CVE-2022-30190

CVE-2022-30190 の緩和策

スクリプトは管理者として実行する必要があります。このスクリプトは、Connectwise Automate RMM ツールによる展開でテストされています。

バックアップを取ってレジストリから何かを削除するよりも、このソリューションの方がすっきりしていると感じました。これは単に DWORD キー値を「1」に更新して機能を復元できるためです。

あるいは、スクリプトを変更して、追加されたレジストリキーを検索して削除することもできます。