🩹إصلاح مؤقت لـ CVE-2022-30190🩹

هذان نصان برمجيان بلغة Python تم تجميعهما لتطبيق حماية مؤقتة بسهولة وسرعة ضد الثغرة الأمنية CVE-2022-30190 (Follina)

يمكن برمجة كليهما بشكل أفضل، لكن هذا فقط لتنفيذه بأسرع ما يمكن وقد قمت بذلك دون معرفة كبيرة بلغة Python، لكن الجزء المهم هو... إنه يعمل! ههه

ماذا تفعل ملفات '.exe' هذه؟:

خطوة بخطوة ('CVE-2022-30190_temp-fix.exe'):

1. ينسخ احتياطياً مفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
2. يحذف مفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
3. ينشئ مفتاح تسجيل جديد 'DWORD' بقيمة '0' لتمكين 'نهج المجموعة المحلية' في المسار 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' يسمى 'EnableDiagnostics' (يقوم مفتاح التسجيل هذا بتعيين النهج المسمى 'استكشاف الأخطاء وإصلاحها: السماح للمستخدمين بالوصول إلى معالجات استكشاف الأخطاء وإصلاحها وتشغيلها.' كـ 'معطل', الموجود في 'تكوين الكمبيوتر/النهج/القوالب الإدارية/النظام/استكشاف الأخطاء وإصلاحها والتشخيص/التشخيص النصي').

خطوة بخطوة ('revert_changes.exe'):

1. يستعيد مفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
2. يحذف ملف '.reg' المستخدم لاستعادته.
3. يحذف مفتاح التسجيل الذي تم إنشاؤه سابقاً لتمكين 'نهج المجموعة المحلية'.

كيفية استخدامها:

• قم بتشغيل 'CVE-2022-30190_temp-fix.exe' كـ مسؤول ، هذا كل شيء.

• لا تحذف ملف '.reg' الذي تم إنشاؤه لأنك ستحتاج إليه في المستقبل عندما تصلح Microsoft هذه الثغرة الأمنية.

• إذا كنت تريد التراجع عن جميع التغييرات التي تم إجراؤها، ما عليك سوى تشغيل 'revert_changes.exe' كـ مسؤول.

هل اكتشفه مضاد الفيروسات الخاص بي كتهديد؟:

في معظم الحالات، سيكتشفه مضاد الفيروسات كـ تهديد، لذا يمكنك إضافة استثناء أو تعطيله للحظة، وذلك لأن أياً من ملفات '.exe' غير موقعة.

تم إصلاح هذه الثغرة الأمنية من قبل Microsoft:

فيما يلي روابط التحديثات:

• لنظام Windows 10: التحديث التراكمي لشهر يونيو 2022 لنظام Windows 10 الإصدار 21H2 للأنظمة المستندة إلى x64 (KB5014699)
• لنظام Windows 11: التحديث التراكمي لشهر يونيو 2022 لنظام Windows 11 للأنظمة المستندة إلى x64 (KB5014697)