BlackLotus

BlackLotus, también conocido como CVE-2023-24932, scripts de remediación para Intune, ConfigMgr y uso genérico ad-hoc.

Notas generales

Estos scripts de remediación NO inician ningún reinicio. Están diseñados para ejecutarse "con el tiempo" y, eventualmente, el dispositivo se reportará como compatible a lo largo de sus reinicios "naturales", ya sea por actualizaciones mensuales, por iniciativa del usuario o de otro modo.
La totalidad del script de remediación DEBE colocarse dentro del script de detección para su uso con Intune Remediation y ConfigMgr CI. Esto se debe a que estos scripts funcionan como una historia de "elige tu propia aventura", con múltiples puntos de salida, cada uno devolviendo su propia salida.
Al comienzo de cada script se encuentran los equivalentes a los scripts de "detección", con el fin de evitar realizar cambios o generar un registro excesivo en un dispositivo ya compatible.
No dudes en abrir un issue aquí, o escríbeme por Discord en WinAdmins (@krbtgt) si tienes algún problema o comentario. ¡Te lo agradecería mucho!

Diagrama de flujo del proceso: