Microsoftが、Windows 11およびWindows 10で報告されていたBitLockerバイパスのセキュリティ問題を修正するためのPowerShellスクリプトを公開しています。
Microsoftは、CVE-2022-41099のセキュリティ脆弱性に対処するために、デバイスのWindows回復環境(WinRE)の更新を自動化するために役立つサンプルPowerShellスクリプトを2つ提供しています。
どちらのスクリプトを使用するかは実行中のWindowsのバージョンによって異なります。
1つ目のスクリプト(推奨)はより堅牢で、Windows 10 Version 2004以降、およびWindows 11向けとなっています。2番目のスクリプトは、主にWindows 10 Version 1909以前のデバイス向けですが、これもWindows 11とWindows 10のすべてのバージョンで動作するとのことです。
- PatchWinREScript_2004plus.ps1(推奨)
- PatchWinREScript_General.ps1
スクリプトは管理者権限で実行する必要があり、具体的な手順は公式ドキュメントで確認可能です。