mitigate-folina

Folina-ज़ीरोडे (CVE-2022-30190) और "Search"-नाइटमेयर (अभी तक कोई CVE नहीं दिया गया) को कम करता है।

यह स्क्रिप्ट प्रभावित रजिस्ट्री कुंजी का बैकअप लेगी और फिर उसे हटा देगी (जैसा कि Microsoft द्वारा सुझाया गया है) CVE-2022-30190). यदि "-revert" पैरामीटर के साथ चलाया जाए तो स्क्रिप्ट कुंजी को पुनः आयात करेगी। इसका उपयोग तब किया जा सकता है जब Microsoft पैच जारी करे।

स्क्रिप्ट को व्यवस्थापक या NT-AUTHORITY\SYSTEM के रूप में चलाया जाना चाहिए (इसे GPP के माध्यम से स्टार्टस्क्रिप्ट या शेड्यूल किए गए कार्य के रूप में तैनात किया जा सकता है)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/