Ensure Zoom client automatic updates are enabled by policy

ВысокийУровень 1Автоматическаяzoom

Описание

Zoom clients have a long history of exploitable vulnerabilities; updates must not depend on users. Audit reads HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General and is compliant when AU2_EnableAutoUpdate (current auto-update v2 policy) or the legacy EnableClientAutoUpdate is 1. Zoom states that setting any AU2_ key disables the legacy update keys.

Как проверяется

Метод проверки: Реестр Windows

registry

$k = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General' -ErrorAction SilentlyContinue; if ($null -eq $k) { 'unset' } elseif ("$($k.AU2_EnableAutoUpdate)" -eq '1' -or (("$($k.AU2_EnableAutoUpdate)" -eq '') -and "$($k.EnableClientAutoUpdate)" -eq '1')) { 'compliant' } else { 'non-compliant' }

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Deploy the Zoom ZoomMeetings_HKLM.admx template and enable the automatic update policy (AU2_EnableAutoUpdate = 1, optionally AU2_SetUpdateChannel), or install with the MSI property AU2_EnableAutoUpdate=true. Policy values live under HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General.

Свойства

Операционные системы: Любая
Теги: zoomupdates
Источник: CIS Zoom Benchmark v1.0.0 - Client automatic updates

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target zoom