Microsoft hat im Rahmen des heutigen Patchday für Januar 2024 neben den kumulativen Updates KB5034123 für Windows 11 Version 22H2 und 23H2 und KB5034122 für Windows 10 Version 21H2 und 22H2 auch das Windows Recovery Environment Update KB5034441 für Windows 10 Version 22H2 und Version 21H2 veröffentlicht. Dieses Update behebt eine Sicherheitslücke, die es Angreifern ermöglicht, die BitLocker-Verschlüsselung mit Hilfe von WinRE zu umgehen. Weitere Informationen finden sich unter CVE-2024-20666. Einige Computer verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund kann das Update für WinRE fehlschlagen. Um diesen Fehler zu beheben, folge bitte den Anweisungen zur manuellen Größenänderung der Partition, um das WinRE-Update zu installieren. Das Update KB5034441 kann ab sofort über Windows Update oder Microsoft Update geladen werden. Um das Update herunterzuladen und zu installieren, navigiere zu Einstellungen › Update und Sicherheit › Windows Update und wähle Nach Updates suchen und Jetzt herunterladen und installieren aus. Weitere Informationen zu diesem Update für Windows 10 finden sich weiter unten oder bei Microsoft.
KB5034441: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: January 9, 2024
Das Update enthält die folgenden Verbesserungen und Fehlerbehebungen:
- This update addresses a security vulnerability that could allow attackers to bypass BitLocker encryption by using Windows Recovery Environment (WinRE). For more information, see CVE-2024-20666. Some computers might not have a recovery partition that is large enough to complete this update. Because of this, the update for WinRE might fail. In this case, you will receive the following error message: Windows Recovery Environment servicing failed. (CBS_E_INSUFFICIENT_DISK_SPACE)
- Known issue: Because of an issue in the error code handling routine, you might receive the following error message instead of the expected error message when there is insufficient disk space: 0x80070643 – ERROR_INSTALL_FAILURE.
Weitere Informationen zu KB5034441 für Windows 10 finden sich bei Microsoft.
via Microsoft