sentrium-security/follina-workaround-cve-2022-30190Скрипты PowerShell для применения и восстановления регистрового обходного решения Microsoft для уязвимости CVE-2022-30190 (Follina), развертываемые через InTune для защиты конечных точек предприятия.
Эти два скрипта можно использовать для применения временного решения, предоставленного Microsoft для смягчения уязвимости CVE-2022-30190, как подробно описано в блоге MSRC, и для восстановления временного решения, если будет выпущен официальный патч.
Первый скрипт 'FollinaMitigation.ps1' создаст резервную копию ключа реестра, а затем удалит его для применения временного решения. Второй скрипт 'FollinaImportKey.ps1' импортирует ранее экспортированный ключ реестра.
Дополнительные сведения можно найти здесь
Чтобы запустить эти скрипты локально, откройте PowerShell с повышенными привилегиями и просто выполните:
.\FollinaMitigation.ps1
.\FollinaImportKey.ps1
Вы можете использовать эти PowerShell-скрипты в Microsoft Endpoint Manager для развертывания исправления на нескольких хостах. Для этого выполните следующие шаги.
После синхронизации устройства(й) скрипт должен выполниться. Более подробную информацию можно найти здесь.
Лицензировано по MIT
Программное обеспечение предоставляется "как есть", без каких-либо гарантий, явных или подразумеваемых, включая, но не ограничиваясь, гарантиями товарной пригодности, пригодности для конкретной цели и ненарушения прав. Ни при каких обстоятельствах авторы или владельцы авторских прав не несут ответственности за любые претензии, убытки или иные обязательства, будь то в рамках договорных, деликтных или иных отношений, возникающих из или в связи с программным обеспечением или его использованием, а также другими действиями с ним.
Изменение реестра может привести к нежелательному поведению, и к этому следует относиться с осторожностью. Sentrium сделали все возможное, чтобы проверить два предоставленных скрипта в тестовых средах, и мы настоятельно рекомендуем вам сделать то же самое, если вы их используете.
Мы стремились сделать скрипт простым и читаемым, а также максимально точно следовать рекомендациям.
