Microsoft hat Einzelheiten zu PowerShell-Skripten veröffentlicht, die das Unternehmen entwickelt hat, um die Aktualisierung der Windows-Wiederherstellungsumgebung (WinRE) zu automatisieren, um eine BitLocker-Sicherheitslücke zu schließen.
Die Sicherheitslücke zur Umgehung der Sicherheitsfunktion betrifft sowohl Windows 10 als auch Windows 10 Windows 11 und Beispielskripts sind für verschiedene Editionen beider Versionen des Betriebssystems verfügbar.
Siehe auch:
Verfolgt als CVE-2022-41099, das Problem wird als BitLocker-Sicherheitsfunktion beschrieben Schwachstelle umgehen. Während Microsofts eigene MRSC-Liste und die CVE-Seite verweist auf eine Schwachstelle im Singular, einem neu veröffentlichten Support-Dokument sagt, dass das Skript „die Sicherheitslücken“ in CVE-2022-41099 adressiert.
Microsoft sagt:
Das Beispiel-PowerShell-Skript wurde vom Microsoft-Produktteam entwickelt, um zu helfen Automatisieren Sie die Aktualisierung von WinRE-Images auf Windows 10-und Windows 11-Geräten. Führen Sie das Skript mit Administratoranmeldeinformationen in PowerShell auf den betroffenen Geräten aus
Für Administratoren, die Windows 10 Version 2004 und höher oder Windows 11 ausführen, gibt es das Skript PatchWinREScript_2004plus.ps1. Dies ist die von Microsoft empfohlene Option, da dieses Skript”robuster ist, aber Funktionen verwendet, die nur unter Windows 10, Version 2004 und späteren Versionen verfügbar sind”.
Das Unternehmen hat auch das PatchWinREScript_General.ps1-Skript freigegeben, das Microsoft sagt ist für „Windows 10, Version 1909 und frühere Versionen“ konzipiert, läuft aber auf allen Versionen von Windows 10 und Windows 11.“
Details zu den Skripten und deren Verwendung finden Sie unter hier.
Bildnachweis: liorpt/depositphotos