Microsoft hat im Rahmen des Patchday für Januar 2024 neben den kumulativen Updates KB5034123 für Windows 11 Version 22H2 und 23H2, KB5034121 für Windows 11 Version 21H2 und KB5034122 für Windows 10 Version 21H2 und 22H2 auch das Windows Recovery Environment Update KB5034440 für Windows 11 Version 21H2 veröffentlicht. Dieses Update behebt eine Sicherheitslücke, die es Angreifern ermöglicht, die BitLocker-Verschlüsselung mit Hilfe von WinRE zu umgehen. Weitere Informationen finden sich unter CVE-2024-20666. Einige Computer verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund kann das Update fehlschlagen. Um diesen Fehler zu beheben, folge bitte den Anweisungen zur manuellen Größenänderung der Partition, um das WinRE-Update zu installieren. Das Update KB5034440 kann ab sofort über Windows Update oder Microsoft Update geladen werden. Um das Update herunterzuladen und zu installieren, navigiere zu Einstellungen › Update und Sicherheit › Windows Update und wähle Nach Updates suchen und Jetzt herunterladen und installieren aus. Weitere Informationen zu diesem Update für Windows 11 finden sich weiter unten oder bei Microsoft.
KB5034440: Windows Recovery Environment update for Windows 11, version 21H2: January 9, 2024
Das Update enthält die folgenden Verbesserungen und Fehlerbehebungen:
- This update addresses a security vulnerability that could allow attackers to bypass BitLocker encryption by using Windows Recovery Environment (WinRE). For more information, see CVE-2024-20666. Some computers might not have a recovery partition that is large enough to complete this update. Because of this, the update for WinRE might fail. In this case, you will receive the following error message: Windows Recovery Environment servicing failed. (CBS_E_INSUFFICIENT_DISK_SPACE)
- Known issue: Because of an issue in the error code handling routine, you might receive the following error message instead of the expected error message when there is insufficient disk space: 0x80070643 – ERROR_INSTALL_FAILURE.
Weitere Informationen zu KB5034440 für Windows 11 finden sich bei Microsoft.
via Microsoft