YellowKey-WinRE-Remediation — Пакет исправлений на основе PowerShell для Intune, который обнаруживает и удаляет уязвимую запись autofstx.exe в BootExecute из автономных образов WinRE, а затем обновляет доверие BitLocker для устранения обхода CVE-2026-45585 YellowKey. | Kitploit

Исправление YellowKey WinRE

Пакет исправлений Intune для устранения обхода BitLocker/WinRE YellowKey (CVE-2026-45585), описанного в предоставленной процедуре.

Этот пакет удаляет autofstx.exe из значения BootExecute автономного образа WinRE и обновляет регистрацию WinRE, чтобы доверие BitLocker было восстановлено.

Содержимое

YellowKey-WinRE-Remediation/
  scripts/
    Detect-YellowKeyWinRE.ps1
    Remediate-YellowKeyWinRE.ps1
  .editorconfig
  .gitattributes
  .gitignore
  README.md

Параметры Intune

Используйте эти параметры для пакета исправлений:

$paths = @(
    '.\scripts\Detect-YellowKeyWinRE.ps1',
    '.\scripts\Remediate-YellowKeyWinRE.ps1'
)

foreach ($path in $paths) {
    $tokens = $null
    $errors = $null
    [System.Management.Automation.Language.Parser]::ParseFile($path, [ref] $tokens, [ref] $errors) | Out-Null

    if ($errors.Count -gt 0) {
        $errors | Format-Table
        throw "Parse failed: $path"
    }
}

Скрипт	Выход `0`	Выход `1`
Обнаружение	Соответствует требованиям или WinRE отключен/неприменимо	Уязвим или обнаружение не удалось безопасно завершить
Исправление	Исправление успешно завершено	Исправление не удалось или потребовалась очистка

Скрипт обнаружения	`scripts/Detect-YellowKeyWinRE.ps1`
Скрипт исправления	`scripts/Remediate-YellowKeyWinRE.ps1`
Запускать скрипт с использованием учетных данных вошедшего в систему пользователя	`No`
Принудительная проверка подписи скрипта	`No`, если только вы не подписываете скрипты
Запускать скрипт в 64-разрядной PowerShell	`Yes`

YellowKey-WinRE-Remediation

Популярное

Поведение

Защитные ограничения

Журналы

Локальная проверка

Эксплуатационные примечания

Коды выхода