Liberte o potencial do seu PC com estas dicas importantes do Windows 10

Indivíduos que utilizam o Windows 10 encontraram um problema desconcertante que impede a implantação de uma atualização de segurança mais recente. Antecipando o lançamento de uma correção oficial, a Microsoft está fornecendo uma solução alternativa para obrigar a implementação da atualização.

A atualização mais recente para Windows 10 e 11 foi lançada no último Patch Tuesday de janeiro de 2024, que visava principalmente corrigir bugs e vulnerabilidades de segurança sem introduzir alterações significativas nos sistemas operacionais. No entanto, ocorreu uma ocorrência infeliz quando um dos componentes do patch, nomeadamente a atualização de segurança KB5034441, enfrentou dificuldades técnicas durante a instalação, impossibilitando vários usuários do Windows 10 versão 22H2 de concluir o processo.

Lamentavelmente, a capacidade do software Windows Update de gerenciar atualizações é falha. Quando uma tentativa de instalação não é bem sucedida, não fornece nenhuma indicação clara da causa da falha, tornando a solução de problemas extremamente difícil. No entanto, através do feedback dos utilizadores, a Microsoft identificou o problema e forneceu um conjunto abrangente de instruções em francês para resolver o problema e permitir a instalação de atualizações de segurança essenciais.

Inconvenientemente, o protocolo para execução é complexo e requer uma série de instruções de linha de comando que podem não ser obtidas universalmente. Além disso, as perceções partilhadas por alguns utilizadores finais sugerem que a solução alternativa sugerida pela Microsoft não produz resultados consistentes, como evidenciado por relatórios que indicam que a atualização permanece intransigente na sua recusa de instalação, mesmo após a tentativa de implementação da abordagem recomendada.

O que significa o código de erro 0x80070643 ao atualizar o KB5034441?

A Microsoft lançou recentemente seu lançamento mensal Patch Tuesday para o sistema operacional Windows, que ocorreu em 9 de janeiro de 2024. Esta iteração inclui uma gama abrangente de patches que abordam vários bugs e vulnerabilidades de segurança na plataforma. Uma atualização de segurança específica com o número de identificação KB5034441 resolve um problema crítico conhecido como CVE-2024-20666, em que os cibercriminosos podem explorar uma lacuna no recurso de criptografia BitLocker do Windows, obtendo assim acesso não autorizado a informações confidenciais armazenadas no disco rígido do usuário.

Lamentavelmente, para computadores pessoais que utilizam o sistema operacional Windows 10, a tentativa de instalar a atualização KB5034441 gera uma mensagem de erro enigmática que não fornece qualquer assistência discernível aos usuários finais que estão enfrentando esse problema.

A mensagem de erro obtida ao instalar a atualização KB5034441 © este site

Em sua documentação de suporte que aborda esse assunto, a Microsoft afirma que é habitual que o Windows Update Manager apresente uma mensagem de erro mais clara quando a manutenção do Ambiente de Recuperação do Windows falha, indicando especificamente “espaço em disco insuficiente” (CBS\_E\_INSUFFICIENT\ \_ESPAÇO EM DISCO). Infelizmente, um problema adicional surge no processo de tratamento de erros para atualizações do Windows, levando à identificação incorreta do problema e ao conhecido código de erro “0x80070643-ERROR\_INSTALL\_FAILURE” sendo exibido em seu lugar.

Ao resolver o problema enigmático inicial, a notificação de erro antecipada, juntamente com os comentários da Microsoft, sugerem que, para corrigir a falha de segurança que afeta o BitLocker, é necessário desenvolver uma versão atualizada do Ambiente de Recuperação do Windows (WinRE) na partição de recuperação do sistema. A partição recuperativa, que é uma área designada de armazenamento alocada durante o processo de instalação do sistema operacional, serve como recurso para solução de problemas e restauração do sistema quando confrontado com dificuldades operacionais.

A partição de recuperação padrão criada pelo Windows 10 no momento da instalação não tem capacidade suficiente para acomodar a versão atualizada do Ambiente de Recuperação do Windows (WinRE). Consequentemente, uma mensagem de erro “Falha na manutenção do Ambiente de Recuperação do Windows. (CBS\_E\_INSUFFICIENT\_DISK\_SPACE)” aparece em vez do código de erro típico 0x80070643, o que significa inequivocamente espaço de armazenamento inadequado.

À luz deste caso, em que um sistema está equipado com o Windows 10 22H2 como plataforma operacional, apresenta uma partição de recuperação com capacidade de 549 megabytes, o que parece inadequado para abrigar a iteração aprimorada do WinRE.

A partição de recuperação de 549 MB em um computador Windows 10 © este site

Para resolver o problema de forma eficaz, pode ser suficiente aumentar o tamanho da partição de recuperação; entretanto, esse processo é mais complexo do que redimensionar outras partições de armazenamento por meio do utilitário Gerenciamento de Disco do Windows. A criação da partição de recuperação ocorre durante a instalação inicial do sistema operacional, necessitando da utilização de ferramentas de linha de comando para manipulação, em vez de depender de interfaces gráficas.

Como resolver o erro 0x80070643 ao atualizar o KB5034441?

Para permitir que os usuários do Windows 10 implantem o patch KB5034441, a Microsoft recomenda realizar um ajuste manual da partição de recuperação do sistema. Orientações a esse respeito podem ser encontradas no documento anexo apresentado em língua francesa.

Antes de empreender este empreendimento complexo e perigoso, é imperativo avaliar a sua pertinência e adequação. Embora a vulnerabilidade relativa ao BitLocker seja sem dúvida preocupante, o seu alcance é bastante limitado. Para explorá-lo, um invasor deve obter acesso físico ao dispositivo alvo, uma situação que é particularmente relevante para máquinas corporativas que contêm informações confidenciais, e não para computadores pessoais. Além disso, espera-se que a Microsoft libere rapidamente um patch que permita a instalação automatizada e fácil da atualização KB5034441. Dado o perigo potencial representado pelo problema de segurança, a maioria dos utilizadores provavelmente beneficiaria de aguardar a sua disseminação em vez de tentar a execução manual de comandos.

Se você está inclinado a embarcar em uma aventura e sente um desejo irresistível de resolver imediatamente a falha de segurança do BitLocker, as etapas necessárias a seguir podem ser resumidas da seguinte forma.

► Abra um prompt de comando como administrador. Para fazer isso, abra o menu Para iniciar , digite as letras “cmd”, a seguir clique com o botão direito no resultado Prompt de comando e por fim clique em Executar como administrador.

► Para verificar se o WinRE está instalado, escreva o comando reagentc/info e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

reagentc /info

\\?\\GLOBALROOT\\device\\harddisk \\partition \\Recovery\\WindowsRE". Os numerais anexados a “harddisk” e “partition” significam o índice do disco WinRE e partição, respectivamente. Seria prudente registrar esses detalhes, pois eles podem ser úteis em esforços subsequentes.

► Em seguida, você deve desativar o WinRE. Escreva o comando reagentc/disable e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

reagentc /disable

► Em seguida, você precisa reduzir a partição do sistema operacional para liberar espaço adicional para a partição de recuperação. Escreva o comando diskpart e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

diskpart

► Em seguida, escreva o comando list disk e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

list disk

► Para selecionar o disco, escreva o comando sel disk , substituindo a parte entre pelo número do disco obtido durante o primeiro comando, 0 neste caso. Valide pressionando Entrada. Você pode copiar e colar o comando abaixo em seu terminal e adicionar o índice do disco manualmente:

sel disk 

► Em seguida, escreva a parte da lista de comandos e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

list part

Para identificar a partição principal numa determinada lista, deve-se localizar o seu identificador numérico correspondente, que neste caso é representado pelo algarismo “3”. Posteriormente, deve-se compor uma sequência de comandos que incorpore o termo “sel” seguido pela designação de partição anexa obtida da enumeração. Isto pode ser conseguido inserindo mecanicamente o índice de partição específico dentro da estrutura de comando especificada, como por meio de entrada manual via teclado ou meios semelhantes. A instrução resultante assim montada pode então ser executada dentro do ambiente terminal para o resultado desejado.

sel part 

► Uma vez selecionada a partição, escreva o comando encolher desejado=250 mínimo=250 e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

shrink desired=250 minimum=250

Depois de identificar a partição WinRE usando o comando “lsblk-o name,size,fstype”, você precisará selecionar e excluir essa partição específica. Para isso, utilize o comando “sel part”, onde “” se refere ao número da partição obtida na etapa anterior (neste exemplo seria 5). É importante ter cuidado ao excluir partições, pois erros podem resultar em perda de dados ou outros problemas. Portanto, se você tiver alguma dúvida ou preocupação, consulte as informações fornecidas anteriormente neste guia antes de prosseguir. Alternativamente, você pode copiar e colar o seguinte comando em seu terminal e inserir manualmente o índice de partição dentro do comando:

sel part 

► Finalmente, para excluir a partição de recuperação, escreva o comando delete partição override e valide pressionando Entrance. Você pode copiar e colar o comando abaixo diretamente no terminal:

delete partition override

Para estabelecer uma nova partição de recuperação, é essencial primeiro verificar se a configuração da partição do seu dispositivo de armazenamento de dados emprega o sistema Global Unique Identifier Partition Table (GPT) ou Master Boot Record (MBR).

Por favor, conduza o processo de execução do comando “list disk” mais uma vez. Examine cuidadosamente os resultados e verifique se a entrada correspondente ao disco em consideração (que é representado por um ‘0’ neste caso) apresenta um símbolo de asterisco (*) na coluna “GPT”. Tenha em atenção que o valor apresentado pode apresentar algum deslocamento em relação ao título da coluna, conforme ilustrado na imagem anexa, pelo que é essencial examinar meticulosamente o final de cada linha para confirmar a presença de um asterisco.

list disk

A classificação de um disco pode ser determinada examinando a presença ou ausência de um asterisco (*) na coluna “GPT”. Se o referido símbolo aparecer, o disco é considerado do tipo “GPT”; caso contrário, sua categorização será considerada como “MBR”. É imperativo ter cuidado ao formular as operações subsequentes, pois essas ações variam de acordo com o tipo de disco identificado.

► Se o seu disco for do tipo GPT, escreva o comando primeiro criar partição primária id=de94bba4-06d1-4d40-a16a-bfd50179d6ac e valide pressionando Entrance , depois escreva o comando gpt atributos=0x800000000000001 e valide pressionando ** Entrada**.

**create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac**gpt attributes =0x8000000000000001

► Se o seu disco for do tipo MBR, escreva o comando create partição primária id=27 e valide pressionando Entrance.

**create partition primary id=27**

► Em ambos os casos, formate a partição escrevendo o comando quick format fs=ntfs label=“Windows RE Tools” e valide pressionando Entrance.

► Para verificar se a nova partição WinRE foi criada, escreva o comando flight list e valide pressionando Entrance. Uma lista com um volume chamado Windows RE deverá aparecer.

list vol

► Para sair da ferramenta DiskPart, escreva o comando exit e confirme pressionando Entrance.

exit

► Finalmente, para reativar o WinRE, escreva o comando reagentc/enable e valide pressionando Entrance.

**reagentc /enable**

► Finalmente, você pode verificar se o WinRE foi reinstalado corretamente. Escreva o comando reagentc/info e valide pressionando Entrance.

**reagentc /info**

Ao finalizar os procedimentos estendidos, pode-se tentar reaplicar a atualização KB5034441 e reativar o sistema. No entanto, é importante ter em mente que, como mencionado anteriormente, esta solução não tem sido eficaz para muitas pessoas e, portanto, pode ser necessária paciência até que a Microsoft publique uma correção permanente.

*️⃣ Link da fonte:

CVE-2024-20666 , nota de ajuda dedicada a este problema , neste página.,