BlackLotus

BlackLotus, auch bekannt als CVE-2023-24932, Bereinigungsskripte für Intune, ConfigMgr und generische Ad-hoc-Nutzung.

Allgemeine Hinweise

Diese Bereinigungsskripte lösen KEINE Neustarts aus. Sie sind dafür ausgelegt, „über einen längeren Zeitraum“ ausgeführt zu werden, und das Gerät wird im Laufe seiner „natürlichen“ Neustarts – sei es durch monatliche Updates, benutzerinitiierte oder andere – schließlich als konform gemeldet.
Das gesamte Bereinigungsskript MUSS in das Erkennungsskript für Intune Remediation und ConfigMgr CI eingebettet werden. Dies liegt daran, dass diese Skripte wie eine „Wähle dein eigenes Abenteuer“-Geschichte funktionieren, mit mehreren Ausstiegspunkten, die jeweils eigene Ausgaben zurückgeben.
Am Anfang jedes Skripts befinden sich die Äquivalente zu „Erkennungsskripten“, um zu verhindern, dass Änderungen vorgenommen oder übermäßige Protokollierung auf einem bereits konformen Gerät durchgeführt werden.
Zögern Sie nicht, ein Issue hier zu eröffnen oder mich auf Discord in WinAdmins (@krbtgt) zu erwähnen, falls Sie auf Probleme stoßen oder Feedback haben – das würde ich sehr schätzen!

Prozessablaufdiagramm: