Errore 0x80070643 nell'aggiornamento KB5034441 - Aggiornamento 30/4

Questa discussione, creata per aiutare chi ha problemi, sta prendendo una piega che non mi piace.

Mi trovo costretto ad interrompere i commenti.

Credo che le cose fondamentali da dire siano state già dette.

Aggiornerò il thread se arriveranno nuove informazioni utili.

Ho provato su altro notebook che ha il layout delle partizioni predefinite originale e la correzione risolve l'errore. (Sui miei io altero sempre lo schema perché uso Sophos sia come antimalware/firewall che per la crittografia che per il backup cloud in tempo reale di tutta la macchina per avere RTO = 0).

Lo schema sul SSD in oggetto deve essere, da sn a dx

• partizione ESP (cioè la EFI di sistema)
• partizione riservata Microsoft (MSR), quella nascosta e inaccessibile se non si usano i tool avanzati, usata da Bitlocker
• partizione primaria
• partizione WinRE

Ovviamente non ho usato i comandi da CMD (ma chi ci pensa?) ma uno dei soliti tool grafici da sessione live (io uso quasi sempre GParted su chiavetta Ubuntu ma uno vale l'altro). Operazioni:

1. Ridurre la partizione C:/ di 1000 MB
2. Riavvare
3. Estendere WinRe dei 1000MB liberi ottenuti (in pratica la si sposta con un click)
4. L'aggiornamento si installa

Finalmente: ho risolto in 2 minuti, così è molto semplice, grazie.

Vorrei ringraziare Spigolo per l'ottima l'idea di aprire questo thread mettendolo in evidenza in testa alle varie discussioni per tenerci aggiornati sugli sviluppi.

Grazie mille.

Ho provato su altro notebook che ha il layout delle partizioni predefinite originale e la correzione risolve l'errore. (Sui miei io altero sempre lo schema perché uso Sophos sia come antimalware/firewall che per la crittografia che per il backup cloud in tempo reale di tutta la macchina per avere RTO = 0).

Lo schema sul SSD in oggetto deve essere, da sn a dx

• partizione ESP (cioè la EFI di sistema)
• partizione riservata Microsoft (MSR), quella nascosta e inaccessibile se non si usano i tool avanzati, usata da Bitlocker
• partizione primaria
• partizione WinRE

Ovviamente non ho usato i comandi da CMD (ma chi ci pensa?) ma uno dei soliti tool grafici da sessione live (io uso quasi sempre GParted su chiavetta Ubuntu ma uno vale l'altro). Operazioni:

1. Ridurre la partizione C:/ di 1000 MB
2. Riavvare
3. Estendere WinRe dei 1000MB liberi ottenuti (in pratica la si sposta con un click)
4. L'aggiornamento si installa

In pratica il mio precedente quesito aveva un senso. Deve essere aumentata proprio di 1000 MB o anche solo dei 250 suggeriti da Ms? La mia partizione WinRE attuale è di 546 MB.

Ma no, una dimensione vale l'altra basta che sia abbondante (sul notebook in cui ho provato stamattina ci sono 2 SSD di cui quello di sistema ha 1,5 TB!). Sono andato ad occhio avendo davanti lo schema grafico. Usando GParted (ma uno vale l'altro) poi c'è la riscrittura in automatico della MBR e relativa tavola delle partizioni.

PS

per la cronaca: io poi ho riportato tutto com'era perché ho ripristinato l'immagine precedente, era solo per provare, tanto a me non serve la correzione. Ergo, io ripeto il mio consiglio che va bene per la stragrande popolazione di utenti di Windows: aspettare il fix, tanto per sfruttare la vulnerabilità occorre accesso fisico alla macchina da parte dell'eventuale malintenzionato.

Hai perfettamente ragione.
Qui la cosa che mi ha stupito è stata proprio l'indicazione di andare a mettere mano alle partizioni di sistema, da riga di comando, come se fosse la cosa più naturale da proporre ad un utente di Windows.
Io potrei anche farlo e saprei come muovermi, ma l'utente medio corre il serio rischio di fare danni irreparabili.
Tra l'altro nella soluzione proposta si suggerisce di operare da terminale con il rischio di sbagliare disco o partizione durante la procedura, almeno utilizzando un'applicazione con UI grafica (diskmgmt.msc) si potrebbe evitare il rischio di fare errori di questo tipo.

PS.
Se non erro questa vulnerabilità può essere sfruttata solo accedendo al dispositivo... quindi il rischio a mio avviso non è tale da richiedere una soluzione affrettata

Il fatto che ti fallisca l'installazione nonostante l'ampliamento della partizione potrebbe dipendere dal fatto che questa debba (l'ho letto da qualche parte, ma non sono sicuro che sia così) trovarsi dopo la partizione di sistema (nel mio caso è la prima partizione). Non ho idea del motivo.