Перейти к содержанию

KB5034441 - ошибка майков или полезная вещь?


Рекомендуемые сообщения

а что за такое обновление, которое требует от пользователя каких-то сомнительные манипуляции с разделами дисков.
любой неосторожное действие и пользователь может поломать всю разметку.
я думаю, производитель должен выпустить такие обновления, которые не потребуют от пользователя каких то расширенных знаний

Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 33
  • Created
  • Последний ответ

Top Posters In This Topic

  • ska79

    10

  • Halal_Bacon

    7

  • Aqua

    3

  • Friend

    2

Top Posters In This Topic

Popular Posts

Если ваша Windows RE стояла на том же диске, что и система. То у вас это обновление было установлено и у вас нет проблемы. Если есть маленький отдельный раздел, то обновление не устанавливается.

Выполнил в итоге с системного раздела слетела метка загрузочный, Сейчас буду с бубном танцевать вокруг ноута под индийское видео создавая раздел восстановления  

Ну если так, то нужно в diskpart писать "set id=27" после выбора правильного раздела. Тогда он будет понят системой как раздел восстановления. Проблема в том, что это нельзя сделать через управле

Posted Images

1 минуту назад, kmscom сказал:

а что за такое обновление, которое требует от пользователя каких-то сомнительные манипуляции с разделами дисков.

Вот оно: https://support.microsoft.com/en-gb/topic/kb5034441-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8

Оно исправляет уязвимость в BitLocker, который можно обойти через Windows Recovery, если у атакующего есть физический доступ к компьютеру: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666

Если нет шифрования BitLocker, то вам должно быть всё равно, потому что у любого, у кого есть физический доступ к компьютеру и так есть возможность получить доступ к данным, потому что они не зашифрованы.

Microsoft изменил требования к свободному месту на разделе WinRE начиная с Windows 10 build 2004, поэтому все разделы созданные ранее не имеют достаточно места на этом разделе. Это баг и мне даже интересно, как они будут это исправлять. Тем у кого OEM-производитель делал кастомные разделы на ноутах особо больно будет.

На данный момент для всех кто не пользуется BitLocker это просто назойливый апдейт, который не ставится и вечно вылетает со странной ошибкой. Windows Update даже не может нормально сообщить, что места не хватает

Ссылка на сообщение
Поделиться на другие сайты
5 минут назад, kmscom сказал:

а что за такое обновление, которое требует от пользователя каких-то сомнительные манипуляции с разделами дисков.

устраняющее уязвимость в битлокер, если не ошибаюсь. Можно было предварительно выкатить патч расширяющий этот раздел, в итоге получилось как получилось

Ссылка на сообщение
Поделиться на другие сайты
3 минуты назад, ska79 сказал:

неправильно.

Если создавать новый раздел, то это правильная команда

 

Если раздел был создан в другом месте, например через управление дисками, а потом нужно выставить параметр, то нужно писать просто set id=27 :) 

Утилиты по работе с дисками у Microsoft не менялись со времен Windows 98, они странные...

Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, Halal_Bacon сказал:

Если создавать новый раздел, то это правильная команда

Использовал для создания нового раздела, создался раздел как основной. 

Ссылка на сообщение
Поделиться на другие сайты
10 минут назад, kmscom сказал:

я думаю, производитель должен выпустить такие обновления, которые не потребуют от пользователя каких то расширенных знаний

В идеальном мире - да. В ремальности... ох уж мне эти производители. Я полдня сегодня убил на то, чтобы понять как это исправить на компьютере от Dell.

 

Dell в своё время создавал имел службу SupportAssist OS Recovery, которая создавала кастомный раздел Recovery с кастомными утилитами от Dell, которые позволяли не просто откатывать. Она это привязывала к соответствующим нажатиям кнопки включения и работало это всё средствами прошивки UEFI, а не средствами загрузчика Windows. Типичная OEM-гадость, которая усложняла это всё. Сверху к этой дряни был привязан BitLocker. На части ноутбуков, они включили его по умолчанию на диск С и продавали диски так. Потом в конце 2021-го года вплоть до середины 2022-го года прилетали обновления BIOS в эти ноутбуки, которые сначала испортили эту службу Recovery, потом на части моделей сломали BitLocker и окирпичили часть ноутбуков. Потом Dell удалил эту службу, переписал всё заново и сделал новую версию SuppertAssist.

 

И вот у тех у кого HP, Dell, Acer или Asus сделали такие сложные, криво привязанные к аппаратным функциям, системы восстановления нужно еще больше манипуляций по установке этого обновления. Укрупненный план такой:

  1. Удалить утилиты OEM-производителя ноутбука
  2. Вытащить оригинальный образ winre.wim из нормального образа Windows 10/11
  3. Полностью удалить раздел восстановления
  4. Скопировать образ в каталог C:\Windows\System32\Recovery
  5. Удалить раздел целиком
  6. Удалить все кастомные строки из загрузчика через bcdedit
  7. Создать стандартный раздел восстановления размером в 990МБ с правильными атрибутами, но с указанием буквы для точки монтирования (например R)
  8. Положить winre.wim в R:\Recovery\winre.wim и натравить reagentc на новый раздел
  9. Удалить букву диска и заставить стандартную WinRe работать 
  10. Установить обновление
  11. После этого можно обратно поставить кастомные утилиты с сайта производителя ноутбука.

Это настолько проклятая проблема, что у меня слов не хватает... OEM-производители и так делают кривой софт для ноутов с кривыми recovery вокруг кастомных Fn-кнопок восстановления. А этот апдейт делает всё еще хуже.

 

А еще эта проблема затрагивает Windows 10 старше билда 2004 включительно, значит она затрагивает Windows Server 2022. Бесит.

9 минут назад, ska79 сказал:

Использовал для создания нового раздела, создался раздел как основной. 

Ок, понял.

Тогда я на всякий случай исправлю оригинальное сообщение 😃

Ссылка на сообщение
Поделиться на другие сайты
Цитата

Тогда я на всякий случай исправлю оригинальное сообщение 😃

Для GPT можно было не исправлять. Вообще никаких проблем не случилось.

 

Только после перезапуска системы почему-то диск D и раздел восстановления местами поменялись в списке. D стал под номером 4 а восстановление под номером 5. Но это никак ни на что не повлияло, всё работает, обновление установилось.

Ссылка на сообщение
Поделиться на другие сайты

инструкция как исправить!  https://www.comss.ru/page.php?id=12858

а так как   в моей сборке винды напрочь вырезана  winRE я просто выключил это обновление по этой инструкции https://www.comss.ru/page.php?id=6238

Изменено пользователем Vadya
Ссылка на сообщение
Поделиться на другие сайты

Ребят, может кто подскажет... 2 машины с такой проблемой. На одной по инструкции увеличил место - всё прокатило.
На второй - не прокатывает.

На 2й - нюанс....
Там изначально этот раздел стоит не в конце диска, если смотреть через оснастку "управление дисками", а самым первым.
И увеличить его никак за счёт изменения основного раздела не возможно.

Попробовал просто его удалить, и создать новый на 1 гиг. Новый (за счёт основного с виндой) создаётся в конце, всё норм, НО - через консоль, по команде set id=27, ошибка. Диск MBR. 
Формат при создании становится RAW и не форматируется через консоль.
Если руками через оснастку - в НТФС спокойно форматируется.

Вариант от  GPT
 (DISKPART> set id=de94bba4-06d1-4d40-a16a-bfd50179d6ac и DISKPART> format quick fs=ntfs label="WINRETOOLS") помог, НО...
обнова всё равно не ставится, хотя диск форматнулся и в оснастке виден.

 

Ссылка на сообщение
Поделиться на другие сайты
12.01.2024 в 19:34, _nord_ сказал:

Попробовал просто его удалить, и создать новый на 1 гиг. Новый (за счёт основного с виндой) создаётся в конце, всё норм, НО - через консоль, по команде set id=27, ошибка. Диск MBR. 
Формат при создании становится RAW и не форматируется через консоль.
Если руками через оснастку - в НТФС спокойно форматируется.

Вариант от  GPT
 (DISKPART> set id=de94bba4-06d1-4d40-a16a-bfd50179d6ac и DISKPART> format quick fs=ntfs label="WINRETOOLS") помог, НО...
обнова всё равно не ставится, хотя диск форматнулся и в оснастке виден.

Если всё что вы написали имеет отношение ко второй машине, то это значит, что диск у вас на самом деле всё же GPT, а не MBR.

 

Другая проблема - это "1 гиг". Количество свободного места, которое необходимо иметь на этом разделе варьируется в зависимости от общего размера раздела.

https://learn.microsoft.com/en-us/troubleshoot/windows-client/windows-security/disk-partition-requirement-use-windows-re-tool

Windows RE принимает решения о размере RAM-диска на основании размера раздела восстановления, поэтому там странные требования по месту. Читать эту статью нужно так, что в нормальных условиях (без обновления) для версии Windows 10 сборка 2004 и новее и для Windows Server 2022 у вас должно быть:

  • 200МБ свободного места, если общий размер раздела восстановления до 500 МБ
  • 320МБ свободного места, если общий размер раздела восстановления от 500 до 999 МБ
  • 1ГБ свободного места, если общий размер раздела восстановления от 1ГБ и выше

И это без учета того, что вам потребуется еще сколько-то мегабайт для установки этого обновления. Современные редакции Windows имеют разные размеры этого раздела в зависимости от времени установки: ~436 МБ, ~517 МБ, ~630 МБ. Во всех случаях обновление не ставится. Они меняли сценарии установки Windows и увеличивали его в разное время. Несмотря ни на что им не хватает места для этого обновления. 

 

Например, если вы сделали размер раздела 990-999 МБ - у вас хватит места чтобы поставить обновление. Если вы сделали 1000-1200 то не хватит, потому что если раздел превышает 1ГБ, то вам нужно еще иметь уже не 320МБ свободными, а целый дополнительный гигабайт.

Из-за этого в своих инструкциях я настаиваю на размере 990МБ. Этот размер раздела я не просто так придумал, его для своих разделов восстановления использует Dell в ноутбуках и на рабочих станциях. Опять же, если зачем-то хочется больше, ставьте 2ГБ.

 

Есть еще одна проблема, которую нужно учесть. Когда вы переносите раздел восстановления и меняете его путь, вы обязаны перезагрузить компьютер. У вас получается, что раздел с восстановлением был по счету первый, а станет четвёртый или пятый.

Кроме того, если вы назначаете GIUD для GPT, вы должны проставить gpt attributes=0x8000000000000001 

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

     Уважаемые участники форума. Обсуждение по данной теме считаю не полным, поскольку основное применение данного обновления необходимо главным образом не для всех компьютеров, которые получают обновления из Центра обновления Windows (WU) и службы Windows Server Update Services (WSUS). Устанавливать его нужно аналогично обновлению, представленному в рекомендациях его разработчиков (см. статью "KB5028997: инструкции по ручному изменению размера раздела для установки обновления WinRE. Это изменение вступает в силу 27 июня 2023 г. для накопительного пакета обновления Windows 11 версии 22H2"). Единственно, что нужно исправить в данной статье, так это обозначение номеров раздела ОС и раздела  WinRE. Обновление KB5034441 в Windows 10 ставится достаточно просто, но его необходимость, повторюсь, желательна только ограниченному кругу пользователей 10 и 11 систем. Обычный пользователь далек от необходимости использования шифрования, для которого оно и предназначено. Никто не будет исправлять несуществующие ошибки в центре обновления. Наиболее корректное описание по установке обсуждаемого обновления на компьютер, работающий под системой Windows 10, дал автор Гречко Сергей (см. "Как исправить ошибку 0x80070643 при установке обновления KB5034441 в Windows 10? #kompfishki - YouTube") или (см. прямая ссылка: https://www.youtube.com/watch?v=Azt0Aqvl_XY&t=411s). Все остальные рекомендации по данному вопросу похоже даны специалистами, далекими от круга вопросов, связанных с шифрованием.

Изменено пользователем kmscom
удалил кликабельность ссылки
Ссылка на сообщение
Поделиться на другие сайты

Помню даже топик создавал по этой теме, а решение проблемы оказалось под самым носом, пара команд и среда вновь заработала.

Инструкция Майкрософт для решения данной проблемы https://support.microsoft.com/ru-ru/topic/kb5028997-инструкции-по-ручному-изменению-размера-раздела-для-установки-обновления-winre-400faa27-9343-461c-ada9-24c8229763bf

 

Ей даже не нужны огромные куски по 570MB, создался раздел размером 1MB и вроде все работает.

Снааааааввваавввааввавимок.PNG

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...

Не устанавливается обновление KB5034441   2024-01 на windows 10 x64, такая ошибка  0x80070643

Увеличение раздела среды восстановления не помогло.

 

Не устанавливается обновление KB5034441   2024-01 на windows 10 x64, такая ошибка  0x80070643

Увеличение раздела среды восстановления не помогло.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Mrak
      От Mrak
      Всем привет!
       
      Прошу помочь со сбросом на винде 10 настроек даты и времени на предыдущие. 
      Объясняю на примере. Включаю сегодня утром ПК, а он мне показывает, что якобы вечер пятницы сейчас.
      Синхронизировал время на утреннее московское. После обеда включил, комп показывает, что сейчас утро. Синхронизировал. Показывает после перезагрузи, что время на 3 минуты назад. Заменил батарейку, не обеспечивая (в сети в ролике одном говорили, что если вынуть штепсель питания, в биосе скинутся настройки, а заново настраивать мне лень). Выключал в момент замены батарейки ПК, но шнур питание подавал (лампочка горела внутри материнки). Поставил новую батарейку 2032 дюрасел вместо той, что была 12 лет. И время было такое, как после последнего выключения. Синхронизировал. ПК сейчас в 19 часов включил, а время на нём сегодня 18.06. Раньше, когда. глючил биос, всегда было 1 января 2003 года 00:01.
       
      Нужен мудрый совет - пора покупать внешний монитор к макбуку, что работает нормально, или есть шанс починить старый системник? 
    • Совух белобокий
      От Совух белобокий
      Господа, всех приветствую!
      Имеем такую проблему:
      Установлена Win 10 Pro (22H2), стоят все обновы, также установлен KIS 21.3.10.391 (k), ключ куплен, добавили в "исключения" антивируса несколько директорий с файлами, указав птичкой "Все компоненты", но он все равно игнорирует это и отправляет все файлы оттуда в карантин, если их с карантина восстанавливать - опять "грохает" их и так по кругу, пробовал даже добавить диск C:\ целиком - все тоже самое, как будто полностью игнорирует исключения, на другом же компе в сети - все ОК, с чем может быть связано сие действо?
      Может стоит его удалить и установить заново (такой же версии, она вроде последняя?)
      Либо если сделать переход на Kaspersky Standart, сохранится ли действующая лицензия или нужно будет покупать новую?
       


    • vkandru
      От vkandru
      Добрый день, появилась проблема с обновлением баз на linux машинах.
      после установки или переустановки обновления загружаются некоторое время и перестают.
      на остальных машинах обновления загружаются регулярно.
       
      Mar 05 23:09:44 graylog klnagent[804]: Have updates to download. Version: 22978 delay: 0.    (5B4B4C46545D202F686F6D652F6275696C6465722F612F632F645F30303030303030302F732F70726F647563742F6F736D702F6B73632F6465762F6B63612F66742F666F6C64657273796E632E6370704034343539)
      Mar 05 23:10:46 graylog klnagent[804]: Have complete updates version: 22978.    (5B4B4C46545D202F686F6D652F6275696C6465722F612F632F645F30303030303030302F732F70726F647563742F6F736D702F6B73632F6465762F6B63612F66742F666F6C64657273796E632E6370704034333739)
      Mar 06 02:09:47 graylog klnagent[804]: Transport level error while connecting to http://10.7.20.26:13000: SSL connection error, possibly a non-SSL port was used
      Mar 06 02:20:21 graylog klnagent[804]: EventsProcessorProxy: #1255 Transport level error while connecting to http://10.7.20.26:13000: general error 0x4E7 (Error was occured in transport layer. Error code - '-125'. Location - 'http://10.7.20.26:13000')    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
       
       
      0005-$klnagent-1103-wd.zip
    • ramayasket
      От ramayasket
      Windows 10 x64. Установил почти два года назад. Занимаюсь .NET-разработкой, так что поставил довольно большое количество программ. Однако состав программ со временем не менялся, новые программы практически не устанавливал. И больше никаких особо изменений в Windows не делал, просто пользовался программами.
       
      Вначале всё работало очень шустро, т.к. железо свежее -- весна 2022. Но со временем Windows начала сильно лагать. Загружается значительно дольше, программы запускаются тоже значительно дольше. Как-то я раньше особо с таким не сталкивался, бывало установишь винду, работаешь, не меняешь ничего, она и работает шустро. Но в этот раз что-то не задалось.
       
      Пробовал удалять временные файлы, даже убрал файл подкачки (RAM хватает). Без результатов. Искать по интернету пробовал, один сор. Всякие клинеры тоже не запускал, потому что это живая рабочая операционка, хочется понять причину, диагностировать её и прицельно устранить. А не это "я сейчас почищу то, почищу это", а потом не работает.
       
      Должна быть известная причина, которая должна так же просто и однозначно устраняться.
       
      Подскажите, кто знает проблему и решение.
       
      P.S. Диски естественно SSD, их же ведь винда автоматически дефрагментирует, так?
    • YURIDV
      От YURIDV
      В уже далёком 2018 в одной из тем озвучивалась проблема с некоторым сайтами, и вот в 2023 эти грабли успешно вернулись
      Собственно проблема всё та же при открытие некоторых сайтов браузер бесконечно висит на подключение к me.kes.v2.scr.kaspersky-labs.com
      Отключение опции ”не проверять защищенные соединения” сразу решает проблему.
       

×
×
  • Создать...