Windows 10 KB5034441解决了一个安全漏洞，该漏洞可能允许攻击者使用 Windows 恢复环境 (WinRE) 绕过 BitLocker 加密。如果在安装更新时遇到错误0x80070643 Microsoft建议缩小 C 驱动器中的 Windows 恢复分区，并为安全更新提供足够的空间。
今天，2024 年 1 月补丁星期二的一部分，Microsoft发布了 KB5034441：适用于 Windows 10 版本 21H2 和 22H2 的 Windows 恢复环境更新。通常，此更新旨在解决一个安全漏洞，该漏洞可能允许攻击者使用 Windows 恢复环境 (WinRE) 绕过 BitLocker 加密。有关详细信息，请参阅 CVE-2024-20666。但是，对于某些用户，Windows 10 KB5034441 安全更新失败并出现0x80070643错误，或收到错误代码 0x80070643 – ERROR_INSTALL_FAILURE。Microsoft 在支持文章中承认了此错误，并建议调整恢复分区的大小作为解决方法。
您可能还会在 Windows 10 设备上遇到此错误，错误消息指出“安装更新时出现一些问题，但我们稍后会重试。如果您一直看到此内容，并希望在网络上搜索或联系支持人员以获取信息，这可能会有所帮助：(0x80070643)。
根据 Microsoft 的支持文章，Windows 10 KB5034441带来了与 Bitlocker 加密相关的安全漏洞修复。此更新需要恢复分区中有足够的空间，如果空间不够大，安装将失败。错误消息还可能包括“Windows 恢复环境服务失败 (CBS_E_INSUFFICIENT_DISK_SPACE)”。
若要解决此问题，Microsoft 建议手动调整恢复分区的大小以安装 WinRE 更新.
请记住在进行任何更改之前创建系统备份。此解决方法涉及调整分区大小，因此建议谨慎使用。
•打开“开始”，键入“磁盘管理”，然后选择“创建和格式化硬盘分区”。
•找到主 Windows 驱动器并检查恢复分区。
•如果找到，请通过在“开始”中键入 CMD，右键单击并选择“以管理员身份运行”来打开提升的命令提示符。
•Run reagentc /info确认已启用 WinRE(Windows 恢复环境)。记下硬盘和分区号。
•Run reagentc /disable暂时禁用 WinRE。
收缩 OS 分区，并为新的恢复分区准备磁盘。
•要收缩操作系统，请运行 diskpart
•运行 list disk 命令查看所有连接的硬盘。
•若要选择 OS 磁盘，请运行 sel disk 这应与 WinRE 的磁盘索引相同。
•要检查操作系统磁盘下的分区并找到操作系统分区，请运行列表部分
•若要选择 OS 分区，请运行 sel part
•通过运行 shrink desired=250 minimum=250 来收缩 OS 分区
•若要选择 WinRE 分区，请运行 sel part
•若要删除 WinRE 分区，请运行删除分区替代
创建新的恢复分区：
首先，您需要检查磁盘分区样式是 GUID 分区表 (GPT) 还是主引导记录 (MBR)。为此，请运行 list disk。检查“Gpt”列中是否有星号字符 (*)。如果有星号字符 (*)，则驱动器为 GPT。否则，驱动器为 MBR。
1.如果您的磁盘是 GPT，请运行 create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac，然后运行命令 gpt attributes =0x8000000000000001
2.如果磁盘是 MBR，请运行 create partition primary id=27
若要格式化分区，请运行 format quick fs=ntfs label=“Windows RE tools”
要验证恢复分区，请运行命令 list vol。
若要退出 diskpart，请运行 exit 并运行 reagentc /enable 以重新启用 WinRE，可以通过运行 reagentc /info 来确认更改.
完成这些步骤后，重新启动 Windows 并在 Windows Update 中检查更新，以尝试再次安装 KB5034441 安全更新。
注意：如果您不习惯执行这些步骤，我们建议您暂停Windows 10更新，并等待Microsoft在未来几周内提供自动化解决方案。
除此之外，您还可以应用以下解决方案来修复计算机上常见的 Windows 10 更新问题或错误。
相关文章
网友评论（共有 0 条评论）
