Errore Windows Update 0x80070643 su KB5034441

Dopo un intera mattinata in chat con tecnici della microsoft, inclusi interventi in remoto, alla fine mi hanno messo in contatto con un tecnico livello 2 che ha risolto il problema facendo una istallazione di windows 10 22h2 mantenendo file ed applicazioni.

Ho poi deciso autonomamente di sospendere gli aggiornamenti per una settimana in quanto durante la chat mi ha detto che hanno trovato un bug nell'aggiornamento kb5034441 rilasciato il giorno 09/01/24 e stanno lavorando per correggerlo. Ciò detto per quanto mi riguarda aspetterò a fare aggiornamenti fino a che non sarà rilasciato un aggiornamento che non dia problemi.

Di nuovo,

Secondo te tutti quelli che ho citato prima reinstalleranno Windows mantenendo file e applicazioni? Avranno la giusta competenza? Si metteranno a chiamare i tecnici MS? Inoltre reinstallare Windows non è "indolore", uno, forse, dovrebbe riconfigurare l'OS in base alla propria personalizzazione che magari è stata raggiunta dopo anni, eliminare il bloatware che Windows si porta, disattivare Cortana e altre cosette simili. Uno "tuna" l'OS per anni e poi deve ricominciare da capo... Bello.. veramente bello.. Uso diversi OS su diversi "PC" e solo con Windows si trovano questi problemi...

Secondo te tutti quelli che ho citato prima reinstalleranno Windows mantenendo file e applicazioni? Avranno la giusta competenza? Si metteranno a chiamare i tecnici MS? Inoltre reinstallare Windows non è "indolore", uno, forse, dovrebbe riconfigurare l'OS in base alla propria personalizzazione che magari è stata raggiunta dopo anni, eliminare il bloatware che Windows si porta, disattivare Cortana e altre cosette simili. Uno "tuna" l'OS per anni e poi deve ricominciare da capo... Bello.. veramente bello.. Uso diversi OS su diversi "PC" e solo con Windows si trovano questi problemi...

Ma poi... a quanto pare tutti hanno questo problema, sui miei sistemi, tutti con Win10Pro il problema c'è... ogni collega dove lavoro ha questo problema, conoscenti ai quali ho chiesto hanno questo problema... e vogliono farci credere di averlo testato prima di rilasciarlo? Certo...
Tra l'altro la vulnerabilità WinRE+TPM+Bitlocker è sfruttabile solo se si ha l'accesso diretto al dispositivo e in modo specifico al file winre.wim, diversamente non è, a quanto ho capito, possibile intervenire.
Capisco che in alcuni limitati ambiti questo possa essere comunque un problema grave e urgente da risolvere, ma nella maggioranza dei casi non lo è (urgente).

Ma poi... a quanto pare tutti hanno questo problema, sui miei sistemi, tutti con Win10Pro il problema c'è... ogni collega dove lavoro ha questo problema, conoscenti ai quali ho chiesto hanno questo problema... e vogliono farci credere di averlo testato prima di rilasciarlo? Certo...
Tra l'altro la vulnerabilità WinRE+TPM+Bitlocker è sfruttabile solo se si ha l'accesso diretto al dispositivo e in modo specifico al file winre.wim, diversamente non è, a quanto ho capito, possibile intervenire.
Capisco che in alcuni limitati ambiti questo possa essere comunque un problema grave e urgente da risolvere, ma nella maggioranza dei casi non lo è (urgente).

Si, giusto.. solo per creare un po' di scompiglio tra gli utenti... l'ennesimo scompiglio......

Insieme all’aggiornamento cumulativo KB5034122 per Windows 10, Microsoft ha rilasciato martedì sera anche la patch KB5034441 che risolve una vulnerabilità (CVE-2024-20666) della funzionalità BitLocker. Diversi utenti hanno segnalato la comparsa di un errore durante la procedura di installazione.

Durante il download e al successivo riavvio viene mostrato l’errore 0x80070643 che indica l’impossibilità di installare la patch. Microsoft ha comunicato che, a causa di un problema nella gestione dei codici di errore, viene mostrato un messaggio sbagliato. Quello corretto doveva essere riferito alla mancanza di spazio per la nuova versione del Windows Recovery Environment (WinRE) che corregge il bug di BitLocker.

L’impossibilità di installare la patch KB5034441 è quindi dovuta alla dimensione della partizione di ripristino che non può contenere la nuova immagine WinRE. Quella di Windows 10 è larga circa 522 MB, quindi è necessario incrementare la dimensione di 250 MB. Ciò comporta la riduzione della dimensione della partizione del sistema operativo (C:).

Microsoft ha pubblicato le istruzioni dettagliate per eseguire l’operazione, utilizzando i tool reagentc e diskpart. L’utente deve aprire una finestra del prompt dei comandi con diritti di amministratore, disattivare WinRE, ridimensionare la partizione del sistema operativo e creare una nuova partizione di ripristino.

La procedura è piuttosto complessa e c’è il rischio di danneggiare le partizioni, perdendo tutti i dati. Tra l’altro, alcuni utenti hanno segnalato che l’errore viene mostrato anche con una partizione di ripristino da 1 GB. Microsoft dovrebbe fornire un tool che automatizza l’operazione. Nell’attesa si può evitare l’installazione della patch, in quanto può essere sfruttata solo tramite accesso al dispositivo.

Aggiornamento (12/01/2024): Microsoft ha rilasciato uno script PowerShell che automatizza l’operazione (anche per Windows 11). L’utente deve solo scaricare il pacchetto Safe OS Dynamic Update in base alla versione del sistema operativo.

Problema risolto sui miei PC.

Sì probabilmente lo script risolve, così come risolveva la procedura iniziale indicata da Microsoft (io ho seguito quella ampliando da 530MB circa a 800MB).
Il problema, che comunque rimane in entrambi i casi, è che si deve intervenire necessariamente sulle partizioni del disco.
Io ad esempio, come nella maggior parte dei casi, avevo la partizione di ripristino come la prima partizione del disco (di solito la sequenza è: 1) ripristino 2) EFI 3) Bitlocker 4) sistema), e qui c'è poco da fare, se si cancella, dato che non si può ridimensionare, la prima partizione, poi si andrà a crearne una nuova accodandola.
Questo però implica che al posto della prima partizione si avrà uno spazio disco iniziale non allocato, e qui non c'è modo di intervenire se non usando un software di terza parte per spostarla e recuperare lo spazio utile, operazione che io farei solo ed esclusivamente per necessità reale di recuperare quello spazio.
La seccatura è chiaramente quella di avere la parte iniziale del disco non utilizzabile, che in un'unità SSD può anche essere utilizzato come spazio OP.

Effettivamente è difficile pensare ad una procedura "semplice" che vada bene in tutte le occasioni e che riporti il disco ad una soluzione ottimale.
Il primo caso tra l'altro, non so se è così anche con lo script, creava un serio problema, dato che non definiva la dimensione (parametro size= mancante) della nuova partizione di ripristino... ciò finiva per crearne una, come nel mio caso, comprendente tutto lo spazio non allocato rimanente (avevo lasciato spazio per l'OP del SSD).
Giusto per dare l'idea del caos creato da questo aggiornamento.