KB5034441/KB5034440 WinRE アップデートにより 0x80070643 エラーが発生し、PowerShell スクリプトが調整される

Microsoftは9日、2024年最初のWindows 10と11のパッチ火曜日アップデートをそれぞれ1月のKB5034122とKB5034123でリリースした。セキュリティ パッチとは別に、Windows 11 用のパッチでは、ネットワークが接続されなかったり、Wi-Fi アイコンが表示されなかったりするいくつかの Wi-Fi の問題も修正されました。

同社は別の記事で、ID「CVE-2024-20666」で追跡されているBitLockerセキュアブートバイパスの脆弱性に対する別のセキュリティ修正についても詳しく説明した。Microsoftは、セキュリティ上の欠陥により、攻撃者がBitLocker暗号化を回避できる可能性があると述べた。パッチを適用していない PC に物理的にアクセスします。

この問題は、WinRE (Windows 回復環境) 更新プログラムであるKB5034441 (Windows 10) および KB5034440 (Windows 11)によって解決されました。

ただし、Microsoft は、回復パーティション上のスペースが不十分な場合、WinRE WIM (Windows Imaging Format) アップデートをインストールしようとすると「0x80070643 – ERROR_INSTALL_FAILURE」エラー メッセージが表示される可能性があるとも警告しました。この問題は、追加の 250 MB の記憶領域を回復パーティションに割り当てることで解決できる可能性があります。その方法の詳細については、この専用記事を参照してください。

マイクロソフトは次のように書いています。

一部のコンピューターには、この更新を完了するのに十分な大きさの回復パーティションがない可能性があります。このため、WinRE のアップデートが失敗する可能性があります。この場合、次のエラー メッセージが表示されます。

Windows 回復環境のサービスが失敗しました。
(CBS_E_INSUFFICIENT_DISK_SPACE)

既知の問題エラー コード処理ルーチンの問題により、ディスク領域が不十分な場合、予期されるエラー メッセージではなく、次のエラー メッセージが表示される場合があります。

0x80070643 – ERROR_INSTALL_FAILURE

数日後、テクノロジー大手は修正を約束しました。このような修正はまだ提供されていないが、同社は後に、回復パーティションを持たないユーザーは面倒な WinRE アップデートをスキップできると付け加えた。

この間、Microsoft は WinRE 更新プログラムを簡単に展開できるように、管理対象デバイス用の PowerShell スクリプトも公開しました。同社はサポート文書の中で次のように説明している。

サンプル PowerShell スクリプトは、サポートされている Windows 10 および Windows 11 デバイス上の WinRE イメージの更新を自動化するために Microsoft 製品チームによって開発されました。影響を受けるデバイスの PowerShell で管理者の資格情報を使用してスクリプトを実行します。使用できるスクリプトは 2 つあります。どちらのスクリプトを使用するかは、実行している Windows のバージョンによって異なります。ご使用の環境に適したバージョンをご利用ください。

• PatchWinREScript_2004plus.ps1 (推奨)
  • このスクリプトは、Windows 10 バージョン 2004 以降のバージョン (Windows 11 を含む) 用です。このバージョンのスクリプトを使用することをお勧めします。このバージョンのスクリプトはより堅牢ですが、Windows 10 バージョン 2004 以降のバージョンでのみ利用可能な機能を使用するためです。
• PatchWinREScript_General.ps1
  • このスクリプトは Windows 10 バージョン 1909 以前のバージョン用ですが、Windows 10 と Windows 11 のすべてのバージョンで実行できます。

これらは 2024 年 1 月に初めて公開されましたが、Microsoft は数日前に PowerShell スクリプトに小さな調整を加えました。この更新は、新しい OOBE 更新と同様に、最近の Moment 5 リリースに対応するためのものである可能性があります。

このスクリプトは、いくつかの行に脆弱性の ID「CVE-2024-20666」を追加し、他のいくつかの行では「BootMenuUx.dll」を「winload.efi」に置き換え、System32 フォルダー内の対象ファイルの変更を示しています。 。

スクリプトは、Microsoft の公式 Web サイトのサポート ドキュメント ( KB5034957 )にあります。