微软于1月9日发布了2024年首个Windows10和11补丁星期二更新,分别是KB5034122和KB5034123。在一篇文章中,该公司还详细介绍了另一个针对BitLocker安全启动绕过漏洞的安全修复,该漏洞的追踪ID为"CVE-2024-20666"。微软称该安全漏洞可能允许威胁者绕过BitLocker加密,如果他们设法物理访问未打补丁的PC的话。
该问题已由KB5034441(Windows10)和KB5034440(Windows11)解决,它们属于WinRE(Windows恢复环境)更新。
微软也提醒说,恢复分区空间不足可能导致在尝试安装WinREWIM(Windows映像格式)更新时出现"0x80070643-ERROR_INSTALL_FAILURE"错误信息。
可以手动通过为恢复分区分配额外的250MB存储空间来解决这个问题。有关如何操作的详细信息,请参阅官方发布的指南文章:
https://support.microsoft.com/en-us/topic/kb5028997-instructions-to-manually-resize-your-partition-to-install-the-winre-update-400faa27-9343-461c-ada9-24c8229763bf
该公司曾承诺设法修复,但后来确认没有WinRE分区的用户完全可以跳过它。
然而,至少在Windows10上,微软已承认不会发布该问题的自动解决方案,因此,唯一的方法就是手动修复。微软说:
解决方法:未来的Windows更新将无法自动解决此问题。要在出现此错误的设备上完成此更新的安装,必须采取手动步骤。
WinRE分区需要250MB可用空间。没有足够可用空间的设备需要通过手动操作来增加分区的大小。有关进行此更改的指导,请参阅以下资源:
可以使用代码脚本来扩展分区大小。文档中提供了一个示例脚本,用于向WinRE添加更新包。请参阅扩展WindowsRE分区:https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/add-update-to-winre?view=windows-11#extend-the-windows-re-partition
有关手动更改WinRE分区大小的指导,请参阅KB5028997:手动调整分区大小以安装WinRE更新的说明:https://support.microsoft.com/en-us/topic/kb5028997-instructions-to-manually-resize-your-partition-to-install-the-winre-update-400faa27-9343-461c-ada9-24c8229763bf
完成这些手动步骤后,即可成功安装此更新。
因此,看起来微软已经放弃了对该问题的自动修复,至少在Windows10上是这样。希望同样的情况不会发生在Windows11上,因为该问题仍未解决。