public/SecureBootCA2023
4
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
12 Commits 1 Branch 0 Tags
main
Commit Graph
11 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
Petr Stepan 58ff50cecd Replace unicode chars with Powershell 5.1 compatible chars 2026-07-17 11:58:04 +02:00
Petr Stepan 2712030aea Clean repo 2026-06-08 15:38:04 +02:00
Petr Stepan ee4f8db4ea Snad už funkční 2026-06-08 12:56:19 +02:00
Petr Stepan da2b734aa1 v2 2026-06-06 19:41:25 +02:00
Petr Stepan 6229f9b2ee Add Invoke-SecureBootRemediation.ps1 2026-06-06 16:27:51 +02:00
Petr Stepan 2aaf44ad90 Pred vycistenim 2026-06-06 12:16:20 +02:00
Petr Stepan fb6bb88823 Zapracovani zmen z 2 GIT projektu 2026-06-05 18:44:33 +02:00
Petr Stepan d6cefff29b Zapracovani zlepsení z Filipova Scriptu 2026-06-05 18:23:36 +02:00
Petr Stepan 50d3df5ef1 Add Invoke-SecureBootRemediation.ps1 2026-06-05 17:15:59 +02:00
Petr Stepan d148ec05ae Oprava detekce dokončení na VM 2026-06-05 16:17:30 +02:00
Petr Stepan 9a230866a2 Initial commit: detekční skript, remediační skript a README 
- Invoke-SecureBootAudit.ps1: audit Secure Boot certifikátů (Fáze 1)
  - detekce prostředí (Physical/Hyper-V VM/VMware VM)
  - parsování EFI_SIGNATURE_LIST, detekce 2011/2023 certifikátů
  - registry stav, Event Log analýza, kategorizace, JSON výstup

- Set-SecureBootCertificateUpdate.ps1: remediace dle KB5068202
  - AvailableUpdates = 0x5944
  - scheduled task s wait smyčkou (timeout 120s)
  - WhatIf, Force, VerifyOnly, WinRM

- README.md: popis problému, detekce stavů, remediační postup
 2026-06-05 14:05:27 +00:00