mr/社用PCハックの履歴(No.3)

困ったこと†

ゼロトラストとやらで会社のPC(Windows10)の自由度が低下しました

local admin 権限が無くなった
- レジストリを操作するアプリ、システム環境変数を変更するアプリはインストールできない
- symlink や junction が作れなくなった
ファイル書き込みは %userprofile% 以下のみ
- C:\ とか C:\Program Files あたりにアプリケーションを入れたりできない
全ての通信は基本的にVPN経由になった（かつ、透過型プロキシを経由するっぽい）
- rdp(3389/tcp), http(s)(80, 8080, 443, 50000-65535/tcp) 以外のダイレクトアクセスが禁じられた
- https の証明書エラー頻発（httpsを途中で解いてるから？）で curl/wget が面倒になった
- 認証あり git が通らなくなった

こんな状況でも出来ることはあります

pacman をどうにかするのがポイント

リリースページからインストーラをダウンロード Releases git-for-windows/build-extra GitHub
インストーラを起動し、ファイル解凍パスの指定ダイアログで %localappdata% (または %userprofile%\AppData\Local) にする
ターミナルが開いたら、pacman リポジトリのURLを https: -> http: に問答無用で置換する

for f in /etc/pacman.d/* /etc/pacman.conf*;
do
  [ -f "$f" ] && sed -i 's/https:/http:/g' "$f";
done

設定 > システム > 詳細情報 > システムの詳細設定 ←ここで管理者パスワードを求められて行く手を阻まれます

なので直接ダイアログを表示しましょう。Win-R（ファイル名を指定して実行）で

 rundll32 sysdm.cpl,EditEnvironmentVariables

あるいはコマンドプロンプトで

 setx 変数名 値

setx だと環境変数の削除が出来ないようです（ヌル値を設定できるけど、環境変数自体は残ってしまう）