CVE-2013-3900 — Скрипт устранения уязвимости

Определение путей реестра для 32-битных и 64-битных конфигураций

$regPaths = @( "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" )

Функция для добавления или обновления ключа реестра

function Set-EnableCertPaddingCheck { param ( [string]$path ) if (!(Test-Path $path)) { New-Item -Path $path -Force | Out-Null } Set-ItemProperty -Path $path -Name "EnableCertPaddingCheck" -Value 1 -Type DWord }

Применение исправления к обоим путям реестра

foreach ($path in $regPaths) { Set-EnableCertPaddingCheck -path $path }

Подтверждение изменений

Write-Host "Ключи реестра успешно обновлены!" -ForegroundColor Green

Проверка изменений

foreach ($path in $regPaths) { $value = Get-ItemProperty -Path $path | Select-Object -ExpandProperty EnableCertPaddingCheck -ErrorAction SilentlyContinue if ($value -eq 1) { Write-Host "Проверка успешна для $path: EnableCertPaddingCheck = 1" -ForegroundColor Green } else { Write-Host "Проверка не удалась для $path!" -ForegroundColor Red } }