Commit Graph

4 Commits

Author SHA1 Message Date
Petr Stepan 2aaf44ad90 Pred vycistenim 2026-06-06 12:16:20 +02:00
Petr Stepan d6cefff29b Zapracovani zlepsení z Filipova Scriptu 2026-06-05 18:23:36 +02:00
Petr Stepan 50d3df5ef1 Add Invoke-SecureBootRemediation.ps1 2026-06-05 17:15:59 +02:00
Petr Stepan 9a230866a2 Initial commit: detekční skript, remediační skript a README
- Invoke-SecureBootAudit.ps1: audit Secure Boot certifikátů (Fáze 1)
  - detekce prostředí (Physical/Hyper-V VM/VMware VM)
  - parsování EFI_SIGNATURE_LIST, detekce 2011/2023 certifikátů
  - registry stav, Event Log analýza, kategorizace, JSON výstup

- Set-SecureBootCertificateUpdate.ps1: remediace dle KB5068202
  - AvailableUpdates = 0x5944
  - scheduled task s wait smyčkou (timeout 120s)
  - WhatIf, Force, VerifyOnly, WinRM

- README.md: popis problému, detekce stavů, remediační postup
2026-06-05 14:05:27 +00:00