回顾一下，微软于2024年1月发布了针对 Windows 10 和 Windows 11 的 KB5034440 更新。

该更新旨在修补 Windows 恢复环境（WinRE）中的一个安全漏洞，黑客可能利用该漏洞绕过 BitLocker 加密。此问题已在 KB5034236 中得到修复，该版本增加了安全操作系统动态更新。

但是，KB5034440/41 更新存在漏洞，无法安装。许多用户尝试手动安装，但都未成功，总是出现错误代码0x80070643，提示安装失败。

微软承认这是一个已知问题，原因是恢复分区没有足够的磁盘空间，导致更新无法安装。

该问题长期未解决，微软在5月正式确认无法通过 Windows 更新修复此问题，这意味着用户必须手动修补他们的电脑。

微软提供了一些关于如何修补 WinRE 恢复分区的说明。有两种方法可以做到这一点：可以手动向 Windows 10 和 Windows 11 添加更新包，或者通过运行微软提供的脚本来扩展 Windows RE 分区（增加其大小）。

扩展分区大小后，打开“设置”应用程序，导航到“Windows 更新” > “检查更新”，KB5034440 和 KB5034441 更新就会出现。

为什么 KB5034440 和 KB5034441 更新不会提供给你？

根据微软网站上的一些更新文档，如果你的电脑符合以下任何条件，KB5034440 和 KB5034441 更新将不会出现在可用更新列表中。

WinRE 恢复分区需要250 MB的可用空间，如果你的系统没有足够的可用空间，就不会获得更新。

如果你的电脑没有 WinRE 恢复分区，则无需进行任何修补。你可以通过在以管理员权限运行的 cmd 命令提示符中运行以下命令来检查系统是否有 WinRE。

终端将返回如下输出，如果看到“Windows RE 状态：已启用”，则需要手动更新。

如果你已经手动更新了 WinRE 恢复分区，则不会再看到更新，因为它已经是最新的了。

按下 Windows + R 键，输入 regedit 打开 Windows 注册表编辑器。导航到以下位置：

检查 WinREVersion 注册表值。如果 WinRE 镜像版本是 10.0.19041.3920 或更高，则你的电脑已经被修补。

上述要求适用于以下操作系统：

Windows 10 家庭版和专业版，21H2 版本Windows 10 企业版和教育版，21H2 版本Windows 10 物联网企业版，21H2 版本Windows 10 家庭版和专业版，22H2 版本Windows 10 企业多会话版，22H2 版本Windows 10 企业版和教育版，22H2 版本Windows 10 物联网企业版，22H2 版本

此外，微软已确认 Windows 11 21H2 和 22H2 版本将于10月结束支持。