微软用 KB5042321/KB5042320 代替关闭无法修复的 KB5034440/KB5034441

今天早些时候，微软发布了针对 Windows 10 (KB5041580 / KB5041578 / KB5041773 / KB5041782) 和 Windows 11 版本 23H2、22H2、21H2 (KB5041585 / KB5041592) 以及 24H2 (KB5041571) 的补丁星期二更新。

除此以外，这家科技巨头还悄然（最终）退役了 KB5034441 和 KB5034440 WinRE 更新，这两个更新一直是 Windows 10 和 11 用户头疼的问题，因为它们会导致 “0x80070643 - ERROR_INSTALL_FAILURE”，并且在系统恢复分区空间不足的情况下无法安装。

因此，用户不得不借助微软发布的分步指南 (KB5028997) 或 PowerShell 脚本手动调整恢复分区的大小。

微软发布这些 WinRE（Windows 恢复环境）更新是为了解决 “CVE-2024-20666” 下的 BitLocker 安全启动绕过漏洞。微软表示，如果攻击者能够对未打补丁的 PC 进行物理访问，那么该安全漏洞可允许攻击者绕过 BitLocker 加密。(这个与 BitLocker 相关的问题不同于该公司刚刚修复的最新 “星期二补丁” 问题，即第一段中链接的问题）。

微软意识到 “0x80070643” 安装失败错误后，承诺将修复该问题，从而不再需要使用上述方法手动解决。

然而，今年 5 月初，微软承认失败，承认 “无法通过未来的 Windows 更新自动解决这一问题”，因此，手动解决方法是解决这一问题的唯一途径。为了方便用户了解自己是否需要 WinRE 更新，微软还公布了一份需求列表。

不过，这些麻烦的 WinRE 更新终于被彻底撤下了。在分别取代了 KB5034440 和 KB5034441 的 KB5042321 和 KB504232 的支持文档中，微软添加了以下信息：

August 13, 2024

• 将此内容从已停用的 KB5034440/KB5034441 更新中移出。

更新内容的摘要部分也已更新：

概要

此更新会自动将安全操作系统动态更新（KB5034236 / KB5034232）应用到正在运行的 PC 上的 Windows 恢复环境 (WinRE)。该更新安装了对 Windows 恢复功能的改进。

希望同样的问题不会再次出现。您可以在微软网站上找到官方支持文章（KB5042321 / KB5042320）。