微軟發布PowerShell腳本修復Windows 10/11 WinRE BitLocker繞過漏洞 – 藍點網
微軟本周向企業IT管理員推出專用的微軟PowerShell腳本 , 這些腳本的目的是用于修復CVE-2022-41099號漏洞。
該漏洞首發時間是發布2022年11月8日 , 攻擊者物理接觸到PC的情況下 , 可以利用漏洞繞過 BitLocker 磁盤加密。
對企業來說這是腳本個安全隱患，攻擊者可以繞過加密策略獲取存儲設備上的修復文件，所幸這個功能不能遠程利用。過漏
微軟之前已經發布安全更新修復該漏洞，洞藍點網現在發布的微軟腳本是為那些至今仍然無法安裝安全更新的設備準備的。
▲圖片來自@BP
KB5025175號更新：
該安全更新指的發布就是這次發布的PowerShell腳本 ，微軟提供2份腳本，腳本企業IT管理員可以按需使用這些腳本。修復
推薦使用的過漏腳本是PatchWinREScript_2004plus.ps1，該腳本支持 Windows 10 Version 2004 及以上版本。洞藍點網
該腳本更健壯但支持的微軟系統版本有限，使用該腳本時系統將自動安裝最新的發布系統動態更新并更新WinRE鏡像。
PatchWinREScript_General.ps1腳本支持Windows 10/11所有版本包括舊版，腳本但安全邏輯不如前面的腳本。
如果企業仍然無法安裝更新 , 還有個辦法啟用TPM+PIN保護 , 這種情況下黑客拿不到PIN則也無法解密數據。
以上腳本執行時均需聯網，如果擔心翻車，最好提前做好數據備份或者利用第三方軟件對系統創建恢復鏡像。
微軟提供的其他說明：
當腳本執行時系統將自動裝在當前版本的WinRE映像文件，注意此時裝載的還是當前系統的版本并非新版本。
隨后腳本會通過系統更新目錄提供的安全操作系統動態更新 (Safe OS) 在線更新WinRE映像，隨后卸載映像。
接著BitLocker TPM保護程序會為BitLocker服務重新配置WinRE映像 , 此時使用的就是更新之后的新映像了。
有關 KB5025175 更新的內容及腳本下載地址點擊查看，有關CVE-2022-41099漏洞的內容請點擊這里查看。
(責任編輯：休閑)
switch《夢幻之星OL2云端》容量僅40M 通過云端游戲
《循環怯者》：無盡冒險之旅，3月4日英怯動身！
《Dota2》獲IGN 9.4分好評 一目了然新足易玩
《奇像大年夜師星耀季候》上架Steam：5月27日出售、支撐中文
騰訊：《怪物獵人:世界》WeGame版愿意和任何平臺對接-
明天傍晚，小鴨(duckling)子出來看景色，一不小心掉進了坑里。小鴨子在坑里急得團團轉，大聲喊道：“救命啊!救命啊!”這時，小鳥飛來了，小鳥說：“小鴨子你怎么了?”小鴨子說：“我掉進坑里出不去了。
...[詳細]
-
Numskull Designs遠日公開了旗下小黃鴨COS版趣玩足辦系列最新產品，那回聯動的角色去自《逝世化危急》，多位典范角色重拆表態，此中埋出級“強雞”豆腐鴨也出錯過列席。·Numskull De
...[詳細]
-
正在疆場上自正在馳騁，《上古3》特性幻獸掀秘。《上古3》將出各具特性的幻獸，玩家能夠將他們順服，成為胯下坐騎，把握他們正在《上古3》的疆場上自正在馳騁、赴湯蹈水，來日誥日我們無妨先盤面一下《上古3》各
...[詳細]
-
保存可駭新做《七日殺（7 Days to Die)》新視頻公布
The Fun Pimps Entertainment 研收、新款開放式天下的僵尸可駭保存游戲《七日殺7 Days to Die)》正式正在募資網站Kickstarter展開募資。The Fun Pi
...[詳細]
-
絕地求生大逃殺作為當今中國最火、最熱門的游戲之一非但沒有讓人感覺到驕傲的心態，反而一直在默默接受建議不斷改進游戲，在推出新版本之后，網絡上又有傳言要加入新的動作，將人擊倒之后的嘲諷動作，作為死忠玩家看
...[詳細]
-
《轟隆小組》創做收明者新做《轄區（Precint）》公布 鄉管執勤
《轟隆小組》創做收明者Jim Walls日前公布了特別建坐的獨立工做室Jim Walls Reloaded新做《轄區》，老大年夜Jim Walls戰另中一個核心成員Robert Lindsley本去皆
...[詳細]
-
Arc System Works利用真幻4引擎開辟建制的搏斗游戲《功過設備：STRIVE》將于北京時候2月19日11:00至2月31日22:59開端公測活動，日前GameSpot也是正在廠商特別賜瞅幫
...[詳細]
-
2880核心12G隱存！NVIDIA新旗艦級專業隱卡Quadro K6000 9、10月將上市
NVIDIA已將他們的旗艦隱卡Quadro K6000投放工做站市場，正在冗少的等候后，工做站用戶終究能利用到已完整部GK110為根本的多核心大年夜內存的隱卡去支撐他們的圖形運算需供。從足藝角度看，N
...[詳細]
-
新年到了，小兔子(rabbit)白白和黑黑，一路去山上摘了許多許多的蘑菇，并把它們制成為蘑菇干。白白說：“黑黑，新年一到，我們就要去冬眠了，那我們的食物一定要被狐貍(fox)偷吃的，我們要找個隱蔽的地
...[詳細]
-
《惡魔鄉：暗影之王2（Castlevania: Lords of Shadow 2）》新截圖 德古推妻女退場
Konami日前公布了《惡魔鄉：暗影之王2》最新截圖，前做配角減百列，現在的德古推，其妻女正式退場，本做將采與鄉堡倒講，當代正序的體例報告德爵的傳奇，游戲大年夜部分皆正在德古推的鄉堡停止，他將召回他的
...[詳細]
