Windows Update...

Bonsoir Volume Z

> Si l'environnement de récupération est activé sur le lecteur C, la mise à jour ne peut pas échouer en raison d'un espace disque insuffisant. Cela signifie qu’il y a une autre raison à cela.

D'après cet article :

https://support.microsoft.com/fr-fr/topic/kb5034441-mise-%C3%A0-jour-de-l-environnement-de-r%C3%A9cup%C3%A9ration-windows-pour-windows-10-version-21h2-et-22h2-9-janvier-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8

il est précisé ceci :

"REMARQUE Si votre PC en cours d’exécution n’a pas de partition de récupération WinRE, vous n’avez pas besoin de cette mise à jour. *Pour vérifier si WinRE est activé, vous pouvez exécuter la commande suivante dans une invite de commande élevée :*reagentc /info"

Ceci, car dans le paragraphe " Résumé" de ce meme article, il est précisé ceci :

"Cette mise à jour applique automatiquement la mise à jour dynamique Safe OS (KB5034232) à l'environnement de récupération Windows (WinRE) sur un PC en cours d'exécution ***afin de corriger une vulnérabilité de sécurité qui pourrait permettre aux attaquants de contourner le chiffrement BitLocker en utilisant WinRE.***Pour plus d’informations, consultezCVE-2024-20666".

Donc, malgré le fait la partition WINRE de Denis Racette ne soit pas enregistrée,  Windows update essaye d'installer la mise à jour KB5034441 alors qu'il ne devrait pas l'afficher du tout.

Ceci, c'est certainement parce que meme si cette partition ne soit pas enregistrée, le fait qu'elle soit une partition WINRE (avec l'ID d'une partition WINRE sous MBR ou sous GPT), fait que Windows update l'affiche.

Pourquoi alors Windows update échoue à installer cette mise à jour, c'est probablement parce que cette partition WINRE est vide, n'est pas enregistrée, etc…

Pour cela, à la place de Denis Racette je supprimerai cette partition pour faire disparaitre complètement la mise à jour KB5034441 dans Windows update.

Sinon, pour savoir pourquoi l'environnement de récupération est copié et enregistré dans la partition C, cela est un autre sujet…. Je ne vois pas la nécessité d'expliquer cela, sauf si cela peut intercessor quelqu'un.

Bonsoir Denis Racette

Si tu t'arretes là bien sûr qu'il n'y a aucun problème si tu n'utilises pas Bitlocker, par contre si tu l'utilises, il reste toujours un doute sur la vulnérabilité de la partition WINRE et un doute sur une éventuelle réactivation de cette partition par un pirate si elle contient l'environnement de récupération meme s'il n'est pas enregistré et activé et pour cela, pour lever tous les doutes, je conseille la suppression de cette partition WINRE.

Aussi, avant de clôturer ce fil, j'aimera toujours vérifier certains points avec la capture d'écran affichée par "Minitool Partition Wizard" que tu n'as toujours pas transmise.

Bonjour,

J'ai installé Minitool Partition et voici la prise d'écran :

La partition de récupération est vide, mais cela ressortait déjà clairement de cette image :

Nous pouvons également voir que le lecteur D n’est pas une véritable partition de récupération. Il n'a pas l'ID de partition 27 et n'est pas masqué. L'ID de partition a été défini sur 07 par cette opération :

format quick fs=ntfs label="Windows RE"

Maintenant, si vous effectuez l'opération "Explorer" sur le lecteur C dans MiniTool, vous trouverez le fichier de récupération dans C:\Recovery\WindowsRE selon ceci :

Emplacement WinRE : \?\GLOBALROOT\device\harddisk0\partition2\Recovery\WindowsRE

Cependant, le fait que l'environnement de récupération soit activé sur le lecteur C n'est pas un inconvénient pour KB5034441. L'espace de stockage disponible est en réalité beaucoup plus important sur le lecteur C. Cela devrait effectivement être un avantage.

Si l'installation échoue toujours, il y a un autre problème et vous devez malheureusement remplacer le fichier Winre.wim. Une fois cette action terminée l'installation, vous êtes libre de conserver l'environnement de récupération sur le lecteur C ou de corriger les déficiences du lecteur D. Vous pouvez le faire maintenant et déplacer l'environnement de récupération vers la partition 3 (la partition ne devrait pas avoir de lettre de lecteur du tout), mais cela n'aiderait pas l'installation à réussir.

Bonjour

Merci d'avoir transmis cette capture d'écran.

Donc, comme la partition WINRE est vide, normalement tu n'as pas concerné par la mise à jour KB5034441 puisque la vulnérabilité concerne la partition WINRE et que Microsoft dit :

"REMARQUE Si votre PC en cours d’exécution n’a pas de partition de récupération WinRE, vous n’avez pas besoin de cette mise à jour...."

Cependant, on ne sait pas pourquoi alors Windows update affiche cette mise à jour chez toi.

Sinon, pour ce qui est de l'échec de l'installation de cette mise à jour après avoir agrandi la partition WINRE, cela s'explique par le fait que la partition WINRE est vide.... car cette mise à jour ne met pas à jour l'environnement de récupération quand ce dernier est installé dans le dossier caché et protégé nommé Recovery situé à la racine de la partition C, sachant que la vulnérabilité concerne seulement la partition WINRE.

Conclusion :

C'est comme tu veux, tu peux supprimer ou pas la partition WINRE qui n'est pas fonctionnelle.

Si tu la supprimes, à mon avis en démasquant la mise à jour KB5034441, cette dernière devrait disparaitre.