Microsoft veröffentlicht Windows-Updates KB5034440 und KB5034441 für den BitLocker Secure Boot-Fehler

Microsoft hat gestern mit den Januar-Updates KB5034122 und bzw. Das Update soll Sicherheitsprobleme in Windows beheben.

In einem separaten Artikel hat das Unternehmen außerdem einen weiteren Sicherheitsupdate für eine Schwachstelle zur BitLocker Secure Boot-Umgehung beschrieben, die unter der ID „CVE-2024-20666“ verfolgt wird. Laut Microsoft könnte die Sicherheitslücke es Angreifern ermöglichen, die BitLocker-Verschlüsselung zu umgehen, wenn sie physischen Zugriff auf einen nicht gepatchten PC erhalten.

Das Problem wurde durch KB5034441 (unter Windows 10) und KB5034440 (unter Windows 11) behoben, bei denen es sich um ein WinRE-Update (Windows Recovery Environment) handelt. Microsoft erklärt in seinen Bulletins:

KB5034440: Windows-Wiederherstellungsumgebungs-Update für Windows 11, Version 21H2: 9. Januar 2024

Zusammenfassung

Dieses Update behebt eine Sicherheitslücke, die es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe der Windows-Wiederherstellungsumgebung (WinRE) zu umgehen.

…

KB5034441: Windows-Wiederherstellungsumgebungs-Update für Windows 10, Version 21H2 und 22H2: 9. Januar 2024

Zusammenfassung

Dieses Update behebt eine Sicherheitslücke, die es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe der Windows-Wiederherstellungsumgebung (WinRE) zu umgehen.

Sie können dieses Update nicht manuell von der Microsoft Update Catalog-Website herunterladen, da es zusammen mit dem Patch Tuesday

Darüber hinaus hat Microsoft auch vor unzureichendem Speicherplatz auf der Wiederherstellungspartition gewarnt, was zur Fehlermeldung „0x80070643 – ERROR_INSTALL_FAILURE“ führen kann. Es schreibt:

Einige Computer verfügen möglicherweise nicht über eine Wiederherstellungspartition, die groß genug ist, um dieses Update abzuschließen. Aus diesem Grund schlägt das Update für WinRE möglicherweise fehl. In diesem Fall erhalten Sie die folgende Fehlermeldung:

Die Wartung der Windows-Wiederherstellungsumgebung ist fehlgeschlagen.
(CBS_E_INSUFFICIENT_DISK_SPACE)

Bekanntes Problem Aufgrund eines Problems in der Fehlercode-Verarbeitungsroutine erhalten Sie möglicherweise die folgende Fehlermeldung anstelle der erwarteten Fehlermeldung, wenn nicht genügend Speicherplatz vorhanden ist:

0x80070643 – ERROR_INSTALL_FAILURE

Sie können dieses Problem beheben, indem Sie der Wiederherstellungspartition zusätzliche 250 MB Speicherplatz zuweisen. Einzelheiten dazu finden Sie in diesem speziellen Artikel.