🩹إصلاح مؤقت لـ CVE-2022-30190🩹 (الكود المصدري)

هذه هي الأكواد المصدريّة لاثنين من سكربتات بايثون التي تم تجميعها لتطبيق حماية مؤقتة بسهولة وسرعة ضد ثغرة CVE-2022-30190 (Follina)

يمكن برمجتها بشكل أفضل، لكن هذا فقط لتنفيذها بأسرع وقت ممكن وقد فعلتها بدون معرفة كبيرة ببايثون، لكن الجزء المهم هو... إنها تعمل! ههه

ماذا تفعل ملفات '.exe' هذه؟:

خطوة بخطوة ('CVE-2022-30190_temp-fix.py' [CVE-2022-30190_temp-fix.exe]):

1. يقوم بنسخ احتياطي لمفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
2. يحذف مفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
3. ينشئ مفتاح تسجيل جديد 'DWORD' بقيمة '0' لتفعيل 'نهج المجموعة المحلي' في المسار 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' المسمى 'EnableDiagnostics' (يقوم مفتاح التسجيل هذا بتعيين النهج المسمى 'استكشاف الأخطاء وإصلاحها: السماح للمستخدمين بالوصول إلى معالجات استكشاف الأخطاء وتشغيلها.' كـ 'معطل', الموجود في 'تكوين الكمبيوتر/النهج/قوالب الإدارة/النظام/استكشاف الأخطاء والتشخيص/التشخيص البرمجي').

خطوة بخطوة ('CVE-2022-30190_back-to-normal.py' [revert_changes.exe]):

1. يستعيد مفتاح التسجيل 'HKEY_CLASSES_ROOT\ms-msdt'.
2. يحذف ملف '.reg' المستخدم لاستعادته.
3. يحذف مفتاح التسجيل الذي تم إنشاؤه سابقًا لتفعيل 'نهج المجموعة المحلي'.

كيفية استخدامها:

• قم بتشغيل 'CVE-2022-30190_temp-fix.exe' كـ مسؤول، هذا كل شيء.

• لا تحذف ملف '.reg' الذي تم إنشاؤه لأنك ستحتاج إليه في المستقبل عندما تصلح مايكروسوفت هذه الثغرة.

• إذا كنت تريد التراجع عن جميع التغييرات التي تم إجراؤها، فقط قم بتشغيل 'revert_changes.exe' كـ مسؤول.

هل اكتشفه مضاد الفيروسات كتهديد؟:

في معظم الحالات سيكتشفه مضاد الفيروسات كـ تهديد، لذا يمكنك إضافة استثناء أو فقط تعطيله للحظة، وذلك لأن أيًا من ملفات '.exe' غير موقعة.

تم إصلاح هذه الثغرة بواسطة مايكروسوفت:

إليك روابط التحديثات:

• لنظام Windows 10: تحديث تراكمي 2022-06 لنظام Windows 10 الإصدار 21H2 للأنظمة المبنية على x64 (KB5014699)
• لنظام Windows 11: تحديث تراكمي 2022-06 لنظام Windows 11 للأنظمة المبنية على x64 (KB5014697)