Get Microsoft Windows embedded Activation Key
Mit diesen beiden Skripten lesen wir den in der Firmware hinterlegten Windows Aktivierungsschlüssel aus.
Über eine Cim-Instance
(Get-CimInstance -Query ‘select * from SoftwareLicensingService’).OA3xOriginalProductKey
Über das WMI-Object
(Get-WmiObject -Query ‘select * from SoftwareLicensingService’).OA3xOriginalProductKey
EFS Ransomware verschlüsselt Daten mit gefälschtem Zertifikat