sentrium-security/follina-workaround-cve-2022-30190
يمكن استخدام هذين السكربتين لتطبيق الحل البديل الذي وفرته Microsoft للتخفيف من الثغرة الأمنية CVE-2022-30190 كما هو مفصل في مدونة MSRC، ولاستعادة الحالة الأصلية في حال إصدار تصحيح رسمي.
السكربت الأول 'FollinaMitigation.ps1' سيقوم بعمل نسخة احتياطية لمفتاح الريجستري ثم حذفه لتطبيق الحل البديل. السكربت الثاني 'FollinaImportKey.ps1' سيستورد مفتاح الريجستري الذي تم تصديره مسبقًا.
يمكن العثور على تفاصيل إضافية هنا
لتشغيل هذه السكربتات محليًا، افتح موجه PowerShell بصلاحيات مرتفعة ثم نفّذ ببساطة:
.\FollinaMitigation.ps1
.\FollinaImportKey.ps1
يمكنك استخدام سكربتات PowerShell هذه داخل Microsoft Endpoint Manager لنشر الإصلاح عبر عدة أجهزة. لتحقيق ذلك، اتبع الخطوات التالية.
بمجرد مزامنة الجهاز (الأجهزة)، يجب تنفيذ السكربت. يمكن العثور على مزيد من التفاصيل هنا.
مرخّص بموجب MIT
يتم توفير البرنامج "كما هو"، دون أي ضمان من أي نوع، صريحًا كان أو ضمنيًا، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق، والملاءمة لغرض معين، وعدم التعدي. في أي حال من الأحوال لا يكون المؤلفون أو أصحاب حقوق النشر مسؤولين عن أي مطالبة أو أضرار أو مسؤولية أخرى، سواء في دعوى تعاقدية أو تقصيرية أو غير ذلك، تنشأ عن البرنامج أو فيما يتعلق به أو من استخدامه أو تعاملات أخرى معه.
يمكن أن يؤدي تعديل الريجستري إلى سلوك غير مرغوب فيه ويجب التعامل معه بحذر. لقد بذلت Sentrium قصارى جهدها للتحقق من صحة السكربتين المقدمين في بيئات الاختبار، ونحن نوصي بشدة بأن تقوم بذلك أيضًا إذا كنت تستخدمهما.
لقد هدفنا إلى إبقاء السكربت بسيطًا وقابلاً للقراءة واتباع الإرشادات بأكبر قدر ممكن من الدقة.
