微軟發布新腳本,可在 Windows 10、Windows 11 系統上修復 WinRE BitLocker 繞過漏洞
3 月 17 日消息,微軟于今天發布了新腳本,可以讓用戶輕松修復 Windows 恢復環境(WinRE) 中的 BitLocker 繞過安全漏洞。
下載地址:??https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS??
該漏洞編號為 CVE-2022-41099,攻擊者利用該漏洞繞過 BitLocker 設備加密功能訪問系統存儲設備。攻擊者之后可以在低復雜性攻擊中訪問加密數據。
IT之家提醒微軟今天發布的新腳本有 2 個版本,用戶可以根據當前所使用的系統版本來決定使用哪個。
其中一個腳本名稱為“PatchWinREScript_2004plus.ps1”,可以在 ??Win10?? 2004 及更高版本(包括 ??Win11?? 系統)上部署安全更新。
另一個腳本叫做“PatchWinREScript_General.ps1”,修復得不夠完善,可以在 Win10 1909 及更早版本中使用,只是 Win10 和 Win11 系統也可以使用。