{"id":290715,"date":"2024-01-19T07:56:21","date_gmt":"2024-01-19T06:56:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=290715"},"modified":"2024-08-23T22:03:56","modified_gmt":"2024-08-23T20:03:56","slug":"microsoft-arbeitet-an-einem-fix-fr-den-installationsfehler-0x80070643-beim-winre-update-kb5034441","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/01\/19\/microsoft-arbeitet-an-einem-fix-fr-den-installationsfehler-0x80070643-beim-winre-update-kb5034441\/","title":{"rendered":"Microsoft arbeitet an einem Fix für den Installationsfehler 0x80070643 beim WinRE-Update KB5034441"},"content":{"rendered":"

\"Windows\"[English<\/a>]Nachtrag zum Januar 2024-Patchday, wo zahlreiche Nutzer mit dem Update KB5034441 in den Installationsfehler 0x80070643 liefen. Dieses Update soll eine Schwachstelle bez\u00fcglich der Bitlocker-Verschl\u00fcsselung in der WinRE-Umgebung beseitigen. Es gibt zwar L\u00f6sungsans\u00e4tze, die aber f\u00fcr die meisten Nutzer zu kompliziert sind. Und Administratoren vieler Tausend Windows 10\/11-Clients k\u00f6nnen die auch nicht einzeln in die Finger nehmen. Microsoft hat zum 18. Januar 2024 best\u00e4tigt, dass man an einem Fix f\u00fcr diese Probleme arbeitet und diesen irgendwann ausliefern will. Erg\u00e4nzungen: <\/strong>Gleichzeitig wurde bekannt, dass Microsoft ab April 2024 den Secure Boot h\u00e4rten und unsichere Boot-Umgebungen blockieren will. Nachfolgend fasse ich mal den Status zusammen.<\/p>\n

<\/p>\n

WinRE-Update KB5034441<\/h2>\n

\"\"In Windows gibt es eine BitLocker Security Feature Bypass-Schwachstelle CVE-2024-20666<\/a>, die es einem Angreifer mit physischem Zugriff auf das System erm\u00f6glicht, \u00fcber die BitLocker Device Encryption-Funktion Zugriff auf mit BitLocker verschl\u00fcsselte Daten zu erhalten. Potentiell betroffen sind Windows 10, Windows 11\u00a0 und Windows Server 2022.<\/p>\n

Zum Beseitigen der Schwachstelle hat Microsoft zum 9. Januar 2024 ein Update bereitgestellt, zu dem sich unter dem Supportbeitrag KB5034441 einige Informationen finden. Das Update soll daf\u00fcr sorgen, dass die Windows Recovery Environment (WinRE) aktualisiert wird. Dieses Update wendet das dynamische Safe Os Update (z.B. KB5034232<\/a>, KB5034236<\/a> etc.) automatisch auf die Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) auf einem laufenden PC an.<\/p>\n

Update Installationsfehler 0x80070643<\/h2>\n

Das Update wurde dabei automatisch \u00fcber Windows Update ausgerollt, wobei es egal war, ob auf einer Maschine Bitlocker aktiviert war oder nicht. In Folge des Januar 2024-Patchday meldeten sich dann zahlreiche Nutzer, bei denen das KB5034441 mit einem Installationsfehler 0x80070643 scheiterte. Ich hatte das Thema hier im Blog im Beitrag Windows WinRE-Update gegen CVE-2024-20666 scheitert mit Installationsfehler 0x80070643 (Jan. 2024, KB5034441)<\/a> aufgegriffen.<\/p>\n

Von Microsoft gab es zwar im Vorfeld bereits den Hinweis, dass die Installation des Update 250 MB freien Speicherplatz in der Wiederherstellungspartition erfordert, um erfolgreich installiert werden zu k\u00f6nnen. Weist die Wiederherstellungspartition nicht \u00fcber gen\u00fcgend freien Speicherplatz auf, scheitert das Update bei der Installation mit dem Fehler 0x80070643 – ERROR_INSTALL_FAILURE<\/em>.<\/p>\n

Untaugliche Hilfestellung von Microsoft<\/h2>\n

Es gibt von Microsoft zwar eine Anleitung Anweisungen, um die Gr\u00f6\u00dfe Ihrer Partition manuell zu \u00e4ndern, um das WinRE-Update zu installieren<\/a>, die einerseits in verschiedenen F\u00e4lle nicht ausreichend oder schlicht untauglich war (wenn die WinRE-Umgebung nicht aktiv oder nicht vorhanden ist). Und andererseits ist diese Anleitung in vielen F\u00e4llen schlicht nicht durchf\u00fchrbar.<\/p>\n