Fix-Log4j-PowershellScript (CVE-2021-44228)

搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell）
请确保使用最新的脚本版本！

版本 1.6.2 及以上

已实现对 Java 进程的杀模式。（$killMode）
默认为 $false，除非手动更改！使用此功能时请小心！

该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。

功能与信息：

默认情况下，脚本在 C:\ 上搜索（除非更改）
-可通过将脚本中的 $searchAllDrives 设置为 $true，改为在所有本地驱动器上搜索
-可通过将脚本中的 $searchPath 设置为 "C:\你的\文件夹\路径"，改为搜索特定路径

默认情况下，脚本会在移除类之前，在找到 jar 文件的同一文件夹中创建文件备份
-可通过将脚本中的 $enableBackup 设置为 $false 来禁用备份

默认情况下，脚本会验证 jndilookup.class 是否已从 jar 文件中移除

默认情况下，如果仍检测到该类且 jar 文件未被修改，备份文件将被清理。
-可通过将 $removeBkOnFailure 设置为 $false 来禁用此行为

默认情况下，脚本会搜索正在运行的 Java 进程，并在日志和控制台中写入警告。
-可通过将 $killMode 设置为 $true 来启用 Java 进程的杀模式——请谨慎使用！

生成日志文件，位于脚本根目录

生成可读的控制台输出

如何运行脚本：

请阅读脚本并在执行前根据需要修改！
使用提升权限的 PowerShell.exe 或 SCCM 等部署工具执行脚本。
"powershell.exe -file "C:\Path\To\Script\Fix-log4j_jndi_7zip.ps1" -executionpolicy Bypass"

已在 Windows 10、Server 2012R2、2016 和 2019 上测试。

致谢：

7-Zip 用于删除 jar 文件中的类并验证移除情况。

来源：https://www.7-zip.org/
7-Zip 版权 (C) 1999-2021 Igor Pavlov。

本脚本按“原样”提供，不提供任何形式的担保。