Lees even de disclaimer bij de update.
https://support.microsoft.com/en-au/topic/kb5034441-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8

Deze update is niet gerevoked maar mogelijk heeft het dus de maken met de beschikbare partitie grote van de fabrieks rescue

Als je even naar de KB zoekt staat er in de summary een workaround beschreven.

KB5034441: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: January 9, 2024 - Microsoft Support
https://support.microsoft.com/en-us/topic/kb5034441-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8

Na install en herstart van de andere updates kon ik de KB5034441 downloaden en ging alles ok.

Ik heb geen factory recovery disk. Nu loopt deze update dus vast en krijg dezelfde error melding. Kan ik deze update negeren?

Gebruik je bitlocker zo ja dan kun je het *niet* negeren. Zo nee dan is het niet relevant voor jouw installatie.

Ik heb hetzelfde probleem als bovenstaande.
Ik heb mijn Pc al 4 maal herstart maar telkens wordt vermeld dat er een probleem is met het downloaden van de beveiligingsupdate!!

Geloof dat een nieuwe winRE partitie voldoende is? Correct me if i'm wrong, geen windows user.
https://www.libe.net/en-windows-recovery-partition


diskpart
DISKPART> list disk
DISKPART> select disk (DiskNumber from list disk)
DISKPART> list partition
DISKPART> select partition (Partitions Number from Drive c:)
DISKPART> shrink desired=700
DISKPART> create partition primary
DISKPART> format quick fs=ntfs label="winRE"
DISKPART> set id=de94bba4-06d1-4d40-a16a-bfd50179d6ac
DISKPART> exit
C:\WINDOWS\system32> reagentc /enable
REAGENTC.EXE: Operation Successful.

Ik had laatst ook zoiets. De oplossing was het installeren van de Edge Browser....

Je kunt het artikel van Microsoft niet serieus nemen. Het is geschreven door een AI bot.

Ten eerste heb ik de home versie van Windows 10. Geen mogelijkheid tot BitLocker of het kraken daarvan dmv een CVE.

Op de pagina die je noemt wordt aangeraden om je Recovery Partition te verkleinen naar 250 MB. Ik heb 499 MB, deze instructies zullen het probleem verergeren. Microsoft zelf heeft het over een minimum van 300 MB https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/configure-uefigpt-based-hard-drive-partitions?view=windows-10.

Ik heb al het eerste bericht gelezen van iemand die na het volgen van de instructies van Microsoft zijn hele Recovery Partition heeft gewist.

Microsoft heeft dit probleem veroorzaakt, Microsoft zal dit probleem de komende maand moeten oplossen. Gelukkig werken de andere patch dinsdag updates wel goed en zou alles verder veilig moeten zijn.

Iemand die niet eens de foutmelding opgeeft, moet je natuurlijk niet met DISKPART het riet insturen.

Kopieer de foutmelding en zoek die als volgt met Google:

Is er iemand die wel eens terugleest hier?
Het antwoord is al gegeven:

https://support.microsoft.com/nl-nl/topic/kb5028997-instructies-voor-het-handmatig-wijzigen-van-de-grootte-van-uw-partitie-om-de-winre-update-te-installeren-400faa27-9343-461c-ada9-24c8229763bf

Bovendien, topic-starter, waarom post je dit niet in een of ander Microsoft-forum maar op een security forum?

Het antwoord is: je moet je recoverypartitie vergroten. Zolang je dat niet doet kun je blijven herstarten tot je een ons weegt.

De oplossing aangedragen daar werkt anders gewoon prima, zojuist nog uitgevoerd.

Mogelijk dat artikel betreffende dit issue van bleeping computer voor sommige mensen (meer) nuttig is en/of (meer) gerust stelt:
"https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5034441-security-update-fails-with-0x80070643-errors/"

Op het moment van schrijven was dit onderwerp bijgewerkt tot Gisteren, 16:49 door Anoniem .

Om dan een huis- tuin- en keuken gebruiker het te laten oplossen d.m.v. een serie DISKPART opdrachten op de commando regel, die tot de punt en komma exact dienen te worden uitgevoerd, lijkt me een beetje teveel gevraagd.
Vaak is er ook geen systeemkopie backup, waardoor als het mis gaat, de systeem en herstel partities weg zijn.

Vanavond hetzelfde probleem tegen gekomen op de W10 computer van mijn vriendin, en alhoewel ik goed overweg kan met de commando regel, wacht ik wel tot Microsoft met een betere update komt.
Die computer heeft een kleine ssd met de uefi, os, en twee herstel partities. Op de tweede grote schijf staat de recovery partitie van 64GB waarvan ongeveer 15GB in gebruik.

Op welke schijven ga je dan die DISKPART serie los laten? (Retorische vraag!)

Ik wacht wel tot de knappe koppen van Microsoft zijn uitgeslapen na het halen van de deadline en uitgerust aan een echte oplossing werken.

Lijkt toch wel een beetje op het debacle met de 19H? update ooit die niet geïnstalleerd kon worden op laptops met een kleine hd, maar dan zonder compleet vast te lopen, nog...

Je schrijft dat het een pc betreft met twee schijven.
Op de eerste schijf staan twee herstel partities en op de tweede schijf staat een recovery partitie.

Even afgezien van het feit dat een herstel partitie hetzelfde is als een recovery partitie (feitelijk heb je dus drie recovery partitie) vijf je niet de aanbevolen configuratie van Microsoft. Je kunt beter de complete tweede schijf alloceren als data partitie en de eerste schijf ongemoeid laten met een boot-, systeem- en recovery partitie.

Dan volgt je de door Microsoft aanbevolen configuratie en heb je al die soort problemen niet. En dus hoef je ook geen diskpart los te laten.

Retorische vragen terug:
Waar ook m heb je drie herstel partities?! , en
Waarom wijk je af van de aanbevolen grootte van een recovery partitie.

En dan nog een tip: geen backup maken op een interne harde schijf, maar op een externe harde schijf zodat je die op een andere locatie kan neerleggen.

Nee dat staat er niet.

De minimale aanbevolen grootte is 250MB, maar Microsoft geeft in datzelfde artikel aan dat de grootte van winre.wim kan variëren tussen 500-700MB. Dát is derhalve de aanbevolen grootte.

Overigens is een recovery partitie iets anders dan je boot partitie dus BitLocker speelt sowieso geen rol in dit verhaal.

Het artikel is voor Professional en Enterprise users als mitigation.

En zoals eerder aangegeven is de troubleshoot voor gebruikers waar hun recovery partitie *te klein is* Je kan niet een recovery partitie verkleinen zonder consequenties je kunt hem enkel vergroten of je moet de data eerst clonen en terugplaatsen mits het past.

Kwijt raken van een recovery partitie gebeurt door het niet correct volgen van instructies en de boel simpelweg te formateren en partities te verwijderen of te klein te maken waardoor de aanwezig data ook weg is of het verwijderen van de partition table.

En ik acht de kans zeer klein in dat Microsoft hier een fix voor gaat leveren want het gaat om een image herschrijving dit is dan ook een update die je *niet* kunt verwijderen na implementatie. Waarom denk ik dat omdat voor een soort gelijk issue bij deployment op KB5033560 ze ook nooit een heruitgave hebben gedaan.
https://support.microsoft.com/nl-nl/topic/kb5033560-update-voor-windows-recovery-environment-winre-30-november-2023-b77c74c1-e7e0-4988-b1a3-71c00632cd69

TLDR;
Gebruik je geen Bitlocker dan gewoon niet installeren en geen mitigation volgen.

Misschien gebruikt de winre.win compressie? https://learn.microsoft.com/en-us/windows/win32/fileio/file-compression-and-decompression. De tekst van Microsoft is hier niet duidelijk over en het zou verklaren waarom 300 MB officieel genoeg is voor de Recovery Partition.

Ik zit hier niet aan bij het installeren van een nieuwe Windows computer. Bij Windows Vista bestond de Recovery Partition niet eens, dat is pas met Windows 7 gekomen. Volgens mij alleen maar als plagerijtje naar Linux om een extra partitie te gebruiken van MBR.

Ik kan niet opnieuw installeren vanaf een backup, want dan wordt het Microsoft Account verplicht bij installatie. Dus als deze foutmelding blijft ga ik ernstig overwegen vroegtijdig naar Xubuntu te gaan. Die hebben niet van dit soort fratsen. Mijn huidige planning voor Xubuntu is oktober 2025 maar zelfs dat kan onmogelijke blijken met Microsoft Windows. Mijn computer is uit 2018 en werkt niet met Windows 11 (Wel met Xubuntu LiveCD want die zijn niet enkel bezig met vendor lock-in en winstmaximalisatie).

Anoniem 17:46

In de instructies van Microsoft staat:

Dan is de inhoud van de Recovery Partition dus voorgoed weg. Daarom moet de 'override' erbij. Dat je niet per ongeluk een partitie voorgoed wist.

Mijn Recovery Partition staat overigens niet aaneengesloten op mijn OS partitie, dus voor mij werken deze manuele instructies sowieso niet.

Anoniem 17:46

Je kan gewoon een dummy microsoft account aanmaken herinstalleren daarna lokale gebruiker maken dummy account verwijderen van systeem als geheel als account bij microsoft zelf.

Is het omslachter dan dat je vroeger simpelweg je WIFI kon uitzetten ja absoluut is het de tijd waard vergelen met het compleet herinrichten van je infra ik denk het wel.

Het slaat natuurlijk nergens op dat je dat moet doen maar tja Microsoft luisterd niet naar de klachten over dit soort zaken.

De computer was een verjaardagscadeau van haar familie, voor mijn tijd, Medion tower van de Aldi, oorspronkelijk W7. In mijn tijd geüpdatet naar W8, W8.1, en tot slot W10.
Naar mijn idee zijn die extra herstel partities door die updates gecreëerd, respectievelijk 800MB en 1GB. Bovendien, vorige reactie vergeten, staat er naast de uefi en os partities ook nog een oem partitie van 500MB op de ssd. De herstel partitie op de tweede hd heeft het oorspronkelijke label Recovery. Daarop staat de rest van fabrieksinstellingen, os, drivers, tools, extra's en de office 2007.

Sinds mijn tijd zijn er twee externe hd's in gebruik genomen, die om en om een volledige systeemkopie backup maken.

Ook Vandaag, 15:34 door Anoniem 17:46 beschrijft een niet 'standaard' configuratie. In die gevallen wordt het iene miene mutte als je de workaround van Microsoft aandurft. Met alle risico's van dien.

Mijn buurman heeft van gisteravond elf tot drie uur 's nachts met zijn tanden in zijn W10 laptop gezeten met hetzelfde probleem. Normaal belt hij mij, deze keer wilde hij het zelf proberen.
Het is hem gelukt, na vier keer herstarten. Daarvoor heeft hij alleen schijf opruiming en ccleaner gebruikt. Misschien werkt dat bij anderen ook.

Die van mijn vriendin laat ik verder zo, ik wacht wel op een betere update, dat bitlocker gebruikt ze toch nooit.

Nee ik gebruik geen bitlocker. Dus dan kan ik het wel negeren?

het gaat om een aanval vector waarbij men bitlocker encryptie kan omzeilen door via resquemodus code uit te laten voeren. dus tja als je het slot niet hebt (bitlocker) dan kun ze ook lastig het slot breken.
Ga je ooit naar pro of enterprise dan wordt het wel belangrijk.

Na diverse pogingen een Partitiemanager er bij gehaald en de recovery partititie met ca 500Mb vergroot nadat de voorliggende met eenzelfde waarde was verkleind.
Na reboot en Windowsupdate zoeken is de KB5034441 heel snel geinstalleerd.

Windowsupdate is al jaren een pijnlijke bezigheid, waardoor men het nooit aandurfde om een windows server te updaten. Dankzij virtualisate producten als KVM en VMWare kan je een snapshot eenvoudig terugzetten (databases daargelaten)
Na jarenlange ervaring met dit soort ellende ben ik overgestapt naar Linux servers waar het updaten wel fatsoenlijk en betrouwbaar werkt.

Een beetje bedrijfsomgeving die Windows draait als primair heeft een losse WSUS server voor beoordeling inplanning en ondersteuning van het update traject. Linux based servers zijn nou bepaald ook niet makkelijk met updates.

Zolang het beestje doet wat het moet doen is er niks aan de hand maar of je nu troubleshooting doet van Windows of Linux based omgeving het blijft kenniswerk. Snapshots terugzetten kan misschien makkelijk in een eigen omgeving maar moment dat je massa's aan klant data biedt gaat dat simpel ook de deur gauw uit los van database gezien.

Het is gewoon een secuur proces waar je niet klakkeloos op een knop kan drukken je moet snappen wat je update wat het doet en of het uberhaubt iets is dat toegevoegde waarde geeft. Hoe rottig het ook is het is en blijft leeswerk.

HH
Graag by het topic blijven.

Pricies, dat is de workaround. Diskpart, etc. Fijn weekend allemaal!

BTW: Windows Update valt best mee de laatste vier á vijf jaar. Meestal nog maar één of twee van dit soort dingetjes per jaar. ;-))

Precies.

Als je je gewoon houdt aan de aanbevolen software- en hardware criteria is er vrijwel zelden iets aan de hand. Maar als je van mening bent dat je daar om wat voor reden dan ook van wil wijken moet je natuurlijk niet Microsoft de schuld geven maar jezelf.

Voor degenen die deze update nodig hebben maar niet kunnen, durven, willen werken met DISKPART is er de gratis partitie manager van Easus:

https://nl.easeus.com/partition-manager/partition-master-free.html

Waarschuwing blijft van kracht: Verkeerd/ondeskundig gebruik kan tot schade/dataverlies leiden.
Dan is het middel erger dan de kwaal.

Succes!

Oplossing: download en installeer https://www.minitool.com/partition-manager/ ,open partition management en klik rechts op recovery partition en kies extend. Haal je data van de volgende partitie EFI system partition. 250 mb ,Apply . Partitie wordt aangepast en daarna sluit af. Herstart pc,daarna start CMD als admin en voer dit commando in: reagentc /enable,als succesvol start de update opnieuw en wordt dan afgemaakt.

Ik zou niet je EFI System Partition wijziging, tenzij je echt weet wat je doet.

Deze partitie is zo klein dat die de moeite niet waard is en zonder een EFI System Partition start een GPT computer met Windows niet op. Je computer start dan echt niet meer op zonder externe media (USB of DVD).

Anoniem 17:46

Als het goed is gebruikt de EFI partitie ongeveer 59 Mb. Er blijft na resize genoeg over. Je moet de partitie niet weghalen natuurlijk.

Waar zit de crux en de verwarring?

We hebben het over de recovery partititie die vergroot moet worden en niet over aanpassen van de EFI partititie.

Opgelost!
Ik heb simpelweg de update geblokkeerd.

Voor degenen die niet weten hoe ze een update kunnen blokkeren: Microsoft heeft een tool uitgebracht waarmee je updates kan blokkeren. Deze is hier te downloaden: https://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab

Ik heb geen Recovery Partition en die heb ik ook niet nodig. Mochten er ooit problemen ontstaan dan gebruik ik een herstelpunt, Ik herstel de pc met een windows-backup of ik installeer Windows opnieuw.

Toch wel raar dat je de update niet kunt installeren en je geen recovery-partititie zou hebben (=verborgen).
Ik ben geen helderziende maar ik denk dat je die wel degelijk hebt.!
Een update blokkeren noem ik geen oplossing.

Bij mij is Windows Update gestopt met proberen na twee pogingen op 9 januari en één poging op 10 januari. Kennelijk is de update van de update servers gepulled.

Het KB artikel is ook aangepast. Er wordt in de nabije toekomst rekening gehouden met het niet hebben van een Recovery Partition. https://support.microsoft.com/en-gb/topic/kb5034441-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8

Geen recovery partition hebben zou een prima oplossing zijn voor mij. Maar de ruimte die het inneemt op mijn SSD zit mij ook niet in de weg.

Anoniem 17:46

Mijn recovery partitie is 1,51 GB, zou dat te klein zijn???
Toch krijg ik de foutmelding

Waar is het id van die partitie?
Als dat niet de94bba4-06d1-4d40-a16a-bfd50179d6ac is, herkent Windows dit niet als een recovery partitie.

Hoe dan ook, na het vergroten van de recovery partitie blijft de foutmelding hetzelfde...

Een herstelpunt bied geen enkele bescherming tegen opgelopen virussen, malware of ransomware.

Maar je met het natuurlijk helemaal lekker zelf weten. Maar dan moet je ook niet zeuren dat er van het update beleid van Microsoft niets klopt.

Ja, dat is het id van de herstelpartitie, die nu 1,8 gb groot is

Sinds 10/1/2024 probeer ik KB5034441 te installeren maar telkens krijg ik een foutmelding.
Ik heb een Windows 10 herstelpartitie van 529 Mb.
Wat moet ik doen?
Wachten tot Microsoft een fix voor KB5034441 uitbrengt?

De reacties lezen die al gegeven zijn en opmerken dat op 12-01-2024, 10:08 iemand heeft gemeld dat die het heeft opgelost en ook hoe. Begin eens met die reactie te lezen en te kijken of je die begrijpt.

Je moet niets doen. Tenzij je het inzicht en de vaardigheden hebt om aan je GUID Partition Table te gaan sleutelen en daar ook het risico van inziet als het mislukt.

Om je een idee te geven; Het is makkelijker om Ubuntu op een oude PC te installeren dan de instructies te volgen waar Microsoft mee komt. En die instructies zijn ook nog eens niet volledig waardoor ze misschien niet op jouw situatie passen.

Succes,
Anoniem 17:46

Ik heb vandaag de technische dienst van microsoft gevraagd van het niet installeren van KB5034441op te lossen.
De "goeroe" heeft Windows 10 terug geformateerd en "alles bleek perfect in orde te zijn".
Bij het terug opstarten van desktop kwam hetzelfde probleem als bij de patch Tuesday van januar 2024 weer naar boven (KB5034441 installeren).
Ik doe nu niets meer dan verder nog laten "knoeien" door Microsoft.
Ik wacht op de fix van Microsoft

Vreemd: Ook ik had al dagen lang het probleem met de update KB5034441. Tot vanavond. 1x geprobeerd de update op te halen met als gevolg dezelfde foutmelding. Bij een 2e poging van Windows update kwam de update niet naar voren. Hierna keek ik in de update geschiedenis en ja hoor...... KB5034441 is geinstalleerd op 15-01-2024. Vandaag dus.....

Geen idee hoe dat kan. Misschien heeft Microsoft toch iets aangepast?

Goed nieuws: MS is bezig met een patch die het probleem oplost, las ik net

In dit filmpje een korte uitleg wat je kan doen, en waar je het bestand kan downloaden.
https://www.youtube.com/watch?v=xfUtMK02dgw

https://blockapatch.com
Download "wushowhide.diagcab".
Bestand is schoon (https://www.virustotal.com)
Zelfs een leek moet het kunnen.

"blockapatch", lijkt me heel verstandig om zelf te gaan knoeien met Windows update.

Mijn vader heeft een Windows 10 laptop die hij een keer per maand gebruikt voor een Zoom meeting. Deze heb ik gisteren geupdate.

De laptop vond zelf al allerlei updates voor Windows en deze heb ik geïnstalleerd. Na het herstarten zocht ik naar updates en vond deze KB5034441. Deze werd automatisch goed geïnstalleerd binnen een paar minuten maar dat zal komen omdat de laptop twee recovery partitions heeft (op dezelfde fysieke harde schijf). Een was 900 MB en de andere was 1,4 GB.

De desktop computer van mijn vader had drie keer een mislukte KB5034441 in de updategeschiedenis staan. Deze komt nog van Windows 7 en heeft nooit een verse herinstallatie (nodig) gehad.

Dus KB5034441 wordt alleen geïnstalleerd als je zelf naar updates zoekt in windows update.

Anoniem 17:46

KB5034441 is een specifieke update voor Windows 10, het is niet mogelijk dat die voor Windows 7 in de lijst staat.
Windows 7 is trouwens ook al behoorlijk EOL, en krijgt in die hoedanigheid ook geen updates meer.

Windows 10 was natuurlijk een min of meer verplichte update van Windows 7. https://www.security.nl/posting/448208/W10+upgrade+zonder+autorisatie+%282%29

Het is dus heel goed mogelijk dat een Windows 7 installatie uit 2011, vandaag de dag nog steeds naar tevredenheid draait met dezelfde partitie indeling als bij installatie in 2011. Dat wilde ik zeggen.

Ik heb gelezen dat iemand Pro en Home in een virtual machine installeerde, met de laatste .iso's, en dat deze nog steeds dezelfde foutmelding gaven. Heel slecht getest door Microsoft dus, deze 'veiligheids-' update. https://forums.theregister.com/forum/all/2024/01/12/microsoft_update_for_bitlocker_vuln/#c_4795672

Anoniem 17:46

Ik lees hier toch uit dat het om Windows 10 gaat die geüpgraded is vanaf Windows 7. Maar, onlangs een schone installatie van Windows 10 gedaan op een pc en exact het probleem zoals omschreven. Het maakt dus niet uit of het al een oudere installatie is of schoon geïnstalleerd, het probleem blijft.

Voor wie handig is met Powershell heeft Microsoft een script beschikbaar gesteld. Heb het op één systeem gebruikt en daarna zonder problemen de update alsnog geïnstalleerd. https://support.microsoft.com/en-us/topic/kb5034957-updating-the-winre-partition-on-deployed-devices-to-address-security-vulnerabilities-in-cve-2024-20666-0190331b-1ca3-42d8-8a55-7fc406910c10

Met freeware aomei partion manager heb ik de WinPE partitie kunnen herschalen naar meer dan 1GB. Klik met rechter muisknop op de WinRE partitie, kies bovenste optie "herschaal/verhuis partitie". Vink in de popup onder de "Ken vrije ruimte toe van partitie (*) aan (*)", middels een pull down menu kan je aangeven welke partitie hiervoor kleiner gemaakt moet worden. Daarna kan je de partitiegrootte wijzigen/vergroten. Klik daarna op "OK". Deels wordt dit uitgevoerd tijdens een herstart.

Hierna kon ik de update laten uitvoeren.

Geprobeerd,kwam niet verder dan 602mb ruimte...een partitie verkleinen is alleen in de gekochte versie.

Met GParted (bootable CD/DVD/USB) kan je dit wel, heeft geen restrikties. Wel heel erg voorzichtig zijn, je kan je OS kapot maken.

Dus vooraf eerst een schijfimage trekken, b.v. met CloneZilla

Voor degene die meer info wensen over wushowhide.diagcab zie https://techcommunity.microsoft.com/t5/windows-servicing/why-have-all-microsoft-download-links-for-wushowhide-diagcab/m-p/2458783/page/2

Ten eerste is het verstandig, dat we geen 11 gebruiken, zoals ik bewust heb gedaan..
Ook stoppen met al die onzin updates is ook verstandig, dus uitzetten. Maakt je pc alleen maar trager.
Of je nu Windows 95 gebruikt of 10.. bij normaal gebruik zal je nooit een virus binnenhalen of gehackt worden.
Het grootste virus is de scanner zelf en windows, dus daar zit je aan vast.