mitigar-folina

Mitiga o ZeroDay "Folina" (CVE-2022-30190) e o "Search"-Nightmare (sem CVE atribuído no momento)

Este script fará backup e, em seguida, removerá a chave de registro afetada (conforme sugerido pela Microsoft) para mitigar o CVE-2022-30190. Se parametrizado com "-revert", o script reimportará a chave. Isso pode ser usado quando a Microsoft lançar uma correção.

O script deve ser executado como administrador ou NT-AUTHORITY\SYSTEM (pode ser implantado via GPP como script de inicialização ou tarefa agendada)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/