微软撤回 Windows 更新，解决导致错误代码 0x80070643 的问题

微软终于撤回了那个让数千用户头疼的 Windows 更新，该更新导致了 0x80070643 错误代码。令人无语的是，微软花了整整七个月才正视这一问题，承认其在过去发布的三个更新——Windows 10 KB5034441、Windows 11 KB5034440 和 Windows Server 2022 KB5034439——确实存在问题。

这些问题源自于 1 月发布的 Windows 10 KB5034441 和其他相关更新，这些更新原本是为了修复 Windows 恢复环境（WinRE）中的潜在漏洞。然而，发布后不久，微软便发现这些更新存在安装问题，可能导致更新无法安装，并弹出 0x80070643 错误代码。

简单来说，这些更新是必要的，因为它们修复了一个关键的 BitLocker 漏洞。然而，更新安装过程中的错误却使部分用户在拥有足够存储空间的情况下，仍然面临 “0x80070643 – 安装失败”的提示。微软当时解释，问题的根源在于 WinRE 分区空间不足，且要求用户手动调整分区大小。这一解决方法非常繁琐且复杂，给很多用户带来了麻烦。

有用户反映，即便手动调整了分区大小，更新依然会重复应用，问题没有得到真正解决。即便在 2 月份，微软依旧没有给出有效的自动解决方案，建议用户手动操作，而问题持续至 4 月依然存在。

直到 5 月，微软才在支援文档中明确表示，不会发布自动修复程序，用户需要自己处理这些麻烦事。经过漫长的等待，微软终于在八月份撤回了这三个有问题的更新，并发布了新的替代更新——Windows 10 KB5042320、Windows 11 KB5042321 和 Windows Server 2022 KB5042322，以修复 WinRE 漏洞 (CVE-2024-2066)。

尽管微软已经撤回了有问题的更新，但还是强制推送了较新的版本，以确保系统免受 CVE-2024-2066 漏洞的攻击，该漏洞可能让攻击者绕过 BitLocker 加密。

以下是关于此次 Windows 安全更新混乱流程的时间线：

日期	事件
2024 年 1 月	微软发布了 KB5034441、KB5034440 和 KB5034439 更新，修复 BitLocker 相关的安全漏洞。
2024 年 2 月	用户开始报告更新失败，显示 0x80070643 错误代码。微软承认问题，并提供了手动解决方案，但没有提供自动修复。
2024 年 4 月	问题依然存在，微软保持沉默，建议用户继续手动调整分区。
2024 年 5 月	微软更新支援文档，确认不再提供自动修复，用户需自行解决问题。
2024 年 8 月	经过七个月，微软撤回问题更新，并发布新版本修复 WinRE 漏洞 (CVE-2024-2066)。