BlackLotus

BlackLotus المعروف أيضًا باسم CVE-2023-24932، هي نصوص برمجية للإصلاح لأنظمة Intune وConfigMgr والاستخدام المخصص العام.

المقالة: https://ajf.one/blacklotus

ملاحظات عامة

• لا تبدأ نصوص الإصلاح هذه أي إعادة تشغيل. تم تصميمها لتُشغَّل "على مدار الوقت"، وفي النهاية سيقوم الجهاز بالإبلاغ بأنه متوافق على مدار عمليات إعادة التشغيل "الطبيعية"، سواء بسبب التحديثات الشهرية أو من قبل المستخدم أو غير ذلك.
• يجب وضع نص الإصلاح بأكمله داخل نص الكشف (Detection Script) لاستخدام Intune Remediation وConfigMgr CI. وذلك بسبب كيفية عمل هذه النصوص البرمجية كقصة "اختر مغامرتك الخاصة"، مع نقاط خروج متعددة، كل منها يعيد مخرجاته الخاصة.
• في بداية كل نص توجد معادلات لنصوص "الكشف"، وذلك لمنع إجراء أي تغييرات أو تسجيل مفرط على جهاز متوافق بالفعل.
• لا تتردد في فتح مشكلة (Issue) هنا، أو مراسلتي على Discord في WinAdmins (@krbtgt) إذا واجهت أي مشاكل أو كان لديك أي ملاحظات، سأكون ممتنًا جدًا!

المرحلة 1: تثبيت تعريفات الشهادات المحدثة في قاعدة البيانات، وتحديث Boot Manager على جهازك

مخطط سير العملية:

سينفذ نص المرحلة 1 الخطوتين 1 و2 من الإرشادات المنشورة من Microsoft، عن طريق القيام بما يلي:

1. تعيين قيمة التسجيل إلى