微軟在周二補(bǔ)丁日發(fā)布了安全更新KB5034441來修復(fù)BitLocker加密繞過漏洞。然而，一些用戶在嘗試安裝補(bǔ)丁以彌補(bǔ)安全漏洞時(shí)遇到更新失敗錯(cuò)誤。微軟似乎已經(jīng)確定了補(bǔ)丁失敗的原因，但目前用戶必須面臨一個(gè)選擇：是執(zhí)行有潛在風(fēng)險(xiǎn)的分區(qū)大小調(diào)整過程，還是等待操作系統(tǒng)供應(yīng)商進(jìn)行后續(xù)的全自動更新。
Microsoft在有關(guān)該問題的咨詢帖子中指出，KB5034441 旨在修補(bǔ) Windows 恢復(fù)環(huán)境 (WinRE)。該補(bǔ)丁解決了 Windows 10 21H2 和 22H2 中的一個(gè)安全漏洞，該漏洞允許通過使用 WinRE 訪問文件來繞過BitLocker 加密。
微軟解釋說，安全更新 KB5034441 有時(shí)會失敗，具體取決于您的系統(tǒng)，因?yàn)椴煌?PC 系統(tǒng)的恢復(fù)分區(qū)大小差異很大。具體來說，如果您的計(jì)算機(jī)的恢復(fù)分區(qū)上沒有足夠的備用容量來完成更新，則 BitLocker 加密繞過安全更新將會失敗。受此問題影響的用戶還可能會看到一條錯(cuò)誤，內(nèi)容為“Windows 恢復(fù)環(huán)境服務(wù)失敗。(CBS_E_INSUFFICIENT_DISK_SPACE)。”
微軟表示，希望繼續(xù)更新的 Windows 10 21H2 和 22H2 用戶可以通過更改一些系統(tǒng)配置來實(shí)現(xiàn)。它將這些人引導(dǎo)至支持頁面，其中詳細(xì)介紹了如何手動調(diào)整分區(qū)大小以安裝 WinRE 更新(通過向其添加 250MB)。如果您選擇此手動選項(xiàng)，則需要遵循很多涉及命令行使用的步驟。此外，調(diào)整磁盤分區(qū)結(jié)構(gòu)時(shí)也有可能出現(xiàn)問題。因此，建議在嘗試手動調(diào)整 WinRE 分區(qū)大小之前創(chuàng)建系統(tǒng)磁盤映像備份。