Win10用户反馈无法安装1月安全更新，出现0x80070643错误
2024 年 1 月 11 日消息，微软在 2024 年 1 月补丁星期二活动日中，面向Windows 10系统发布了安全更新 KB5034122，重点修复了追踪编号为 CVE-2024-20666 的漏洞，该漏洞可以绕过 BitLocker 加密，访问加密数据。
不过根据 Windows 10 用户反馈，在安装 KB5034441 过程中会出现 0x80070643 错误，提示安装失败。
用户重启之后 Windows Update 页面会提示发生错误，请稍后再试。Windows Update 错误中写道：
安装更新时遇到一些问题，我们稍后再试。如果你一直看到这个问题，并想搜索网络或联系支持人员获取信息，这可能会有所帮助：(0x80070643)。
在昨天发布的一份支持公告中，微软还警告说，在安装 KB5034441 时，如果 Windows 恢复分区的大小不足以支持更新，用户应该会看到“Windows 恢复环境服务失败，(CBS_E_INSUFFICIENT_DISK_SPACE)”错误。
安装 KB5034441 安全更新时，微软将安装新版 Windows 恢复环境 (WinRE)，以修复 BitLocker 漏洞。
不过 Windows 10 创建的恢复分区(通常约 500 MB)不够大，无法支持新的 Windows RE镜像(winre.wim) 文件，导致在尝试安装更新时出现 0x80070643 错误。
国外科技媒体 BleepingComputer 测试，使用微软提供的最新 ISO 全新安装 Windows 10，创建了一个 522MB 的 WinRE 分区。
由于新安装的分区过小，无法安装 KB5034441 安全更新，并显示 0x80070643 错误。
微软目前提供的唯一解决方案是创建一个更大的 Windows 恢复分区，以便有足够的空间安装安全更新。
由于 Windows 恢复分区是在与 C: 分区相同的磁盘上创建的，因此必须将 C: 分区缩小 250 MB，并使用新的未分配空间创建更大的恢复分区。
微软之前发布了一份支持公告，介绍了如何将 C: 分区缩小 250 MB，并使用reagentc.exe和dispart.exe命令行实用程序创建新的恢复分区，以适应 WinRE 安全更新。
注：Reagentc.exe是管理 Windows 恢复环境的命令行工具，而diskpart.exe则是管理设备磁盘分区和卷的命令行工具。
