Windows, l'errore 0x80070643 non può essere risolto con una patch: ecco i fix manuali

[LL1]

Originariamente inviato da Giuss

Io lascio tutto cosi' e vivo sereno

Originariamente inviato da omerook

Io lascio tutto cosi'
non uso bitlocker
e vivo sereno

premesso che anch'io sono relativamente sereno e sul fisso, allo stato, ho lasciato la struttura delle partizioni invariata, c'è un però.

Siccome l'ambiente di ripristino accoglie varie novità che non sono certamente limitate alla vulnerabilità che ha portato alla luce tutto il discorso, ecco che non riuscire ad aggiornarlo impatta anche su cose meno note e dagli effetti ben più importanti (qui, in fondo, se non si usa bitlocker, il rischio legato al non applicare il fix a regola muore in partenza).

Es:
BlackLotus UEFI bootkit (CVE-2023-24932)

Tra le altre cose, impone di ricostruire i dischetti di ripristino (compresi quelli costruiti con tools di terze parti solitamente partendo appunto da WinRE) e questo perché stanno cambiando i "certificati di attendibilità" con cui sono firmati determinati elementi dell'os.

Se l'ambiente di ripristino fallisce (l'aggiornamento, ed è questo il caso), qualora si dovesse avviare l'ambiente di soccorso nativo (o equivalente se si usano strumenti di terze parti) in presenza di Secure Boot, SCHERMATA BLU! (=impossibilità di avviarlo per certificati obsoleti).

(da →. Vedi anche 1 e 2)




Considerazioni finali:
10, a regola, è a fine vita per cui in parte posso arrivare ad assolvere MS se ha deciso di non intervenire.

Peccato però che non è improbabile che il solito vizio si presenti anche su 11 che, allo stato, sembra avere di fronte un futuro radioso ...

[omerook]

Ma a fine vita di cosa? Io ho fatto passare poco tempo fa una persona da home a pro prorio perche aveva bisogno di bitlocker. Gli update di W10 devono funzionare perfettamente fino al'ultimo giorno di supporto ufficiale

[LL1]

Originariamente inviato da omerook

Ma a fine vita di cosa?

perché, il 2025 per te è una data così remota??
Io la vedo dietro l'angolo però...

Io ho fatto passare poco tempo fa una persona da home a pro prorio perche aveva bisogno di bitlicket.

di che aveva bisogno, scusa??
Bitlocker??

Gli update di W10 devono funzionare perfettamente fino al'ultiomo giorno fi supporto ufficiale

sembra non sia così, mi sbaglio??

E, ripeto, personalmente mi sento di assolverli giusto perché il 2025 è dietro l'angolo...

Su molte macchine con 11 c'è pari pari il solito problema, non sentitevi quindi emarginati!

[Saturn]

Originariamente inviato da omerook

Ma a fine vita di cosa? Io ho fatto passare poco tempo fa una persona da home a pro prorio perche aveva bisogno di bitlocker. Gli update di W10 devono funzionare perfettamente fino al'ultimo giorno di supporto ufficiale

Lui intende "i normali Windows 10"...certo se però pensiamo a Windows 10 LTSC Enterprise IoT che arriva a gennaio 2032 e a tutte le altre versioni LTS ...ma anche e soprattutto a Windows Server 2022 che rimarrà supportato fino alla fine del 2031...eh, ecco ci si rende conto che Microsoft l'ha gestita proprio male questa storia abbandonando gli utenti a se stessi.

Fermo restando che scrivere che gli "update di windows debbano funzionare perfettamente" è quantomai coraggioso proprio per la loro natura, sono ovviamente d'accordo al 100% con te !

Senza contare che anche i normali Windows 10 potranno beneficiare quasi sicuramente di ulteriore supporto aggiuntivo.

Quindi ripeto, storia gestita male, servita peggio e puzza pure de cipolla, come dicono a Roma.

[omerook]

@LL1 se ti si rompe la macchina a due mesi dalla scadenza di garanzia e la casa madre ti da picche dicendo evabbe tanto ormai era quasi scaduta voglio vedere se rimani cosi tollerante.

[LL1]

Originariamente inviato da omerook

@LL1 se ti si rompe la macchina a due mesi dalla scadenza di garanzia e la casa madre ti picche dicendo evabbe tanto ormai era quasi scaduta voglio vedere se rimani cosi tollerante.

non credo sia un esempio appropriato.

Se si dovesse dissaldare un condensatore durante il periodo di garanzia, il produttore può dire quello che gli pare ma il danno lo copri e anche al volo.

Per il software, è fornito "as is" (anzi, mai letto le varie clausole) per cui se, come in questo caso, un aggiornamento non si installa per il motivo tal dei tali, uno (e al 99% è così nel senso che lo possono fare) si attacca (o segue il percorso manuale)..

[Saturn]

Originariamente inviato da omerook

@LL1 se ti si rompe la macchina a due mesi dalla scadenza di garanzia e la casa madre ti picche dicendo evabbe tanto ormai era quasi scaduta voglio vedere se rimani cosi tollerante.

Che poi ripeto...i bug ci stanno, ce li hanno tutti, chiunque sviluppi software può sbatterci la testa...nessuno è "arrabbiato" con Microsoft per questo, lavora con talmente tante e infinite combinazioni hw/sw Windows che fa anche troppo.

No è l'atteggiamento ! Sembra quasi che abbia risposto una software house da poche migliaia di dollari di capitale...

...oh è Microsoft. MICROSOFT. Dominano il mondo dei personal computer da trent'anni e passa ! Seriamente mi stanno dicendo che non sono in grado di rilasciare un KB correttivo e prendersi la responsabilità ?

Suvvia !

[omerook]

Ma qui non si tratta di qualche caso specifico. É un problema generalizzato su un lavoro fatto da loro perché non credo che la massa si mette a personalizzare la dimensione della partizione di recovory

[Saturn]

Originariamente inviato da omerook

Ma qui non si tratta di qualche caso specifico. É un problema generalizzato su un lavoro fatto da loro perché non credo che la massa si mette a personalizzare la dimensione della partizione di recovory

Infatti lo è. Purtroppo.

https://learn.microsoft.com/en-au/wi...h2#3231msgdesc

Affected platforms:

Client: Windows 11, version 21H2; Windows 10, version 22H2; Windows 10, version 21H2
Server: Windows Server 2022

Basta scaricare le iso di uno dei suddetti sistemi operativi, installarli anche in vm e lanciare il Windows Update.
E il suddetto aggiornamento va in KO.
Potrebbero almeno rilasciare ISO aggiornate per creare in fase d'installazione la partizione più grande, per fare un esempio, ma non lo fanno.
Avranno i loro "motivi".

[LL1]

Originariamente inviato da omerook

Ma qui non si tratta di qualche caso specifico. É un problema generalizzato su un un lavoro fatto da loro perché non credo che la massa si mette a personalizzare la dimensione della partizione di recovery

è improbabile vista la delicatezza dell'operazione, siamo completamente d'accordo.

Le pezze (su 10 "a fine vita" ma vale anche per 11):

a) si ricorre manualmente (complesso per la massa per cui da scartare; francamente al momento ho evitato di farlo anche io per quanto mi consideri geek e disponendo di appositi strumenti di ripristino che mi proteggano da . Pigrizia? Possibile...Vecchiaia? Che il tempo passi è certo...)

b) si re_installa tutto da 0 (voglia?? Nessuna)

La probabilità che l'installer scaricato *adesso* tenga conto delle nuove esigenze di spazio la do praticamente per certa quantomeno su 11..

c) (che dimenticavo): si disabilità Bitlocker (ma non risolve gli altri problemi cui facevo cenno poc'anzi!)

[giovanni69]

Originariamente inviato da LL1

non mi sembra di aver visto raccolta la tua provocazione da complottista, forse è il caso tu ti ponga qualche domanda..

Forse perchè gli altri non hanno visto il complotto ma solo te...

[djfix13]

io ho testato il processo e magicamente... non ho potuto mettere la patch, non si installa in alcun modo.
unica strada è stato creare una wim con la patch inclusa e sovrainstallare windows

[Cfranco]

Ma tutto ciò è fantastico
https://www.macitynet.it/windows-11-...mente-un-bene/

[marcram]

Originariamente inviato da Cfranco

Ma tutto ciò è fantastico
https://www.macitynet.it/windows-11-...mente-un-bene/

A sto punto, faccio fatica a capire se prevale l'incompetenza o la pazzia.
Veramente, stanno facendo di tutto per far scappare i clienti...

[Saturn]

Fortunatamente a me con le mie installazioni 24H2 non è accaduto.

Ne Pro, ne Enterprise, ne Enterprise LTSC.

Sia installazioni pulite che upgrade.

Per fortuna.



Su una di quelle di prova, in VM senza supporto al TPM, 24H2, tra l'altro installata in filesystem ReFS, l'ho attivato dopo io Bitlocker, forzando tramite policy, proprio per vedere se avrebbe avuto incompatibilità per via del suddetto filesystem o altri problemi di sorta...

Comunque rimango basito lo stesso !!!

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Cfranco

Ma tutto ciò è fantastico
https://www.macitynet.it/windows-11-...mente-un-bene/

Se si fanno le cose come vuole Microsoft, cioè creare o usare un account Microsoft, le chiavi sono sull'account e non si perde nulla.

[marcram]

Originariamente inviato da Nicodemo Timoteo Taddeo

Se si fanno le cose come vuole Microsoft, cioè creare o usare un account Microsoft, le chiavi sono sull'account e non si perde nulla.

Non è solo quello...
Hai comunque un processo di cifratura attivo, che degrada le prestazioni, che crea un pericolo in più di perdita di dati, e che rompe molto a chi usa più OS sulla stessa macchina...
Ma il punto è sempre quello: fare le cose senza chiedere all'utente, che poi si trova le sorprese inaspettate...

[Nicodemo Timoteo Taddeo]

Originariamente inviato da marcram

Ma il punto è sempre quello: fare le cose senza chiedere all'utente, che poi si trova le sorprese inaspettate...

Non c'è alcun obbligo a "chiedere" le cose e per fortuna o in fase di installazione di un OS dovresti stare 72 ore dietro alla tastiera ed al monitor ad acconsentire o negare cose. Quello che la ggente che si ritiene nerd non vuol capire è che è inutile lamentarsi se un software prende una strada che non si condivide, non ci sentono da quell'orecchio. L'unico modo, forse, molto forse, per fargli capire che la via è quella sbagliata è cambiare!

Al grosso della popolazione non frega una mazza e vivono lo stesso anche con il bitlocker attivato che non sanno manco cos'è.

[Cfranco]

Originariamente inviato da Nicodemo Timoteo Taddeo

Se si fanno le cose come vuole Microsoft, cioè creare o usare un account Microsoft, le chiavi sono sull'account e non si perde nulla.

Tranne che la patch di sicurezza non si installa
Tranne che se il pc tira le cuoia e tiro fuori il disco per recuperare i dati mi attacco al tram
tranne che perdo il 45% di prestazioni per una cosa che non ho chiesto, non voglio, non mi serve e funziona pure male

[piwi]

Non è sufficiente esser divenuti "proprietari" dei dati degli utenti che li archiviano nei cloud. Il prossimo passo è ... complicare l'accesso ai dati contenuti nelle unità locali. Posto che sia come scrivono, cosa accadrà ad una unità USB destinata alla mobilità eventualmente accessibile in fase d'installazione ?

Crittografare a seguito di richiesta, ci sta. E' una scelta lasciata all'installatore, che può documentarsi prima di decidere. Farlo automaticamente è un vero e proprio imbroglio.