BlackLotus（CVE-2023-24932）修复脚本：适用于 Intune、ConfigMgr 与通用场景

针对 BlackLotus（CVE-2023-24932），有人发布了可用于 Intune、ConfigMgr 及通用临时场景的修复脚本。脚本分两阶段执行微软指引中的四个步骤：先安装更新后的证书定义并更新 Boot Manager，再启用吊销并向固件应用 SVN 更新，每步之间做校验并写入日志。脚本不会主动重启设备，需依靠设备日常重启逐步达到合规状态。