1 月 11 日消息，微软在 2024 年 1 月补丁星期二活动日中，面向 Windows 10 系统发布了安全更新 KB5034441，重点修复了追踪编号为 CVE-2024-20666 的漏洞，该漏洞可以绕过 BitLocker 加密，访问加密数据。

不过根据 Windows 10 用户反馈，在安装 KB5034441 过程中会出现 0x80070643 错误，提示安装失败。

用户重启之后 Windows Update 页面会提示发生错误，请稍后再试。Windows Update 错误中写道：

安装更新时遇到一些问题，我们稍后再试。如果你一直看到这个问题，并想搜索网络或联系支持人员获取信息，这可能会有所帮助：(0x80070643)。

在昨天发布的一份支持公告中，微软还警告说，在安装 KB5034441 时，如果 Windows 恢复分区的大小不足以支持更新，用户应该会看到“Windows 恢复环境服务失败，（CBS_E_INSUFFICIENT_DISK_SPACE）”错误。

安装 KB5034441 安全更新时，微软将安装新版 Windows 恢复环境 (WinRE)，以修复 BitLocker 漏洞。

不过 Windows 10 创建的恢复分区（通常约 500 MB）不够大，无法支持新的 Windows RE 镜像 (winre.wim) 文件，导致在尝试安装更新时出现 0x80070643 错误。

国外科技媒体 BleepingComputer 测试，使用微软提供的最新 ISO 全新安装 Windows 10，创建了一个 522MB 的 WinRE 分区。

由于新安装的分区过小，无法安装 KB5034441 安全更新，并显示 0x80070643 错误。

微软目前提供的唯一解决方案是创建一个更大的 Windows 恢复分区，以便有足够的空间安装安全更新。

由于 Windows 恢复分区是在与 C: 分区相同的磁盘上创建的，因此必须将 C: 分区缩小 250 MB，并使用新的未分配空间创建更大的恢复分区。

微软之前发布了一份支持公告，介绍了如何将 C: 分区缩小 250 MB，并使用 reagentc.exe 和 dispart.exe 命令行实用程序创建新的恢复分区，以适应 WinRE 安全更新。

注：Reagentc.exe 是管理 Windows 恢复环境的命令行工具，而 diskpart.exe 则是管理设备磁盘分区和卷的命令行工具。