Slik bekrefter du installasjonen av en utbedret ControlVault3-versjon som er oppført i DSA-2025-053

Innholdsfortegnelse

• Bekrefte ControlVault3-versjonen ved hjelp av enhetsbehandling
• Bekrefte ControlVault3-versjonen ved hjelp av PowerShell-skript

Bekrefte ControlVault3-versjonen ved hjelp av enhetsbehandling

Den beste måten å finne ControlVault-driverpakkeversjonen på, er å se etter versjonen av ControlVault i enhetsbehandling.

1. Skriv inn devmgmt.msc i søke- eller kjørefeltet, og trykk på ENTER
2. Finn og utvid ControlVault-enheten, høyreklikk på Dell ControlVault, velg Egenskaper, gå til kategorien Versjonskontroll
   Merk: Det kan hende at enheten har ControlVault oppført uten fingeravtrykkssensor for berøring
3. Kontroller at fastvareversjonen er 5.15.7.0 for ControlVault3 eller 6.2.24.0 for ControlVault3+
   
   
   

Tilbake til toppen

Bekrefte ControlVault3-versjonen ved hjelp av PowerShell-skript

Disse instruksjonene er ment å kjøres direkte på datamaskinen som testes, ved hjelp av PowerShell-skriptet nedenfor.

1. Bruk skriptet nederst i denne artikkelen, og opprett en fil med navnet: Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. Dette skriptet:
      1. Kontrollerer om Dell Control Vault-driveren er installert på datamaskinen og returnerer resultatet til $ControlVaultDriver
      2. Hvis Control Vault Driver blir funnet, trekker du den siste linjen fra CVFirmwareUpgradeLog.txt og sammenligne fastvarerevisjonen (FW) med den nødvendige fastvarerevisjonen fra DSA for CV3 og CV3+. Hvis nødvendig fastvare møtes, utgang til konsollen
2. Åpne PowerShell
   1. Trykk Windows-tast + R, skriv PowerShell og trykk Enter Eller
      ,
   2. Søk etter PowerShell i startmenyen og velg den
3. PowerShell kan blokkere skript avhengig av datamaskinens policy, du må endre denne begrensningen midlertidig ved å kopiere og lime inn dette skriptet i PowerShell og trykke Enter:
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Bruk cd til å endre katalogen til der skriptet er lagret, for eksempel:
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Kopier og lim inn følgende i PowerShell, og trykk ENTER for å kjøre skriptet:
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. Ett av følgende resultater vil bli returnert:
   • ControlVault-fastvaren bør oppdateres.
   • ControlVault-fastvaren oppdatert inkluderer begrensning for DSA-2025-053
   • Datamaskinen har ikke ControlVault
   • Datamaskinen må startes på nytt
   • Feil hvis skriptet ikke kan tolke fastvareversjonen

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

Tilbake til toppen

Et annet skript er under utvikling for å kjøres for overholdelse av flere enheter via inTune. Denne artikkelen oppdateres med disse detaljene når den er tilgjengelig.

Se DSA-2025-053 for mer informasjon.