• Add-DismPackage semble toujours échouer une fois. Le message d'erreur lui-même indique qu'il pourrait s'agir d'une erreur temporaire (par exemple, une condition de concurrence lors de la mise à jour de la pile de services). Une nouvelle tentative après quelques secondes réussit toujours.
  • Il a été suggéré que cela pourrait être dû aux mises à niveau de fonctionnalités sur place. J'ai remarqué cela sur une installation fraîche de Windows 10 21H2.
• Comme mentionné dans Structure, ce script redimensionne automatiquement la partition Windows Recovery (WinRE) (si spécifié). Par redimensionner, j'entends supprimer et recréer.
  • Nécessite un disque GPT. Non pas qu'on ne puisse pas utiliser MBR, c'est juste que je n'ai pas eu envie de chercher comment faire. La plupart des disques devraient être en GPT à l'heure actuelle.
  • Nécessite une partition WinRE existante. Cela permet de réutiliser le fichier Winre.wim existant. Le .wim n'est présent nulle part ailleurs en local. (Bien sûr, le script lui-même en nécessiterait un ; sinon, il n'y a rien à patcher.)
• Implémenter Test-PSMitSec_CVE202241099

À FAIRE

Important

• Vérifier si le correctif est appliqué avant la mise à jour.
  • Le réappliquer ne fera pas échouer le processus.
  • L'application du correctif peut prendre quelques minutes. Microsoft Intune semble exécuter les scripts plusieurs fois, ce qui permettrait de gagner du temps.
• Lorsque Add-DismPackage échoue la première fois, il génère une tonne de texte de barre de progression (très désordonné). Cela devrait être masqué.
• Ajouter un paramètre à Resize-WinREPartition pour accepter Winre.wim depuis une source alternative (par exemple, une clé USB avec le média d'installation).

Moins important

• Améliorer les noms de variables/fonctions
• Supprimer les initialisations de variables inutiles (j'ai tendance à écrire PowerShell comme du C#)
• Déplacer certaines sorties de Verbose vers Host