• Add-DismPackage sempre parece falhar uma vez. A própria mensagem de erro diz que pode ser um erro temporário (como uma condição de corrida para atualizar o Service Stack). Repetir após alguns segundos sempre funciona.
  • Foi sugerido que isso poderia ser devido a atualizações de recursos in-loco. Notei isso em uma instalação nova do Windows 10 21H2.
• Como mencionado em Estrutura, este script redimensiona automaticamente a partição do Windows Recovery (WinRE) (se especificado). Por redimensionar, quero dizer excluir e recriar.
  • Requer um disco GPT. Não que você não possa usar MBR, é só que não tive vontade de descobrir como fazer isso. A maioria dos discos já deve ser GPT hoje em dia.
  • Requer uma partição WinRE existente. Isso é para reutilizar o arquivo Winre.wim existente. O .wim não está presente em nenhum outro lugar localmente. (Claro, o próprio script precisaria de um; caso contrário, não haveria nada para aplicar o patch.)
• Implementar Test-PSMitSec_CVE202241099

A FAZER

Importante

• Verificar se o patch foi aplicado antes de atualizar.
  • Aplicá-lo novamente não fará com que falhe.
  • O patch pode levar alguns minutos para ser aplicado. O Microsoft Intune parece executar scripts mais de uma vez, então isso economizaria tempo.
• Quando Add-DismPackage falha pela primeira vez, ele gera um monte de texto de barra de progresso (parece muito bagunçado). Isso deve ser suprimido.
• Adicionar parâmetro para Resize-WinREPartition aceitar Winre.wim de fonte alternativa (como um pendrive com mídia de instalação).

Não tão Importante

• Melhorar nomes de variáveis/funções
• Remover inicializações de variáveis desnecessárias (eu tendo a escrever PS como C#)
• Mover parte da saída de Verbose para Host