KB5034441：适用于 Windows 10 版本 21H2 和 22H2 的 Windows 恢复环境更新：2024 年 1 月 9 日

重要说明不需要此更新，如果 Windows 恢复环境 （WinRE） 满足以下任何条件，则不会提供此更新：

如果 WinRE 恢复分区没有足够的可用空间。

如果 WinRE 恢复分区是使用 中的过程手动更新，请将更新包添加到 Windows RE 并且已经为最新。

如果 WinRE 映像的版本大于或等于版本 10.0.19041.3920。 若要确定 WinRE 映像的版本，请在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion 处检查 WinREVersion 注册表值。

如果正在运行的电脑没有 WinRE 恢复分区。 若要验证是否已启用 WinRE，可以在提升的命令提示符下运行以下命令：reagentc /info。 如果已启用 WinRE，则输出中会显示 Windows RE 状态，值为“已启用”。 在此方案中，可能需要此更新。

更改日期

更改说明

2024 年 7 月 9 日

在文章顶部添加了 重要 注释。 此说明合并了不需要此 WinRE 更新且不会提供此更新的条件。

修订了 注释 有关如何将 WinRE 恢复分区增加到 250 MB 可用空间的“摘要”部分。

此更新自动将安全 OS 动态更新（KB5034232）应用到正在运行的电脑上的 Windows 恢复环境 (WinRE)，以解决可能允许攻击者使用 WinRE 绕过 BitLocker 加密的安全漏洞。 有关详细信息，请参阅 CVE-2024-20666。

注意 此更新需要恢复分区中有 250 MB 的可用空间才能成功安装。

若要确保设备已提供此更新，请按照说明手动调整分区大小 或 使用 示例脚本 增加 WinRE 恢复分区的大小。

分区有足够的磁盘空间后，单击 开始 > 设置 > Windows 更新 > 检查是否有更新 向你提供，然后安装它。

此更新可通过以下发布渠道获得。

发布频道

可用

Windows 更新

是

Microsoft 更新目录

否

Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager

否

先决条件 

电脑在恢复分区中必须有 250 MB 的可用空间才能成功应用此更新。

重启信息 

应用此更新后，无需重启设备。

验证此更新的安装

若要验证此更新的安装，请使用 DISM /Get-Packages 确保 WinRE 上存在安全 OS 动态更新程序包。 有关详细信息，请参阅 检查 WinRE 映像版本。

删除信息

应用到 Windows 映像后，无法删除此更新。

更新替代信息 

此更新不会替换任何以前发布的更新。

了解用于描述 Microsoft 软件更新的标准术语。