微软经常会为其Windows操作系统发布各种修复补丁，一般来说，其主要目的是修复某些错误和安全漏洞，提升、改进用户体验。

但是，实际情况非常复杂，某些情况可能会超出微软事先的预期，因此“按下葫芦起来瓢”，一个新补丁修复了一个老问题，但是随即又产生了另外一个新问题，这种尴尬的情况大家已经司空见惯。

近期，微软发布了安全更新补丁KB5034441，声称该补丁解决了Windows1021H2和22H2版本中的一个严重的安全漏洞（CVE-2024-20666），攻击者可以利用这个漏洞，通过使用WinRE访问文件来绕过BitLocker加密。

但是，随后有很多用户吐槽反映，该安全补丁无法安装，系统会提示安装更新失败，反复尝试均无法解决。

对此，微软方面已进行回应（图三），出现这个问题的原因并不复杂，安全更新补丁KB5034441能否成功安装，主要和用户设备的恢复分区容量大小有关，如果恢复分区容量不足的话，则可能会出现安装失败的情况。

受此问题影响的用户，可能还会看到“Windows恢复环境服务失败”的错误提示(CBS_E_INSUFFICIENT_DISK_SPACE)。”另外，由于错误代码处理例程中的问题，用户最终实际看到的错误提示有可能是“0x80070643-ERROR_INSTALL_FAILURE”。

微软表示，如果Windows1021H2和22H2用户遇到KB5034441安全补丁安装失败的问题，可以手动对设备恢复分区的容量进行调整，只要扩大分区容量即可解决问题。

但是，这种操作的步骤和过程非常繁琐，仅限于专业人士，而且有一定的风险，如果用户操作不当，可能会导致数据丢失，尤其是经验不足的小白用户。

如果你是经验方经验丰富的老手，确定要这样操作，请先查阅微软官网相关教程，强烈建议在扩容之前先备份数据。

如果你是小白用户，也不用担心，建议现在采取保守策略，暂时不要管它，微软日后将会推出更加完善的新版安全更新补丁解决该问题。