微软在 2024 年 1 月补丁发布日中发布了Windows 10系统的安全更新KB5034441，主要修复了CVE-2024-20666漏洞，此漏洞可绕过BitLocker加密，访问加密数据。
不过根据 Windows 10 用户反馈，在安装 KB5034441 过程中会出现 0x80070643 错误，提示安装失败。
用户重启之后 Windows Update 页面会提示发生错误，请稍后再试。Windows Update 错误中写道：
遇到更新安装问题，稍后再次尝试。若问题持续，搜索网络或联系支持人员，错误代码：(0x80070643)可能有解。
微软在最新的支持公告中提醒用户，安装KB5034441时，如果Windows恢复分区的空间不足，可能会出现“Windows恢复环境服务失败（CBS_E_INSUFFICIENT_DISK_SPACE）”错误提示。
安装 KB5034441 安全更新时，微软将安装新版 Windows 恢复环境 (WinRE)，以修复 BitLocker 漏洞。
不过 Windows 10 创建的恢复分区（通常约 500 MB）不够大，无法支持新的 Windows RE 镜像 (winre.wim) 文件，导致在尝试安装更新时出现 0x80070643 错误。
国外科技媒体 BleepingComputer 测试，使用微软提供的最新 ISO 全新安装 Windows 10，创建了一个 522MB 的 WinRE 分区。
由于新安装的分区过小，无法安装 KB5034441 安全更新，并显示 0x80070643 错误。
微软目前提供的唯一解决方案是创建一个更大的 Windows 恢复分区，以便有足够的空间安装安全更新。
由于 Windows 恢复分区是在与 C: 分区相同的磁盘上创建的，因此必须将 C: 分区缩小 250 MB，并使用新的未分配空间创建更大的恢复分区。
微软之前发布了一份支持公告，介绍了如何将 C: 分区缩小 250 MB，并使用 reagentc.exe 和 dispart.exe 命令行实用程序创建新的恢复分区，以适应 WinRE 安全更新。
IT之家注：Reagentc.exe 是管理 Windows 恢复环境的命令行工具，而 diskpart.exe 则是管理设备磁盘分区和卷的命令行工具。
