Windows 10用户在全球范围内遇到了安装最新补丁的困难 – KB5034441。该更新旨在修复BitLocker加密服务中的漏洞，该漏洞允许未经授权访问加密数据。然而，许多用户在安装过程中遇到了问题，经常显示代码为0x80070643的错误消息。
在分析了情况后，微软确定了问题的主要原因是Windows恢复环境（WinRE）分区太小，无法容纳新的winre.wim镜像。为了解决这个问题，微软建议通过减少C：分区250 MB来增加恢复分区的大小，并创建一个更大的WinRE分区。关于管理Windows恢复环境和磁盘分区的说明可以在微软的网站上找到。
然而，对于不熟悉操纵系统的用户，建议谨慎操作。执行这些操作时存在数据和分区损坏的风险。
微软提出的另一种解决方案是使用PowerShell脚本自动安装CVE-2024-20666漏洞的BitLocker补丁。这些脚本会挂载WinRE分区，复制WinRE.wim镜像，然后卸载该分区，以便在WinRE分区中包含最新的文件。因此，不需要安装KB5034441补丁。然而，即使应用了这个解决方案，Windows更新仍可能尝试安装KB5034441，导致其他错误。
PowerShell脚本和微软的显示或隐藏工具（用于隐藏KB5034441更新）可以从微软的网站上下载。虽然这个解决方案并不完美，但它可以帮助更新BitLocker，这在当前威胁存在的情况下非常关键。
用户还报告了其他问题，如系统减速和与应用程序和驱动程序的兼容性问题。微软正在积极努力解决这些问题，并可以预期进一步的更新来解决它们。
常见问题解答：
Q：如何增加恢复分区大小？
A：您可以参考微软的网站上关于管理Windows恢复环境和磁盘分区的说明进行操作。
Q：PowerShell脚本是否安全？
A：PowerShell脚本是微软官方提供的解决方案，但执行操作时请谨慎操作，存在数据和分区损坏的风险。
Q：KB5034441补丁是否必要？
A：KB5034441补丁旨在修复BitLocker加密服务中的漏洞，为了防范已知威胁，更新BitLocker是至关重要的。
Q：如何隐藏KB5034441更新？
A：您可以使用微软的显示或隐藏工具来隐藏KB5034441更新。
来源：微软官方网站（URL）
The source of the article is from the blog exofeed.nl