IT之家 1 月 11 日消息，微軟在 2024 年 1 月補丁星期二活動日中，面向 Windows 10 系統(tǒng)發(fā)布了安全更新 KB5034441，重點修復了追蹤編號為 CVE-2024-20666 的漏洞，該漏洞可以繞過 BitLocker 加密，訪問加密數(shù)據(jù)。

不過根據(jù) Windows 10 用戶反饋，在安裝 KB5034441 過程中會出現(xiàn) 0x80070643 錯誤，提示安裝失敗。

用戶重啟之后 Windows Update 頁面會提示發(fā)生錯誤，請稍后再試。Windows Update 錯誤中寫道：

安裝更新時遇到一些問題，我們稍后再試。如果你一直看到這個問題，并想搜索網(wǎng)絡或聯(lián)系支持人員獲取信息，這可能會有所幫助：(0x80070643)。

在昨天發(fā)布的一份支持公告中，微軟還警告說，在安裝 KB5034441 時，如果 Windows 恢復分區(qū)的大小不足以支持更新，用戶應該會看到“Windows 恢復環(huán)境服務失敗，（CBS_E_INSUFFICIENT_DISK_SPACE）”錯誤。

安裝 KB5034441 安全更新時，微軟將安裝新版 Windows 恢復環(huán)境 (WinRE)，以修復 BitLocker 漏洞。

不過 Windows 10 創(chuàng)建的恢復分區(qū)（通常約 500 MB）不夠大，無法支持新的 Windows RE 鏡像 (winre.wim) 文件，導致在嘗試安裝更新時出現(xiàn) 0x80070643 錯誤。

國外科技媒體 BleepingComputer 測試，使用微軟提供的最新 ISO 全新安裝 Windows 10，創(chuàng)建了一個 522MB 的 WinRE 分區(qū)。

由于新安裝的分區(qū)過小，無法安裝 KB5034441 安全更新，并顯示 0x80070643 錯誤。

微軟目前提供的唯一解決方案是創(chuàng)建一個更大的 Windows 恢復分區(qū)，以便有足夠的空間安裝安全更新。

由于 Windows 恢復分區(qū)是在與 C: 分區(qū)相同的磁盤上創(chuàng)建的，因此必須將 C: 分區(qū)縮小 250 MB，并使用新的未分配空間創(chuàng)建更大的恢復分區(qū)。

微軟之前發(fā)布了一份支持公告，介紹了如何將 C: 分區(qū)縮小 250 MB，并使用 reagentc.exe 和 dispart.exe 命令行實用程序創(chuàng)建新的恢復分區(qū)，以適應 WinRE 安全更新。

IT之家注：Reagentc.exe 是管理 Windows 恢復環(huán)境的命令行工具，而 diskpart.exe 則是管理設備磁盤分區(qū)和卷的命令行工具。