Página 1 de 1

Paquete de auditoría de BitLocker: solicitud de modificación de SSL

Publicado: 25 de noviembre de 2024 - 09:23
por jcdemarque
Hola,

estoy usando el paquete BitLocker Audit para asegurarme de que todas las estaciones de trabajo estén correctamente cifradas con BitLocker, aunque Windows ahora lo hace automáticamente.
Sin embargo, cada vez que actualizo el paquete desde la Microsoft Store, pierdo mi clave de cifrado.

¿Podrían incluir en el script una forma de cifrar automáticamente usando la clave ubicada en el directorio c:\program files (x86)\Wapt\ssl?

Nuestra instalación es básica, pero solo tenemos un certificado en este directorio, así que no deberíamos tener problemas.

Gracias y que tengan un buen día.

Re: Paquete de auditoría de BitLocker: solicitud de modificación de SSL

Publicado: 25 de noviembre de 2024 - 15:19
por fschelfaut
Buen día,

¿Modificaste el paquete? tis-audit-bitlocker y agregue su certificado SSL a la lista lista de certificados de descifrado

Líneas 71 a 73 del paquete:

Código: Seleccionar todo

target_encryption_method = 7
allow_swap_encryption_method = False  # Not implemented yet
decrypt_cert_list = [] # <- here the name of ssl cert allowed to decrypt
Flavien,

Re: Paquete de auditoría de BitLocker: solicitud de modificación de SSL

Publicado: 25 de noviembre de 2024 - 16:45
por jcdemarque
Gracias por tu respuesta.
Sí, ya lo hice, pero cada vez que se actualiza el paquete en WAPT, tengo que editarlo de nuevo.

Pensé que para la mayoría de los usuarios bastaría con indicar la ruta c:\program files (x86)\wapt\ssl y obtener el certificado del servidor disponible en su equipo.

Re: Paquete de auditoría de BitLocker: solicitud de modificación de SSL

Publicado: 26 de noviembre de 2024 - 11:30 a. m.
por fschelfaut
Hola,

he modificado el paquete para que ahora acepte, por defecto, todos los certificados presentes en la carpeta WAPT SSL de la máquina, siempre que sean de firma de código.

El paquete está disponible en PREPROD aquí.

Flavien,