16 matches found
CVE-2024-20666
CVE-2024-20666 漏洞补丁指南 欢迎访问本仓库,旨在解决 Windows 恢复环境 WinRE 中 CVE-2024-20666 漏洞补丁安装失败的问题。 概述 本仓库提供解决与 Windows 操作系统更新 KB5034441 相关的补丁安装失败的资源和说明。该更新修复了一个被标识为 CVE-2024-20666 的关键安全漏洞,攻击者可能通过利用 WinRE 绕过 BitLocker 加密。 已识别的问题 许多用户在尝试安装 KB5034441 更新时报告了失败。主要原因是 Windows 恢复分区磁盘空间不足,导致安装过程失败并显示错误代码 0x80070643。...
Script-For-CVE-2024-20666
Script para CVE-2024-20666 Automatiza la actualización de la partición WinRE sin necesidad de redimensionarla primero y parchea la vulnerabilidad BitLocker CVE-2024-20666. Enlace de Microsoft Script encontrado aquí Funciona para Windows Server 2022 instalación de Server Core KB5034439:...
bitlocker-hardening
🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法,允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程,该例程会删除...
YellowKey-WinRE-Remediation
YellowKey WinRE 修复 适用于 CVE-2026-45585 YellowKey BitLocker/WinRE 绕过缓解措施的 Intune 修复包,按照提供的步骤执行。 该包从离线 WinRE 映像的 BootExecute 值中移除 autofstx.exe,并刷新 WinRE 注册,从而重新建立 BitLocker 信任。 目录 YellowKey-WinRE-Remediation/ scripts/ Detect-YellowKeyWinRE.ps1 Remediate-YellowKeyWinRE.ps1 .editorconfig .gitattribute...
WinRE-Fix
WinRE-Fix Script de PowerShell para mover/recrear de forma segura el entorno de recuperación de Windows WinRE a una nueva partición de recuperación. Palabras clave: WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize...
WinRE-Patch
WinRE-Patch Parchea CVE-2022-41099 Original: https://github.com/halsey51013/UpdateWindowsRE-CVE-2022-41099...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 是一个 PowerShell 脚本,它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程,在每一步之后添加验证,并且如果任何早期步骤失败,则不执行第 6 步(reagentc /disable + reagentc /enable)。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改,则使用 /discard 而不是 /commit,以避免不必要地修改 WinRE。 第 6 步(重新建立 BitLocker...
GreatXML
GreatXML GreatXML bitlocker bypass vulnerability Steps to reproduce, 1. If defender offline scan was initiated in the victim machine at any point then there is no need to login, the machine is automatically vulnerable. You will have to copy "unattend.xml" and "Recovery" directory to the root of t...
YKWriter
YKWriter 🔑💾 YKWriter is a lightweight Windows Forms utili...
October 20, 2025—KB5070773 (OS Builds 26200.6901 and 26100.6901) Out-of-band
None None...
KB5046398: Windows Recovery Environment update for Windows 11, version 21H2: October 8, 2024
None None...
KB5042321: Windows Recovery Environment update for Windows 11, version 21H2: January 9, 2024
None None...
KB5042322: Windows Recovery Environment update for Windows Server 2022: January 9, 2024
None None...
KB5042320: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: January 9, 2024
None None...