DSA-2025-053に記載されている修復済みControlVault3バージョンのインストールを確認する方法

目次

• デバイス マネージャーを使用したControlVault3バージョンの確認
• PowerShellスクリプトを使用したControlVault3のバージョン確認

デバイス マネージャーを使用したControlVault3バージョンの確認

お使いのControlVaultドライバー パッケージのバージョンを検索する最善の方法は、デバイス マネージャーでControlVaultのバージョンを検索することです。

1. 「 devmgmt.msc 検索バーまたは実行バーでEnterキーを押します
2. ControlVaultデバイスを見つけて展開し、[Dell ControlVault]を右クリックして[プロパティ]を選択し、[バージョン管理]タブに移動します
   注：デバイスでは、指紋タッチ センサーのない ControlVault がリストされている場合があります
3. ファームウェアのバージョンが 、ControlVault3の場合は5.15.7.0 、 ControlVault3+の場合は6.2.24.0であることを確認します
   
   
   

トップに戻る

PowerShellスクリプトを使用したControlVault3のバージョン確認

これらの手順は、以下のPowerShellスクリプトを使用して、テスト対象のコンピューター上で直接実行することを目的としています。

1. この記事の最後にあるスクリプトを使用して、次の名前のファイルを作成します。 Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. このスクリプトでは、次のことを行います。
      1. Dell ControlVault用ドライバーがコンピューターにインストールされているかどうかを確認し、結果を $ControlVaultDriver
      2. Control Vaultドライバーが見つかった場合は、 CVFirmwareUpgradeLog.txt ファームウェア(FW)リビジョンを、CV3およびCV3+のDSAからの必要なFWリビジョンと比較します。必要なファームウェアが満たされている場合は、コンソールに出力します
2. PowerShellを開きます
   1. Windowsキー+Rを押し、次のように入力します。 PowerShell をクリックし、 Enter キーを押します
      または、
   2. スタート メニューでPowerShellを検索して選択します
3. コンピューターのポリシーによっては、PowerShellでスクリプトがブロックされる場合があります。このスクリプトをコピーしてPowerShellに貼り付け、 Enterキーを押して、この制限を一時的に変更する必要があります。
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. cd を使用して、スクリプトが保存されているディレクトリに変更します。たとえば、次のようになります。
   1. cd “C:\Users\UserName\Documents\Scripts"
5. 以下をコピーしてPowerShellに貼り付け、Enterキーを押してスクリプトを実行します。
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. 次のいずれかの結果が返されます。
   • ControlVaultファームウェアをアップデートする必要があります。
   • 最新のControlVault ファームウェアには 、DSA-2025-053の緩和策が含まれています
   • お使いのコンピューターにはControlVaultがインストールされていません
   • コンピュータを再起動する必要があります
   • スクリプトがファームウェア バージョンを解釈できない場合のエラー

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

トップに戻る

inTuneを介して複数のデバイス コンプライアンスを実行する別のスクリプトが開発中です。この記事は、利用可能になり次第、それらの詳細で更新されます。

詳細については、 DSA-2025-053 を参照してください。