复,但后来确认没有 WinRE 分区的用户完全可以跳过它。
然而,至少在 Windows 10 上,微软已承认不会发布该问题的自动解决方案,因此,唯一的方法就是手动修复。微软说:
解决方法:未来的 Windows 更新将无法自动解决此问题。要在出现此错误的设备上完成此更新的安装,必须采取手动步骤。
WinRE 分区需要 250MB 可用空间。没有足够可用空间的设备需要通过手动操作来增加分区的大小。有关进行此更改的指导,请参阅以下资源:
可以使用代码脚本来扩展分区大小。文档中提供了一个示例脚本,用于向 WinRE 添加更新包。请参阅扩展 Windows RE 分区:https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/add-update-to-winre?view=windows-11#extend-the-windows-re-partition
有关手动更改 WinRE 分区大小的指导,请参阅KB5028997:手动调整分区大小以安装 WinRE 更新的说明:https://support.microsoft.com/en-us/topic/kb5028997-instructions-to-manually-resize-your-partition-to-install-the-winre-update-400faa27-9343-461c-ada9-24c8229763bf
完成这些手动步骤后,即可成功安装此更新。
因此,看起来微软 已经放弃了对该问题的自动修复,至少在 Windows 10 上是这样。希望同样的情况不会发生在 Windows 11 上,因为该问题仍未解决。