KB5034441 soll eine Bitlocker-Schwachstelle schließen. Auf einigen Windows-10-Systemen bricht das Update jedoch mit einer Fehlermeldung ab.
Auf einigen Windows-10-Systemen kommt es bei der Installation eines am Dienstag veröffentlichten Sicherheitsupdates (KB5034441) zu einem Fehler, der mit dem Fehlercode 0x80070643 gekennzeichnet ist. Das Update soll eigentlich eine als CVE-2024-20666 registrierte Schwachstelle schließen, die es Angreifern ermöglicht, die Bitlocker-Verschlüsselung unter Verwendung der Windows-Wiederherstellungsumgebung (WinRE) zu umgehen.
Der genaue Wortlaut der Fehlermeldung von Windows Update ist wie folgt: "Beim Installieren von Updates sind Probleme aufgetreten. Wir versuchen es allerdings später noch einmal. Falls dieser Fehler weiterhin auftritt und Sie Informationen im Web suchen oder sich an den Support wenden möchten, kann dieser Fehlercode hilfreich sein: (0x80070643)."
WinRE-Partition muss manuell vergrößert werden
Microsoft erklärt in einem Supportartikel zu KB5034441, einige Computer verfügten möglicherweise über keine ausreichend große Wiederherstellungspartition für die Installation des Updates. Das könne dazu führen, dass die Aktualisierung mit der Fehlermeldung "Fehler bei der Wartung der Windows-Wiederherstellungsumgebung. (CBS_E_INSUFFICIENT_DISK_SPACE)" abgebrochen werde. Alternativ könne aber auch die Fehlermeldung "0x80070643 – ERROR_INSTALL_FAILURE" erscheinen.
Für die Beseitigung des Problems empfiehlt Microsoft betroffenen Anwendern, die WinRE-Partitionen ihrer Windows-10-Systeme manuell zu vergrößern. Für detaillierte Anweisungen verweist der Konzern auf einen älteren Supportbeitrag für KB5028997, in dem erklärt wird, wie sich die Partitionsgröße über die Eingabeaufforderung um 250 MByte vergrößern lässt.
Technisch weniger versierte Anwender dürften jedoch vor einem solchen Eingriff zurückschrecken. Ohne entsprechende IT-Kenntnisse ist diese Maßnahme ohnehin nicht zu empfehlen, da es bei unsachgemäßer Durchführung schnell zu einem Datenverlust kommen kann. Für die meisten Anwender ist es daher ratsam, zu warten, bis Microsoft eine automatisierte Lösung anbietet, mit der sich KB5034441 fehlerfrei installieren lässt
Microsoft hat geändert, wie PCs aktualisiert werden, wie PCs aktualisiert werden, auf denen die Windows-Wiederherstellungsumgebung (WinRE) ausgeführt wird. WinRE wird mithilfe des monatlichen kumulativen Updates aktualisiert. Diese Änderung gilt nur für PCs, die Updates von Windows Update (WU) und Windows Server Update Services (WSUS) erhalten. Diese Änderung beginnt am 27. Juni 2023 für das kumulative Update für Windows 11, Version 22H2.
Einige PCs verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund kann das Update für WinRE fehlschlagen. Sie erhalten die Fehlermeldung „Fehler bei der Wartung der Windows-Wiederherstellungsumgebung“. Um Ihnen bei der Wiederherstellung von diesem Fehler zu helfen, enthält dieser Artikel Anweisungen zum manuellen Ändern der Größe der Wiederherstellungspartition, wenn Sie eine Systemfehlerphase von 2 erhalten. Dies erfordert, dass Ihr Gerät über die Wiederherstellungspartition nach der Betriebssystempartition verfügt. Führen Sie die folgenden Schritte aus, um dies zu überprüfen.
Hinweis Wenn bei der Erstellung ein Fehler aufgetreten ist oder Sie die WinRE-Partition nicht erweitern möchten, führen Sie reagentc /enable aus, um WinRE erneut zu aktivieren.
Quelle: Golem
Quelle: Microsoft
Auf einigen Windows-10-Systemen kommt es bei der Installation eines am Dienstag veröffentlichten Sicherheitsupdates (KB5034441) zu einem Fehler, der mit dem Fehlercode 0x80070643 gekennzeichnet ist. Das Update soll eigentlich eine als CVE-2024-20666 registrierte Schwachstelle schließen, die es Angreifern ermöglicht, die Bitlocker-Verschlüsselung unter Verwendung der Windows-Wiederherstellungsumgebung (WinRE) zu umgehen.
Der genaue Wortlaut der Fehlermeldung von Windows Update ist wie folgt: "Beim Installieren von Updates sind Probleme aufgetreten. Wir versuchen es allerdings später noch einmal. Falls dieser Fehler weiterhin auftritt und Sie Informationen im Web suchen oder sich an den Support wenden möchten, kann dieser Fehlercode hilfreich sein: (0x80070643)."
WinRE-Partition muss manuell vergrößert werden
Microsoft erklärt in einem Supportartikel zu KB5034441, einige Computer verfügten möglicherweise über keine ausreichend große Wiederherstellungspartition für die Installation des Updates. Das könne dazu führen, dass die Aktualisierung mit der Fehlermeldung "Fehler bei der Wartung der Windows-Wiederherstellungsumgebung. (CBS_E_INSUFFICIENT_DISK_SPACE)" abgebrochen werde. Alternativ könne aber auch die Fehlermeldung "0x80070643 – ERROR_INSTALL_FAILURE" erscheinen.
Für die Beseitigung des Problems empfiehlt Microsoft betroffenen Anwendern, die WinRE-Partitionen ihrer Windows-10-Systeme manuell zu vergrößern. Für detaillierte Anweisungen verweist der Konzern auf einen älteren Supportbeitrag für KB5028997, in dem erklärt wird, wie sich die Partitionsgröße über die Eingabeaufforderung um 250 MByte vergrößern lässt.
Technisch weniger versierte Anwender dürften jedoch vor einem solchen Eingriff zurückschrecken. Ohne entsprechende IT-Kenntnisse ist diese Maßnahme ohnehin nicht zu empfehlen, da es bei unsachgemäßer Durchführung schnell zu einem Datenverlust kommen kann. Für die meisten Anwender ist es daher ratsam, zu warten, bis Microsoft eine automatisierte Lösung anbietet, mit der sich KB5034441 fehlerfrei installieren lässt
KB5028997: Anweisungen zum manuellen Ändern der Partitionsgröße zum Installieren des WinRE-Updates
Zusammenfassung
Microsoft hat geändert, wie PCs aktualisiert werden, wie PCs aktualisiert werden, auf denen die Windows-Wiederherstellungsumgebung (WinRE) ausgeführt wird. WinRE wird mithilfe des monatlichen kumulativen Updates aktualisiert. Diese Änderung gilt nur für PCs, die Updates von Windows Update (WU) und Windows Server Update Services (WSUS) erhalten. Diese Änderung beginnt am 27. Juni 2023 für das kumulative Update für Windows 11, Version 22H2.
Einige PCs verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund kann das Update für WinRE fehlschlagen. Sie erhalten die Fehlermeldung „Fehler bei der Wartung der Windows-Wiederherstellungsumgebung“. Um Ihnen bei der Wiederherstellung von diesem Fehler zu helfen, enthält dieser Artikel Anweisungen zum manuellen Ändern der Größe der Wiederherstellungspartition, wenn Sie eine Systemfehlerphase von 2 erhalten. Dies erfordert, dass Ihr Gerät über die Wiederherstellungspartition nach der Betriebssystempartition verfügt. Führen Sie die folgenden Schritte aus, um dies zu überprüfen.
Manuelles Ändern der Partitionsgröße um 250 MB
- Öffnen Sie ein Eingabeaufforderungsfenster (cmd) als Administrator.
- Um die WinRE-status zu überprüfen, führen Sie reagentc /infoaus. Wenn WinRE installiert ist, sollte ein „Windows RE Speicherort“ mit einem Pfad zum WinRE-Verzeichnis vorhanden sein. Ein Beispiel hierfür ist „Windows RE Speicherort: [file://%3f/GLOBALROOT/device/harddisk0/partition4/Recovery/WindowsRE]\\?\GLOBALROOT\device\harddisk0\partition4\Recovery\WindowsRE.“ Hier ist die Zahl nach „Festplatte“ und „Partition“ der Index des Datenträgers und der Partition, auf der sich WinRE befindet.
- Führen Sie zum Deaktivieren von WinRE reagentc /disable
- Verkleinern Sie die Betriebssystempartition, und bereiten Sie den Datenträger für eine neue Wiederherstellungspartition vor.
- Führen Sie zum Verkleinern des Betriebssystems diskpart
- Ausführen von list disk
- Um den Betriebssystemdatenträger auszuwählen, führen Sie sel disk<OS disk index>Dies sollte derselbe Datenträgerindex wie WinRE sein.
- Um die Partition unter dem Betriebssystemdatenträger zu überprüfen und die Betriebssystempartition zu finden, führen Sie list part
- Führen Sie zum Auswählen der Betriebssystempartition sel part<OS partition index>
- Ausführen von shrink desired=250 minimum=250
- Führen Sie zum Auswählen der WinRE-Partition sel part<WinRE partition index>
- Führen Sie zum Löschen der WinRE-Partition delete partition override
- Erstellen Sie eine neue Wiederherstellungspartition.
- Überprüfen Sie zunächst, ob der Datenträgerpartitionsstil eine GUID-Partitionstabelle (GPT) oder ein Master Boot Record (MBR) ist. Führen Sie dazu list diskaus. Überprüfen Sie, ob in der Spalte „Gpt“ ein Sternchen () vorhanden ist. Wenn ein Sternchen () vorhanden ist, ist das Laufwerk GPT. Andernfalls ist das Laufwerk MBR.
- Wenn ihr Datenträger GPT ist, führen Sie create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6acgefolgt vom Befehlgpt attributes =0x8000000000000001
- Wenn Ihr Datenträger MBR ist, führen Sie create partition primary id=27
- Führen Sie zum Formatieren der Partitionformat quick fs=ntfs label=”Windows RE tools”
- Überprüfen Sie zunächst, ob der Datenträgerpartitionsstil eine GUID-Partitionstabelle (GPT) oder ein Master Boot Record (MBR) ist. Führen Sie dazu list diskaus. Überprüfen Sie, ob in der Spalte „Gpt“ ein Sternchen () vorhanden ist. Wenn ein Sternchen () vorhanden ist, ist das Laufwerk GPT. Andernfalls ist das Laufwerk MBR.
- Führen Sie list volaus, um zu bestätigen, dass die WinRE-Partition erstellt wurde.
- Führen Sie zum Beenden von diskpart exit
- Führen Sie zum erneuten Aktivieren von WinRE reagentc /enable
- Führen Sie reagentc /infoaus, um zu überprüfen, wo WinRE installiert ist.
Hinweis Wenn bei der Erstellung ein Fehler aufgetreten ist oder Sie die WinRE-Partition nicht erweitern möchten, führen Sie reagentc /enable aus, um WinRE erneut zu aktivieren.
Quelle: Golem
Quelle: Microsoft
) zum glück gibt es menschen die das verstehen und sich die mühe machen anderen eine anleitung vorstellen…
