Windows Dezember 2024 Sicherheitspatch-Prüfskript

Dieses PowerShell-Skript prüft, ob die für bestimmte Sicherheitslücken aus den Microsoft-Sicherheitsbulletins vom Dezember 2024 (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 und CVE-2024-49122) erforderlichen KB-Updates auf Ihrem System installiert sind. Das Skript ermittelt die Betriebssystemversion, um festzustellen, welche Patches angewendet werden müssen, und gibt zunächst das erkannte Betriebssystem auf dem Bildschirm aus.

Funktionen

• CVE-Prüfung:
  Prüft die zugehörigen KB-Updates für die folgenden CVEs:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• Betriebssystemerkennung:
  Das Skript verwendet die Win32_OperatingSystem-Informationen, um Ihr Betriebssystem und Ihre Versionsnummer zu ermitteln, und gibt es in folgender Form auf dem Bildschirm aus:

  Erkanntes Betriebssystem:

• Update-Prüfung:
  Über den Befehl Get-HotFix wird geprüft, welche KB-Updates auf dem System installiert sind. Wird ein passendes KB gefunden, wird angegeben, dass die betreffende CVE behoben wurde.

Voraussetzungen

• Windows 10, Windows 11 oder entsprechende Windows-Server-Versionen.
• PowerShell 5.1 oder höher.
• Passende Execution Policy-Einstellungen (siehe Abschnitt unten).

Verwendung

1. Klonen Sie dieses Repository auf Ihren Computer oder laden Sie das ps1-Skript herunter.
2. Öffnen Sie PowerShell als Administrator.
3. Wechseln Sie in das Verzeichnis, in dem sich das Skript befindet: powershell cd C:\path\to\script
4. Nehmen Sie bei Bedarf die Execution-Policy-Einstellung vor.
5. Führen Sie das Skript aus: .\MS-2024-Dec-Control.ps1

Das Skript erkennt Ihr Betriebssystem, gibt es auf dem Bildschirm aus, prüft anschließend, ob die zugehörigen KB-Updates der CVEs installiert sind, und zeigt die Ergebnisse farbig an.

Execution-Policy-Einstellung

Wenn beim Ausführen des Skripts der folgende Fehler auftritt:

-File cannot be loaded because running scripts is disabled on this system...

können Sie eine der folgenden Methoden verwenden:

• Temporärer Bypass
• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

-RemoteSigned dauerhaft festlegen: (RemoteSigned: Erlaubt das Ausführen von lokal erstellten Skripten. Bei aus dem Internet heruntergeladenen Skripten müssen diese signiert sein oder die Blockierung muss mit Unblock-File aufgehoben werden.)

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

-Skriptblockierung aufheben (für aus dem Internet heruntergeladene Skripte):

• Unblock-File .\MS-2024-Dec-Control.ps1

Beispielausgabe

Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR! CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!

##Haftungsausschluss

•	Dieses Skript dient zu Beispielzwecken. Bei realen Installationen wird empfohlen, die CVE-KB-Zuordnungen in den offiziellen Dokumenten von Microsoft zu überprüfen.
•	Die Erkennung der Betriebssystemversion erfolgt mit vereinfachter Logik. Möglicherweise müssen Sie das Skript an Ihre Unternehmensumgebung anpassen.
•	Testen Sie das Skript, bevor Sie es in Produktionssystemen einsetzen.