Ensure Zoom client automatic updates are enabled by policy

ÉlevéeNiveau 1Automatiséezoom

Description

Zoom clients have a long history of exploitable vulnerabilities; updates must not depend on users. Audit reads HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General and is compliant when AU2_EnableAutoUpdate (current auto-update v2 policy) or the legacy EnableClientAutoUpdate is 1. Zoom states that setting any AU2_ key disables the legacy update keys.

Méthode de vérification

Méthode d'audit: Registre Windows

registry

$k = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General' -ErrorAction SilentlyContinue; if ($null -eq $k) { 'unset' } elseif ("$($k.AU2_EnableAutoUpdate)" -eq '1' -or (("$($k.AU2_EnableAutoUpdate)" -eq '') -and "$($k.EnableClientAutoUpdate)" -eq '1')) { 'compliant' } else { 'non-compliant' }

Sortie attendue: compliant

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Deploy the Zoom ZoomMeetings_HKLM.admx template and enable the automatic update policy (AU2_EnableAutoUpdate = 1, optionally AU2_SetUpdateChannel), or install with the MSI property AU2_EnableAutoUpdate=true. Policy values live under HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: zoomupdates
Référence: CIS Zoom Benchmark v1.0.0 - Client automatic updates

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target zoom