Boot Hole Fix

このスクリプトは、CVE-2020-25632 および/または CVE-2021-20233 で特定された BootHole 脆弱性を修正します。

2020年7月29日、Microsoft はセキュリティアドバイザリ 200011 を公開し、Secure Boot に関連する新たな脆弱性を説明しました。

Secure Boot 構成において Microsoft サードパーティ Unified Extensible Firmware Interface (UEFI) 証明機関 (CA) を信頼するデバイスは、管理者権限またはデバイスへの物理的アクセスを持つ攻撃者に対して脆弱となる可能性があります。

このスクリプトは、最新の Secure Boot DBX 失効リストを適用して脆弱なモジュールを無効化するためのものです。

Paul Rowland - 2022

v1.0 - 2022年7月19日

使用手順:

1. 最新の BootHoleFix.ps1 ファイルをダウンロードし、"C:\Users%UserName%\Desktop" などの場所に保存します。
2. PowerShell を管理者として起動します。
3. 上記のディレクトリに移動します（"cd C:\Users%UserName%\Desktop" と入力）。
4. ".\BootHoleFix.ps1" と入力し、Enter キーを押します。
5. "完了しました。このウィンドウを閉じても構いません..." というメッセージが緑色で表示されたら、ウィンドウを閉じます。