3 月 17 日消息，微軟于今天發(fā)布了新腳本，可以讓用戶輕松修復(fù) Windows 恢復(fù)環(huán)境（WinRE） 中的 BitLocker 繞過(guò)安全漏洞。

下載地址：??https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS??

該漏洞編號(hào)為 CVE-2022-41099，攻擊者利用該漏洞繞過(guò) BitLocker 設(shè)備加密功能訪問(wèn)系統(tǒng)存儲(chǔ)設(shè)備。攻擊者之后可以在低復(fù)雜性攻擊中訪問(wèn)加密數(shù)據(jù)。

IT之家提醒微軟今天發(fā)布的新腳本有 2 個(gè)版本，用戶可以根據(jù)當(dāng)前所使用的系統(tǒng)版本來(lái)決定使用哪個(gè)。

其中一個(gè)腳本名稱為“PatchWinREScript_2004plus.ps1”，可以在 ??Win10?? 2004 及更高版本（包括 ??Win11?? 系統(tǒng)）上部署安全更新。

另一個(gè)腳本叫做“PatchWinREScript_General.ps1”，修復(fù)得不夠完善，可以在 Win10 1909 及更早版本中使用，只是 Win10 和 Win11 系統(tǒng)也可以使用。