SeriousSam

Windows 权限提升漏洞 CVE-2021-36934   #SeriousSAM

说明请参见微软文章： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934

 

通过 GPO 部署临时解决方案

将以下命令复制粘贴到记事本中，保存为批处理文件（.bat 扩展名），然后通过 GPO 推送到 Windows 机器上。

@echo off icacls %windir%\system32\config*. /inheritance:e

vssadmin delete shadows /all /quiet*

和往常一样，我建议在大规模部署之前先进行测试。