WinRe-Sicherheits-Update führt zu Problemen:
Die Lösung ist einfach

Microsoft hat zum Patch-Day noch zwei separate Updates für die Windows-Wiederherstellungsumgebung herausgegeben. Das Update ist nicht automatisch erforderlich und wurde daher getrennt von den regulären Sicherheits-Updates bereitgestellt.

Problem bei der Wiederherstellungsumgebung

Mit KB5034441 gibt es ein Update für Windows 10; die KB5034440 zielt auf Windows 11-Nutzer. Microsoft behebt damit eine Schwachstelle (CVE-2024-20666), die mithilfe der Wiederherstellungsumgebung dazu genutzt werden kann, die BitLocker-Verschlüsselung zu umgehen.

Das Problem ist seit Längerem bekannt. Die neuen Updates wenden die dynamischen SafeOS-Updates automatisch auf die Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) auf einem PC an, um ein Sicherheitsrisiko zu beheben, das es Angreifern ermöglichen könnte, die BitLocker-Verschlüsselung mithilfe von WinRE zu umgehen.


Die Verteilung der Updates findet nur über Windows Update und Microsoft Update statt. Derzeit sind die Updates nicht über den Update-Katalog verfügbar.

Microsoft hat zudem klargestellt, dass nun mindestens 250 MB freien Speicherplatz für die WinRE-Wiederherstellungspartition verfügbar sein muss. In einigen Fällen schlugen die Aktualisierungen mit dem Fehlercode fehl, was auf eine zu kleine Partition zurückzuführen ist. Wer das Update starten wollte, aber nicht erfolgreich war, kann es jetzt noch einmal ausprobieren.

Erklärung von Microsoft

WICHTIG: Dieses Update ist nicht erforderlich und wird nicht angeboten, wenn Ihre Windows-Wiederherstellungsumgebung (WinRE) eine der folgenden Bedingungen erfüllt:



Siehe auch: