KB5034441/KB5034440 Atualizações do WinRE que causam erro 0x80070643 recebem script do PowerShell ajustado

A Microsoft lançou as primeiras atualizações do Windows 10 e 11 Patch Tuesday de 2024 no dia 9 com KB5034122 e KB5034123 de janeiro , respectivamente. Além dos patches de segurança, o do Windows 11 também corrigiu alguns problemas de Wi-Fi que faziam com que as redes não se conectassem ou o ícone do Wi-Fi não aparecesse.

Em um artigo separado, a empresa também detalhou outra correção de segurança para uma vulnerabilidade de desvio de inicialização segura do BitLocker que está sendo rastreada sob o ID “CVE-2024-20666”. A Microsoft disse que a falha de segurança pode permitir que os agentes de ameaças contornem a criptografia do BitLocker se gerenciarem para obter acesso físico a um PC sem patch.

O problema foi resolvido por KB5034441 (no Windows 10) e KB5034440 (no Windows 11) , que eram atualizações do WinRE (Windows Recovery Environment).

A Microsoft, no entanto, também alertou que espaço inadequado na partição de recuperação pode levar a uma mensagem de erro “0x80070643 – ERROR_INSTALL_FAILURE” ao tentar instalar a atualização WinRE WIM (Windows Imaging Format). O problema poderia ser resolvido alocando 250 MB adicionais de espaço de armazenamento para a partição de recuperação. Detalhes sobre como fazer isso podem ser encontrados neste artigo dedicado .

Microsoft escreveu:

Alguns computadores podem não ter uma partição de recuperação grande o suficiente para concluir esta atualização. Por causa disso, a atualização do WinRE pode falhar. Neste caso, você receberá a seguinte mensagem de erro:

A manutenção do Ambiente de Recuperação do Windows falhou.
(CBS_E_INSUFICIENT_DISK_SPACE)

Problema conhecido Devido a um problema na rotina de tratamento de código de erro, você poderá receber a seguinte mensagem de erro em vez da mensagem de erro esperada quando não houver espaço em disco suficiente:

0x80070643 – ERROR_INSTALL_FAILURE

Poucos dias depois, a gigante da tecnologia prometeu uma solução . Embora tal correção não tenha sido entregue, a empresa acrescentou posteriormente que aqueles sem uma partição de recuperação podem pular a problemática atualização do WinRE .

Durante esse período, a Microsoft também publicou um script PowerShell para dispositivos gerenciados para facilitar a implantação da atualização WinRE. A empresa, no documento de apoio, explicou:

O exemplo de script do PowerShell foi desenvolvido pela equipe de produto da Microsoft para ajudar a automatizar a atualização de imagens WinRE em dispositivos Windows 10 e Windows 11 compatíveis. Execute o script com credenciais de administrador no PowerShell nos dispositivos afetados. Existem dois scripts disponíveis – o script que você deve usar depende da versão do Windows que você está executando. Use a versão apropriada para o seu ambiente.

• PatchWinREScript_2004plus.ps1 (recomendado)
  • Este script é para Windows 10, versão 2004 e versões posteriores, incluindo Windows 11. Recomendamos que você use esta versão do script, porque é mais robusto, mas usa recursos disponíveis apenas no Windows 10, versão 2004 e versões posteriores.
• PatchWinREScript_General.ps1
  • Este script é para Windows 10, versão 1909 e versões anteriores, mas é executado em todas as versões do Windows 10 e Windows 11.

Embora tenham sido publicados pela primeira vez em janeiro de 2024, a Microsoft, há alguns dias, fez pequenos ajustes no script do PowerShell. A atualização pode ser para acomodar o lançamento recente do Moment 5, semelhante à nova atualização OOBE .

O script agora adiciona o ID da vulnerabilidade “CVE-2024-20666″ em algumas das linhas e substitui “BootMenuUx.dll” por “winload.efi” em algumas outras, indicando uma alteração no arquivo de destino dentro da pasta System32 .

Você pode encontrar os scripts no documento de suporte ( KB5034957 ) no site oficial da Microsoft.