Αλλαγές στο σενάριο PowerShell λόγω ενημερώσεων WinRE KB5034441/KB5034440

Η Microsoft κυκλοφόρησε τις πρώτες ενημερώσεις των

Windows 10

και 11

Patch Tuesday

του 2024 στις 9 Ιανουαρίου με τα KB5034122 και KB5034123 αντίστοιχα. Εκτός από τις ενημερώσεις κώδικα ασφαλείας, αυτή για τα Windows 11 διόρθωσε επίσης ορισμένα προβλήματα Wi-Fi που οδήγησαν στη μη σύνδεση των δικτύων ή στην εμφάνιση του εικονιδίου Wi-Fi.

Σε ένα ξεχωριστό άρθρο, η εταιρεία παρουσίασε επίσης μια άλλη επιδιόρθωση ασφαλείας για μια ευπάθεια παράκαμψης

BitLocker

Secure Boot που παρακολουθείται με το αναγνωριστικό “CVE-2024-20666”. Η Microsoft είπε ότι το ελάττωμα ασφαλείας θα μπορούσε να επιτρέψει στους παράγοντες απειλών να παρακάμψουν την

κρυπτο

γράφηση BitLocker εάν καταφέρουν να αποκτήσουν φυσική πρόσβαση σε έναν μη επιδιορθωμένο υπολογιστή.

Το πρόβλημα αντιμετωπίστηκε από το KB5034441 (στα Windows 10) και το

KB5034440

(στα Windows 11) που ήταν ενημερώσεις WinRE (Περιβάλλον αποκατάστασης των Windows).

Η Microsoft, ωστόσο, προειδοποίησε επίσης ότι ο ανεπαρκής χώρος στο διαμέρισμα ανάκτησης θα μπορούσε να οδηγήσει σε μήνυμα σφάλματος “0x80070643 – ERROR_INSTALL_FAILURE” κατά την προσπάθεια εγκατάστασης της ενημέρωσης WinRE WIM (Μορφή απεικόνισης των Windows). Το ζήτημα θα μπορούσε να επιλυθεί εκχωρώντας επιπλέον 250 MB αποθηκευτικού χώρου στο διαμέρισμα ανάκτησης. Λεπτομέρειες για το πώς να το κάνετε αυτό μπορείτε να βρείτε σε αυτό το ειδικό άρθρο.

Η Microsoft έγραψε:

Ορισμένοι υπολογιστές ενδέχεται να μην διαθέτουν διαμέρισμα ανάκτησης που να είναι αρκετά μεγάλο για να ολοκληρώσει αυτήν την ενημέρωση. Εξαιτίας αυτού, η ενημέρωση για το WinRE ενδέχεται να αποτύχει. Σε αυτήν την περίπτωση, θα λάβετε το ακόλουθο μήνυμα λάθους:

Η εξυπηρέτηση του περιβάλλοντος αποκατάστασης των Windows απέτυχε.

(CBS_E_INSUFFICIENT_DISK_SPACE)

Γνωστό θέμα

Λόγω ενός προβλήματος στη ρουτίνα χειρισμού του κωδικού σφάλματος, ενδέχεται να λάβετε το ακόλουθο μήνυμα σφάλματος αντί για το αναμενόμενο μήνυμα σφάλματος όταν δεν υπάρχει επαρκής χώρος στο δίσκο:

0x80070643 – ERROR_INSTALL_FAILURE

Λίγες μέρες αργότερα, ο τεχνολογικός γίγαντας υποσχέθηκε μια διόρθωση


. Παρόλο που δεν έχει παραδοθεί μια τέτοια ενημέρωση κώδικα, η εταιρεία πρόσθεσε αργότερα ότι όσοι δεν διαθέτουν διαμέρισμα αποκατάστασης μπορούν να παραλείψουν την ενοχλητική ενημέρωση WinRE.

Κατά τη διάρκεια αυτής της περιόδου, η Microsoft δημοσίευσε επίσης ένα σενάριο PowerShell για διαχειριζόμενες συσκευές για την εύκολη ανάπτυξη της ενημέρωσης WinRE. Η εταιρεία, στο έγγραφο υποστήριξης, εξήγησε:

Το δείγμα σεναρίου PowerShell αναπτύχθηκε από την ομάδα προϊόντων της Microsoft για να βοηθήσει στην αυτοματοποίηση της ενημέρωσης των εικόνων WinRE σε υποστηριζόμενες συσκευές Windows 10 και Windows 11. Εκτελέστε το σενάριο με διαπιστευτήρια διαχειριστή στο PowerShell στις επηρεαζόμενες συσκευές. Υπάρχουν δύο διαθέσιμα σενάρια—το σενάριο που πρέπει να χρησιμοποιήσετε εξαρτάται από την έκδοση των Windows που εκτελείτε. Χρησιμοποιήστε την κατάλληλη έκδοση για το περιβάλλον σας.

• 
  PatchWinREScript_2004plus.ps1
  
  (Συνιστάται)
  • Αυτή η δέσμη ενεργειών προορίζεται για Windows 10, έκδοση 2004 και νεότερες εκδόσεις, συμπεριλαμβανομένων των Windows 11. Συνιστούμε να χρησιμοποιήσετε αυτήν την έκδοση του σεναρίου, επειδή είναι πιο στιβαρή, αλλά χρησιμοποιεί λειτουργίες που είναι διαθέσιμες μόνο στα Windows 10, την έκδοση 2004 και νεότερες εκδόσεις.
• 
  PatchWinREScript_General.ps1
  
  • Αυτό το σενάριο είναι για Windows 10, έκδοση 1909 και παλαιότερες εκδόσεις, αλλά εκτελείται σε όλες τις εκδόσεις των Windows 10 και Windows 11.

Ενώ αυτά δημοσιεύτηκαν για πρώτη φορά τον Ιανουάριο του 2024, η Microsoft, πριν από λίγες ημέρες, έκανε μικρές τροποποιήσεις στο σενάριο του PowerShell. Η ενημέρωση μπορεί να είναι για να φιλοξενήσει την πρόσφατη έκδοση του Moment 5, παρόμοια με τη νέα ενημέρωση OOBE.

Το σενάριο προσθέτει τώρα το αναγνωριστικό της ευπάθειας “CVE-2024-20666” σε ορισμένες από τις γραμμές και αντικαθιστά το “BootMenuUx.dll ” με το “winload.efi” σε μερικές άλλες, υποδεικνύοντας μια αλλαγή στο στοχευμένο αρχείο μέσα στο φάκελο System32 .

Μπορείτε να βρείτε τα σενάρια στο έγγραφο υποστήριξης (

KB5034957

) στον επίσημο ιστότοπο της Microsoft.