Les mises à jour KB5034441/KB5034440 WinRE provoquant une erreur 0x80070643 sont modifiées dans le script PowerShell

Microsoft a publié le 9 les premières mises à jour du Patch Tuesday de Windows 10 et 11 de 2024 avec respectivement les versions KB5034122 et KB5034123 de janvier . Outre les correctifs de sécurité, celui pour Windows 11 a également résolu certains problèmes de Wi-Fi qui empêchaient les réseaux de se connecter ou l’icône Wi-Fi de ne pas s’afficher.

Dans un article séparé, la société a également détaillé un autre correctif de sécurité pour une vulnérabilité de contournement du démarrage sécurisé BitLocker qui est suivie sous l’ID « CVE-2024-20666 ». Microsoft a déclaré que la faille de sécurité pourrait permettre aux acteurs malveillants de contourner le cryptage BitLocker s’ils parviennent à le contourner. pour obtenir un accès physique à un PC non corrigé.

Le problème a été résolu par KB5034441 (sous Windows 10) et KB5034440 (sous Windows 11), qui étaient des mises à jour WinRE (Windows Recovery Environment).

Microsoft a cependant également averti qu’un espace insuffisant sur la partition de récupération pourrait entraîner un message d’erreur « 0x80070643 – ERROR_INSTALL_FAILURE » lors de la tentative d’installation de la mise à jour WinRE WIM (Windows Imaging Format). Le problème pourrait être résolu en allouant 250 Mo supplémentaires d’espace de stockage à la partition de récupération. Des détails sur la façon de procéder peuvent être trouvés dans cet article dédié .

Microsoft a écrit :

Certains ordinateurs peuvent ne pas disposer d’une partition de récupération suffisamment grande pour effectuer cette mise à jour. Pour cette raison, la mise à jour de WinRE peut échouer. Dans ce cas, vous recevrez le message d’erreur suivant :

La maintenance de l’environnement de récupération Windows a échoué.
(CBS_E_INSUFFICIENT_DISK_SPACE)

Problème connu En raison d’un problème dans la routine de gestion des codes d’erreur, vous pouvez recevoir le message d’erreur suivant au lieu du message d’erreur attendu lorsque l’espace disque est insuffisant :

0x80070643 – ERREUR_INSTALL_FAILURE

Quelques jours plus tard, le géant de la technologie a promis un correctif . Bien qu’un tel correctif n’ait pas été fourni, la société a ajouté plus tard que ceux qui ne disposent pas d’une partition de récupération peuvent ignorer la mise à jour gênante de WinRE .

Pendant ce temps, Microsoft a également publié un script PowerShell pour les appareils gérés afin de faciliter le déploiement de la mise à jour WinRE. L’entreprise, dans le document de support, a expliqué :

L’exemple de script PowerShell a été développé par l’équipe produit Microsoft pour aider à automatiser la mise à jour des images WinRE sur les appareils Windows 10 et Windows 11 pris en charge. Exécutez le script avec les informations d’identification d’administrateur dans PowerShell sur les appareils concernés. Deux scripts sont disponibles : le script que vous devez utiliser dépend de la version de Windows que vous exécutez. Veuillez utiliser la version appropriée à votre environnement.

• PatchWinREScript_2004plus.ps1 (recommandé)
  • Ce script est destiné à Windows 10, version 2004 et versions ultérieures, y compris Windows 11. Nous vous recommandons d’utiliser cette version du script, car elle est plus robuste mais utilise des fonctionnalités disponibles uniquement sur Windows 10, version 2004 et versions ultérieures.
• PatchWinREScript_General.ps1
  • Ce script est destiné à Windows 10, version 1909 et versions antérieures, mais s’exécute sur toutes les versions de Windows 10 et Windows 11.

Alors que ceux-ci ont été publiés pour la première fois en janvier 2024, Microsoft a apporté il y a quelques jours des modifications mineures au script PowerShell. La mise à jour pourrait être destinée à s’adapter à la version récente de Moment 5, similaire à la nouvelle mise à jour OOBE .

Le script ajoute désormais l’ID de la vulnérabilité « CVE-2024-20666 » dans certaines lignes et remplace « BootMenuUx.dll » par « winload.efi » sur quelques autres lignes, indiquant un changement dans le fichier ciblé dans le dossier System32. .

Vous pouvez trouver les scripts dans le document de support ( KB5034957 ) sur le site officiel de Microsoft.