YellowKey-WinRE-Remediation — PowerShell-basiertes Intune-Reparaturpaket, das den anfälligen autofstx.exe-BootExecute-Eintrag aus Offline-WinRE-Images erkennt und entfernt und dann das BitLocker-Vertrauen auffrischt, um die CVE-2026-45585 YellowKey-Umgehung zu entschärfen. | Kitploit

YellowKey WinRE Remediation

Intune-Remediation-Paket zur Abschwächung des CVE-2026-45585 YellowKey BitLocker/WinRE-Bypasses, wie in der bereitgestellten Anleitung beschrieben.

Dieses Paket entfernt autofstx.exe aus dem BootExecute-Wert des Offline-WinRE-Images und aktualisiert die WinRE-Registrierung, sodass das BitLocker-Vertrauen wiederhergestellt wird.

Inhalt

YellowKey-WinRE-Remediation/
  scripts/
    Detect-YellowKeyWinRE.ps1
    Remediate-YellowKeyWinRE.ps1
  .editorconfig
  .gitattributes
  .gitignore
  README.md

Intune-Einstellungen

Verwenden Sie für das Remediation-Paket die folgenden Einstellungen:

$paths = @(
    '.\scripts\Detect-YellowKeyWinRE.ps1',
    '.\scripts\Remediate-YellowKeyWinRE.ps1'
)

foreach ($path in $paths) {
    $tokens = $null
    $errors = $null
    [System.Management.Automation.Language.Parser]::ParseFile($path, [ref] $tokens, [ref] $errors) | Out-Null

    if ($errors.Count -gt 0) {
        $errors | Format-Table
        throw "Parse failed: $path"
    }
}

Skript	Exit `0`	Exit `1`
Erkennung	Konform oder WinRE deaktiviert/nicht zutreffend	Verwundbar oder Erkennung konnte nicht sicher abgeschlossen werden
Remediation	Remediation erfolgreich abgeschlossen	Remediation fehlgeschlagen oder Bereinigung war erforderlich

Erkennungsskript	`scripts/Detect-YellowKeyWinRE.ps1`
Remediationsskript	`scripts/Remediate-YellowKeyWinRE.ps1`
Dieses Skript mit den Anmeldeinformationen des angemeldeten Benutzers ausführen	`No`
Skriptsignaturprüfung erzwingen	`No`, sofern Sie die Skripts nicht signieren
Skript in 64-Bit-PowerShell ausführen	`Yes`

YellowKey-WinRE-Remediation

Beliebteste

Verhalten

Guardrails (Schutzmaßnahmen)

Protokolle

Lokale Überprüfung

Betriebshinweise

Exit-Codes