Nel gennaio 2024, Microsoft ha rilasciato Aggiornamenti di sicurezza per Windows 10 e Windows 11rispettivamente KB5034441 E KB5034440, per risolvere una vulnerabilità critica che consentiva di aggirare la funzionalità Secure Boot (CVE-2024-20666). Il bug ha consentito agli aggressori di aggirare la crittografia BitLocker sui PC a cui avevano accesso fisico.
I due pacchetti erano stati rilasciati come aggiornamenti dell’ambiente ripristino Windows e Microsoft lo aveva avvertito l’installazione potrebbe essere impossibile su sistemi con spazio insufficiente sulla partizione di ripristino del sistema. In questi casi, gli utenti riscontrerebbero un errore “0x80070643 – ERRORE_INSTALL_FAILURE”.
Microsoft non rilascerà una correzione automatica per l’errore 0x80070643
Microsoft aveva ha promesso una soluzione per risolvere questo problema e aveva confermato che gli utenti senza partizione di ripristino potevano saltare l’aggiornamento senza conseguenze. Tuttavia, la società ha ora fatto marcia indietro e ha avvertito che non rilascerà una soluzione automatica per la vulnerabilità.
L’azienda consiglia invece di seguire una procedura manuale per aumentare la dimensione della partizione di ripristino ad almeno 250 MB, per consentire l’installazione dell’aggiornamento. Le opzioni sono due: la prima prevede l’utilizzo di uno script (qui le istruzioni complete, con tanto di script di esempio) per estendere la dimensione della partizione di ripristino; il secondo è seguire le istruzioni dettagliate nella Knowledge Base KB5028997.
In entrambi i casi si tratta di procedure non alla portata di tutti, vista la mancanza di una soluzione automatica da parte di Microsoft che potrebbe causare frustrazione tra gli utenti meno esperti. Microsoft lo ha confermato Non rilasceremo una correzione automatica per Windows 10 e Windows 11 21H2mentre le versioni successive non dovrebbero soffrire del problema.
