مایکروسافت یک خطای بزرگ امنیتی در ویندوز را رفع می‌کند

آپدیت‌های مایکروسافت با شماره‌های KB5034122 و KB5034123 به‌ترتیب برای ویندوز 10 و ویندوز 11 منتشر شدند. هدف این آپدیت‌ها رفع مشکلات امنیتی در ویندوز است.

به‌گزارش تک‌ناک، مایکروسافت هفته گذشته اولین آپدیت‌های Patch Tuesday سال 2024 را برای ویندوز 10 و ویندوز 11 منتشر کرد. این آپدیت‌ها با شماره‌های KB5034122 و KB5034123 به‌ترتیب برای ویندوز 10 و ویندوز 11 انتشار یافتند.

هدف این آپدیت‌ها رفع مسائل امنیتی در ویندوز است. آپدیت مربوط به ویندوز 11 مشکلات اخیر مربوط به وای‌فای را نیز رفع می‌کند که به متصل‌نشدن شبکه‌ها یا نمایش‌ داده‌نشدن آیکون وای‌فای منجر می‌شد.

نئووین می‌نویسد که مایکروسافت راه‌حل برای آسیب‌پذیری امنیتی WinRE (محیط بازیابی ویندوز) را مطرح کرده است که می‌تواند به دور‌زدن رمزگذاری BitLocker منجر شود. این مشکل تحت شناسه CVE-2024-20666 پیگیری می‌شود. مایکروسافت اعلام کرده است که اگر مهاجمان بتوانند به کامپیوتر پچ‌نشده دسترسی پیدا کنند، این آسیب‌پذیری امنیتی می‌تواند به آنان کمک کند تا رمزگذاری BitLocker را دور بزنند.

با‌این‌حال، این یکی از آن آپدیت‌های WinRE نیست که به‌صورت یکپارچه روی رایانه‌های شخصی نصب می‌شود. کاربران گزارش داده‌اند که این آپدیت با پیام خطای 0x80070643 – ERROR_INSTALL_FAILURE نمی‌تواند نصب شود که نشان‌دهنده ناکافی‌بودن اندازه پارتیشن WinRE است. راه‌حل این مسئله آن است که به‌صورت دستی اندازه پارتیشن را تغییر دهید.

مدیر انجمن Neowin و مدیر ارشد پژوهش در ESET، آریه گورتسکی، نیز با این مشکل روبه‌رو شدند که آن را با افزایش اندازه پارتیشن بازیابی اصلاح کردند. البته مایکروسافت از ابتدا به این مشکل کاملاً واقف بوده است؛ به‌همین‌دلیل، به‌محض انتشار آپدیت‌های WinRE، تغییر اندازه دستی پارتیشن را به‌عنوان راه‌حل موقت توصیه کرده است. دیروز، در صفحه مدیریت Windows health، شرکت این مشکل را افزوده و اعلام کرده است که رفع آن از‌طریق آپدیت در آینده ارائه خواهد شد.

مایکروسافت می‌گوید:

دستگاه‌هایی که سعی می‌کنند آپدیت Windows Recovery Environment را در ژانویه 2024 (KB5034441/KB5034440) نصب کنند، ممکن است با خطایی مرتبط با اندازه پارتیشن محیط بازیابی مواجه شوند. به‌دلیل این خطا، ممکن است پیام 0x80070643 – ERROR_INSTALL_FAILURE نمایش داده شود.

ممکن است برای جلوگیری از این مشکل و تکمیل نصب، لازم باشد اندازه پارتیشن WinRE را افزایش دهید. توجه کنید که برای پارتیشن بازیابی حداقل ۲۵۰ مگابایت فضای خالی نیاز است. راهنمایی برای تغییر اندازه پارتیشن WinRE در KB5028997 دردسترس است: دستورالعمل‌ها برای تغییر اندازه دستی پارتیشن برای نصب آپدیت WinRE.

علاوه‌بر آسیب‌پذیری رمزگذاری BitLocker، مایکروسافت به‌تازگی ابزار رفع مشکلات متادیتای پرینتر خود، یعنی Microsoft Printer Metadata Troubleshooter Tool را به‌روزرسانی کرده است تا دربرابر آسیب‌پذیری امنیتی‌ای با نام Remote Code Execution (RCE) اصلاح (Patch) کند.