Follina 临时解决方案 (CVE-2022-30190)

描述

这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。

第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。

更多详情请参见此处。

使用方法

本地运行

要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行：

.\FollinaMitigation.ps1

.\FollinaImportKey.ps1

InTune 部署

您可以在 Microsoft Endpoint Manager 中使用这些 PowerShell 脚本，将修复部署到多台主机。请按照以下步骤操作：

• 点击“设备”
• 在“策略”下选择“脚本”
• 点击“添加”
• 选择“Windows 10 及更高版本”
• 提供合适的名称和描述（例如：Follina 临时解决方案 | 删除注册表项以缓解 CVE-2022-30190）
• 上传本仓库中提供的脚本
• 选择“在 64 位 PowerShell 主机中运行脚本”
• 添加相关组和/或用户
• 点击“添加”

设备同步后，脚本将执行。更多详情请参见此处。

作者与致谢

Sentrium Security

许可证

采用 MIT 许可证

本软件按“原样”提供，不提供任何明示或暗示的担保，包括但不限于适销性、特定用途适用性和不侵权的担保。在任何情况下，作者或版权持有人均不对因本软件或使用或其他处理本软件而引起的任何索赔、损害或其他责任负责，无论是合同行为、侵权行为还是其他行为。

警告

修改注册表可能导致意外行为，请谨慎操作。Sentrium 已在测试环境中尽力验证了所提供的两个脚本，如果您要使用它们，我们强烈建议您也进行验证。

我们力求使脚本简单易读，并尽可能准确地遵循官方指南。