Як підтвердити встановлення відремонтованої версії ControlVault3, зазначеної в DSA-2025-228

Ці інструкції призначені для виконання безпосередньо на комп'ютері, що тестується, за допомогою скрипта PowerShell нижче наведеного нижче. Цей сценарій: 

1. Використовуючи скрипт внизу цієї статті, створіть файл із назвою: Verify_ControlVault_dsa-2025-228.ps1
   1. Цей сценарій:
      1. Перевіряє, чи встановлено драйвер Dell Control Vault на комп'ютері, і повертає результат у $ControlVaultDriver
      2. Якщо знайдено Control Vault Driver, витягніть останній рядок з CVFirmwareUpgradeLog.txt та порівняти версію прошивки (FW) з необхідною версією FW від DSA для CV3 та CV3+. Якщо потрібно виконати прошивку, вивести на консоль
2. Відкритий PowerShell
   1. Натисніть клавішу Windows + R, введіть PowerShell і натисніть Enter
      Or,
   2. Знайдіть PowerShell у меню «Пуск» і виберіть його
3. PowerShell може блокувати скрипти залежно від політики вашого комп'ютера, ви повинні тимчасово змінити це обмеження, скопіювавши та вставивши цей скрипт у PowerShell і натиснувши Enter:
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Наприклад, використовуйте CD, щоб змінити каталог на збереження вашого скрипту, наприклад:
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Скопіюйте та вставте наступне у PowerShell і натисніть Enter, щоб запустити скрипт:
   1. .\Verify_ControlVault_dsa-2025-228.ps1
6. Один із наступних результатів буде повернутий:
   • Прошивку ControlVault слід оновити.
   • Успішна верифікація: Прошивка ControlVault містить заходи пом'якшення для DSA-2025-228
   • Успішна верифікація: Ваш комп'ютер не має ControlVault
   • Можливо, ControlVault оновився, але потрібно завершити перевірку оновлення прошивки. Будь ласка, перезавантажте комп'ютер.
   • Схоже, існує проблема з розбором CVFirmwareUpgradeLog.txt; Ймовірно, це спричинено тим, що останній запис цього журналу не містить очікуваних даних

<#PSScriptInfo
.VERSION V1 - 11/12/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-228
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-228_Standalone_RC01.ps1 is intended to be run directly on the system intended for testing.  
	
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-228
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.10.0"
$cv3plus_required_FWver = [Version]"6.2.30.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-228"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-228"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

На початок

Для додаткової інформації звертайтеся до DSA-2025-228 .