☰

Schlussfolgerungen

tag-icon • tag-icon security windows-10 patch-management windows-patching
Schlussfolgerungen

Das Wesentliche dieser Sicherheitslücke ist, dass Sie, wenn Sie eine Schattenkopie Ihrer wichtigen Dateien mit gehashten Passwörtern für alle Betriebssystemkonten, Verschlüsselungsschlüsseldaten und andere wichtige Informationen (die in SAM, SECURITY und SYSTEM gespeicherten Dateien) erstellen, diese lesen könnensofort mit Standard-Benutzerrechten.

In einer Standardsituation können Sie nach dem Erstellen einer Schattenkopie die angegebenen Dateien nicht mit Benutzerrechten lesen. Mit anderen Worten: Sie können die Berechtigungen erhöhen, nachdem Sie den gewünschten Passwort-Hash erhalten haben.

Gibt es Möglichkeiten, das Problem zu beheben, ohne die neuesten Windows-Updates zu installieren?

Antwort1

Wir verwenden einen Workaround

Erstellen Sie eine .bat-Datei

icacls %windir%\system32\config\*.* /inheritance:e 
vssadmin delete shadows /all /quiet

Erstellen Sie eine Datei mit dem Namen Windows_10_all.mof

instance of MSFT_SomFilter
{
    Author = "Administrator@domain";
    ChangeDate = "20210722135205.787000-000";
    CreationDate = "20210722134746.125000-000";
    Description = "Windows 10 Clients only";
    Domain = "domain";
    ID = "{677E2CEF-BCFC-46A5-B4D6-61C9A70250E8}";
    Name = "Windows 10 Only";
    Rules = {
instance of MSFT_Rule
{
    Query = "Select * from Win32_OperatingSystem where Version like \"10.%\" and ProductType=\"1\"";
    QueryLanguage = "WQL";
    TargetNameSpace = "root\\CIMv2";
}};
};

Erstellen Sie ein GPO für das Startskript

Kopieren Sie den obigen Stapel in das erstellte Verzeichnis.

MWI-Filter verwenden

Gehen Sie zum WMI-Filter und klicken Sie mit der rechten Maustaste, um die Datei von oben zu importieren.

oder machen Sie es bequem, indem Sie es manuell erstellen

"Select * from Win32_OperatingSystem where Version like \"10.%\" and ProductType=\"1\"";

Wählen Sie anschließend auf der linken Seite Ihr GPO und anschließend rechts unten Ihren WMI-Filter aus.

Schlussfolgerungen

Dies ist lediglich ein von Microsoft empfohlener Workaround. Auf den meisten Websites wird lediglich erklärt, wie die Datei- und nicht die Ordnerberechtigungen korrigiert werden.

verwandte Informationen