Skip to content

VSC-Wizard 1.0.119

Choose a tag to compare

View all tags
@azitc-ac azitc-ac released this 11 Oct 16:44
v1.0.119
5749eff

VSC-Wizard 1.0.119

Assistent für virtuelle TPM-Smartcards (VSC) und Smartcard-Anmeldezertifikate aus der AD CS – interaktiv für Admins und vollautomatisch per Intune für Benutzer.

Schnellstart für Admins

  1. VSC-Wizard-1.0.119.zip herunterladen.
  2. Entsperren (wichtig): Rechtsklick auf die ZIP > Eigenschaften > Zulassen – oder nach dem Entpacken Get-ChildItem -Path C:\Temp\VSC-Wizard -Recurse | Unblock-File. Sonst blockiert Windows EXE und Kernmodul.
  3. Entpacken, z.B. nach C:\Temp\VSC-Wizard (EXE, modules\, config.psd1, version.txt zusammenlassen).
  4. VscWizard.exe ohne Parameter starten → Einstellungen öffnen sich → „PKI automatisch erkennen“ → unter Zertifikatstemplate das richtige Template wählen (sehr wichtig: Smartcard-Anmeldung, Benutzer dürfen Registrieren) → Speichern.
  5. VscWizard.exe -Install – fragt per UAC nach Adminrechten, kopiert den Ordner samt config.psd1 nach %ProgramFiles%\VSC-Wizard und meldet das Ergebnis. Erst konfigurieren, dann installieren.
  6. Intune: genau diesen Ordner (mit gespeicherter config.psd1) als Win32-App paketieren, Install VscWizard.exe -Install, Kontext System. Ohne config.psd1 startet der Assistent auf den Ziel-PCs nicht.

Ausführlich mit Bild: README – Schnellstart · Intune: docs/intune-rollout.md

Neu seit 1.0.109

  • -Install / -Uninstall von Hand: UAC-Abfrage statt stillem Abbruch, am Ende eine Meldung mit Ergebnis (bzw. Protokollpfad). Unter Intune (SYSTEM) weiterhin still.
  • Szenario 01 ohne EA-Zertifikat: Empfohlen ist jetzt der Direktantrag in der RDP-Sitzung – Karte per RDP durchreichen, als Zielkonto in certmgr.msc beantragen, danach „Karte prüfen“. Antrag (CSR) + Einreicher bleibt als Ausweichweg.
  • Zertifikate direkt von der Karte lesen: auch Zertifikate, die Windows noch nicht in den Zertifikatsspeicher übernommen hat, werden angezeigt und lassen sich übernehmen.
  • Andere Smartcards (optional, Einstellungen): z.B. YubiKey mit installiertem Minidriver, wenn der Treiber Schlüssel erzeugen kann; ungeeignete Karten werden mit Grund angezeigt. Für fremde Konten ist dabei Antrag + Einreicher der Standardweg (der RDP-Direktweg bräuchte den Kartentreiber auch auf dem Server). Der Fokus bleibt auf VSCs.
  • Intune-Doku überarbeitet, README mit Schnellstart.

Inhalt des ZIP

VscWizard.exe, VscWizard.Submit.exe (Einreichungshelfer), modules\, config.psd1 (leer), version.txt, VscWizard.png, helper-arm64\ (nur für ARM64-Geräte), intune\ (Erkennungsskript für 1.0.119 + Logo).

Assets 3
Loading