Microsoft telah merilis skrip PowerShell untuk membantu pengguna Windows dan admin memperbarui media yang dapat di -boot sehingga menggunakan sertifikat “Windows UEFI CA 2023” yang baru sebelum mitigasi Blacklotus Uefi Bootkit diberlakukan akhir tahun ini.
Blacklotus adalah bootkit UEFI yang dapat memotong boot aman dan mendapatkan kontrol atas proses boot sistem operasi. Sekali memegang kendali, Blacklotus dapat menonaktifkan fitur keamanan windowsseperti BitLocker, Hypervisor-Dilotected Code Integrity (HVCI), dan Microsoft Defender Antivirus, yang memungkinkannya untuk menggunakan malware pada tingkat hak istimewa tertinggi sambil tetap tidak terdeteksi.
Pada bulan Maret 2023 dan kemudian Juli 2024, Microsoft merilis pembaruan keamanan untuk bypass boot yang aman dilacak sebagai CVE-2023-24932 Itu mencabut manajer boot yang rentan yang digunakan oleh Blacklotus.
Namun, perbaikan ini dinonaktifkan secara default, karena salah menerapkan pembaruan atau konflik pada perangkat dapat menyebabkan sistem operasi tidak lagi memuat. Sebagai gantinya, meluncurkan perbaikan secara bertahap memungkinkan admin Windows untuk mengujinya sebelum ditegakkan beberapa saat sebelum 2026.
Saat diaktifkan, pembaruan keamanan akan menambahkan sertifikat “Windows UEFI CA 2023” ke UEFI “Secure Boot Signature Database.” Admin kemudian dapat menginstal manajer boot baru yang ditandatangani dengan sertifikat ini.
Proses ini juga mencakup memperbarui database tanda tangan Forbidden Boot Secure (DBX) untuk menambahkan sertifikat “Windows Production CA 2011”. Sertifikat ini digunakan untuk menandatangani manajer boot yang lebih tua dan rentan, dan setelah dicabut, akan menyebabkan manajer boot menjadi tidak terpercaya dan tidak memuat.
Namun, jika Anda menerapkan mitigasi dan mengalami masalah booting perangkat Anda, Anda harus terlebih dahulu memperbarui media yang dapat di -boot untuk menggunakan sertifikat Windows UEFI CA 2023 untuk memecahkan masalah pemasangan Windows.
“Jika Anda mengalami masalah dengan perangkat setelah menerapkan mitigasi dan perangkat menjadi tidak dapat di -boot, Anda mungkin tidak dapat memulai atau memulihkan perangkat Anda dari media yang ada,” Microsoft menjelaskan dalam a Dukung buletin Tentang peluncuran perbaikan yang dipentaskan untuk CVE-2023-24932.
“Pemulihan atau pemulihan media perlu diperbarui sehingga akan bekerja dengan perangkat yang telah diterapkan mitigasi.”
Kemarin, Microsoft merilis a Skrip PowerShell Itu membantu Anda memperbarui media yang dapat di -boot sehingga menggunakan sertifikat Windows UEFI CA 2023.
Sumber: BleepingComputer
“Skrip PowerShell yang dijelaskan dalam artikel ini dapat digunakan untuk memperbarui media yang dapat di -boot windows sehingga media dapat digunakan pada sistem yang mempercayai sertifikat Windows UEFI CA 2023,” jelas yang baru Dukung buletin tentang naskahnya.
Skrip PowerShell bisa Diunduh dari Microsoft dan dapat digunakan untuk memperbarui file media yang dapat di -boot untuk file gambar ISO CD/DVD, flash drive USB, jalur drive lokal, atau jalur drive jaringan.
Untuk memanfaatkan utilitas, Anda harus terlebih dahulu Unduh dan instal Windows ADKyang diperlukan agar skrip ini berfungsi dengan benar.
Saat dijalankan, skrip akan memperbarui file media untuk menggunakan sertifikat Windows UEFI CA 2023 dan menginstal manajer boot yang ditandatangani oleh sertifikat ini.
Sangat disarankan agar Windows Admin menguji proses ini sebelum tahap penegakan pembaruan keamanan tercapai. Microsoft mengatakan ini akan terjadi pada akhir 2026 dan akan memberikan pemberitahuan enam bulan sebelum dimulai.
