@MSGID: 1@dont-email.me> 789dcc9e
@REPLY: <u5vvvl.i8.1@ID-201911.user.individual.net>
8028f5b8
@REPLYADDR Paul <nospam@needed.invalid>
@REPLYTO 2:5075/128 Paul
@CHRS: CP866 2
@RFC: 1 0
@RFC-Message-ID: 1@dont-email.me>
@RFC-References: 1@dont-email.me>
1@dont-email.me> 3@dont-email.me> 1@dont-email.me>
1@dont-email.me> 1@dont-email.me> 1@dont-email.me>
1@dont-email.me> <u4609h.10s0.1@ID-201911.user.individual.net> 1@dont-email.me>
<u48bqv.c2c.1@ID-201911.user.individual.net> 1@dont-email.me>
<u5vvvl.i8.1@ID-201911.user.individual.net>
@TZUTC: -0400
@PID: Ratcatcher/2.0.0.25 (Windows/20130802)
@TID: FIDOGATE-5.12-ge4e8b94
On 6/9/2023 2:01 PM, Frank Slootweg wrote:
> [Context kept because of age. Please skip to the end.]
> 
> On May 19, ...winston <winstonmvp@gmail.com> wrote:
>> Frank Slootweg wrote:
>>> ...winston <winstonmvp@gmail.com> wrote:
>>>> Frank Slootweg wrote:
>>>>> ...winston <winstonmvp@gmail.com> wrote:
>>>>>> Paul wrote:
>>>>>>> and I`d already
>>>>>>> done my Patch Tuesday ceremonies.
>>>>>>>
>>>>>>>        Paul
>>>>>>>
>>>>>>
>>>>>> p.s.
>>>>>>
>>>>>> w/r to Patch Tuesday(May updates)
>>>>>> Update your boot or Iso media after applying the May updates.
>>>>>> Update your backup images
>>>>>>      - necessary due to staged implementation(May, June, 1st QTR 2024) of
>>>>>> Secure Boot mitigation/revocations
>>>>>>
>>>>>> See CVE-2023-24932 and KB5025885
>>>>>>
>>>>>> Windows 11 Software Download site for MCT(for creating USB/DVD/ISO) and
>>>>>> the optional ISO file option all provide current media with Windows
>>>>>> update released on May 9(i.e. May`s Patch Tuesday updates)
>>>>>>
>>>>>> Once the revocations for Secure Boot mitigation are pushed/deployed,
>>>>>> media and images created earlier than the current available(with the May
>>>>>> updates) will no longer function.
>>>>>
>>>>> 
>>>>>
>>>>>> Update your backup images
>>>>>
>>>>> 
>>>>>
>>>>>      "backup images" like those made by Macrium Reflect (Free), etc.?
>>>>>
>>>>>      If so, backup images of *which* partition(s)? C: or the non-C:
>>>>> partitions or both? (I have only C:, no other partitions with drive
>>>>> letters.)
>>>>>
>>>>
>>>> Yes, images created prior to installing the May 2023 Update on Windows
>>>> 11(10) 22H2, 21H2 need to be updated.
>>>>
>>>> Which partition?
>>>> The general rule when backing up Win11/Win10 on UEFI systems with GPT
>>>> created partitions:
>>>>     - Image should contain the Four(4) GPT partitions(System[aka EFI],
>>>> MSR, Windows, Recovery)
>>>>
>>>> All my devices(Win11 Pro 22H2 and Win10 Pro 22H2) use Macrium Reflect
>>>> and Acronis 2020(perpetual) for image creation.
>>>> e.g. when loading Macrium on a UEFI GPT device, all 4 of the partitions
>>>> are shown in the Macrium UI - thus I image all four(4).
>>>>
>>>> The reason for all 4, especially for this specific case, is once the
>>>> revocations are in-place(3rd phase/stage) the final impact will affect
>>>> 3 partitions(System(EFI), Windows, and Recovery)
>>>>     - At this time, only the System and Windows is affected
>>>
>>>     Thanks!
>>>     
>>>     I backed up the three non-C: partitions (System, MSR and Recovery)
>>> only once, under the assumption they wouldn`t change over time.
>>>
>>>     Apparently that assumption was wrong, so I will back them up again and
>>> at the next Full image backup, I will backup all four and keep it that
>>> way.
>>>
>>>     BTW, my `Recovery` partition - partition 4, the last one - has no
>>> label (like `Recovery`). Is that normal? (Partition 1 has label `SYSTEM`
>>> (uppercase), partition 2 has no label because it`s `Unformatted` and
>>> Partition 3 has label `Windows`.)
>>>
>> There have been a couple of changes in the Win10/11 era where the System
>> and Recovery Partition were updated....more so with the latter, because
>> by design the Recovery partition has a unique characteristic in Windows
>> -  Windows can increase it`s size by carving out space from the Windows
>> partition(Note: this only applies when the Recovery partition is
>> right-adjacent to the Windows partition, if not rt-adjacent Windows will
>> recreate a new Recovery partition rt adjacent to the Windows partition
>> rendering the old Recovery partition useless and still present)
>>    - Recovery partition is updated with each and every feature upgrade[1]
> 
>    I finally re-made the (Macrium Reflect Free) Image backup of the three
> non-C: partitions.
> 
>    I noticed that now the (image of the) Recovery Partition is (seems to
> be?) completely empty, i.e. I can mount it, but File Explorer, DIR and
> ATTRIB show no files or folders.
> 
>    If my (02AUG2022, i.e pre-MAY2023) notes are correct, it used to
> contain a single folder `Recovery` with a single 3-byte file _CNBRP.FLG.
> 
>    Why the difference and why is the partition empty/nearly-empty?
> 
>    Should I worry?
> 
>    FTR, Macrium says this about the partition:
> 
> 4 -              (None) Primary - NTFS        603.5 MB  693.0 MB
> 
>    The others (non-C:) are:
> 
> 1 - SYSTEM       (None) Primary - FAT (LBA)    71.0 MB  260.0 MB
> (Contains folder `EFI` with subfolders.)
> 
> 2 -              (None) Primary - Unformatted  16.0 MB   16.0 MB
> 
> [...]
> 

(1) is EFS, the "system" partition used by UEFI. It can be
     as small as 100MB. Linux does not like it to be 100MB and has
     a different minimum size for it.

(2) in your example, is Microsoft Reserved, it is quite small, and
     it has no file system inside it. Since it has no file system,
     some utilities are not prepared to even move such a partition.
     Macrium switches to "dd" mode to back that up. Macrium is not
     defeated by such "items". Linux GParted on the other hand...

(4) is System Reserved and is sized to hold WinRE.wim.

With an Admin terminal, try

    reagentc /info

and that will tell you whether the System Reserved is currently being
used for its WinRE.wim , or the WIM is coming from somewhere else.

If you have several System Reserved, the one "nearest" the right-hand-end
of the C: partition, that could be the "real" one. The others may be
part of supporting Windows.old rollback procedures on a failure.

If the C: partition is ever inaccessible (like, say, BitLocker issue
due to TPM resetting), that is when you want the WinRE.wim to be
somewhere other than C: . That can function as the Recovery Environment
when the OS can`t or won`t boot.

    Paul
--- Ratcatcher/2.0.0.25 (Windows/20130802)
 * Origin: A noiseless patient Spider (2:5075/128)
SEEN-BY: 5005/49 5015/255 5019/40 5020/715 848 1042
4441 12000 5030/49 1081
SEEN-BY: 5075/128 6078/80
@PATH: 5075/128 5020/1042 4441