Минулого тижня корпорація Microsoft випустила перші у 2024 році оновлення Windows 10 та 11 Patch Tuesday – січневі оновлення KB5034122 та KB5034123 відповідно. Оновлення призначені для розв’язання проблем безпеки в Windows. Оновлення для 11 також виправляє нещодавні проблеми з Wi-Fi, які призводили до того, що мережі не підключалися або значок Wi-Fi не відображався.
В окремій статті компанія також детально описала виправлення уразливості безпеки WinRE (Windows Recovery Environment), яка може призвести до обходу шифрування BitLocker. Проблема відстежується під ідентифікатором “CVE-2024-20666”. Microsoft повідомила, що вразливість може дозволити зловмисникам обійти шифрування BitLocker, якщо вони зможуть отримати фізичний доступ до непропатченого комп’ютера.
Однак це не одне з тих оновлень WinRE, які без проблем встановлюються на комп’ютери. Користувачі повідомляють, що оновлення не вдається встановити з повідомленням про помилку “0x80070643 – ERROR_INSTALL_FAILURE”, яка вказує на недостатній розмір розділу WinRE. Рішення полягає у зміні розміру розділу вручну. Ви можете зробити це, слідуючи цьому спеціальному посібнику тут.
Звичайно, Microsoft знала про цю проблему майже з самого початку, тому рекомендувала обхідний шлях зі зміною розміру вручну, як тільки публікувала оновлення WinRE. Вчора, на своїй інформаційній панелі здоров’я Windows, компанія додала цю проблему і зазначила, що виправлення буде випущено в наступному оновленні.
Окрім цієї вразливості в шифруванні BitLocker, Microsoft нещодавно оновила свій інструмент виправлення метаданих принтера Microsoft Printer Metadata Troubleshooter Tool для усунення уразливості віддаленого виконання коду (Remote Code Execution, RCE).
Читайте також: