mitigate-folina

「Folina」ゼロデイ (CVE-2022-30190) および「Search」ナイトメア (現時点ではCVE未割り当て) を緩和します

このスクリプトは、(Microsoftが推奨する方法に従って) 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。

スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります (GPPを使用してスタートアップスクリプトまたはスケジュールされたタスクとして展開可能)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/