Windows Server 2022: Update KB5034439 mit Fehler 0x80070643

Script-For-CVE-2024-20666/README.md at main · nnotwen/Script-For-CVE-2024-20666 (github.com)

Resolving KB5034439 error - The Random Admin

Update: am 16.01.24

Microsoft bietet nun Powershell Scripts als Lösung an:

KB5034957: Updating the WinRE partition on deployed devices to address security vulnerabilities in CVE-2024-20666 - Microsoft Support

Dieses Update behebt ein Sicherheitsrisiko, das es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe der Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) zu umgehen. Weitere Informationen finden Sie unter CVE-2024-20666.

WICHTIG

Einige Computer verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund kann das Update für WinRE fehlschlagen. In diesem Fall erhalten Sie die folgende Fehlermeldung:

Fehler bei der Wartung der Windows-Wiederherstellungsumgebung.
(CBS_E_INSUFFICIENT_DISK_SPACE)

Lösung: 

Manuelles Ändern der Größe der WinRE Partition, um das WinRE-Update zu installieren.

Dafür benötigt man allerdings ein Partitionierungstool. Beispielsweise von Macrorit Partition Expert in der Free Edition. Oder der Paragon Partitions Manager in der Community Edition auch kostenlos.

 Aufgrund eines Problems in der Fehlercodebehandlungsroutine erhalten Sie möglicherweise die folgende Fehlermeldung anstelle der erwarteten Fehlermeldung, wenn nicht genügend Speicherplatz vorhanden ist:

0x80070643 - ERROR_INSTALL_FAILURE