Script de Verificación de Parches de Seguridad de Windows Diciembre 2024

Este script de PowerShell verifica si las actualizaciones KB necesarias para vulnerabilidades específicas anunciadas en los boletines de seguridad de Microsoft de diciembre de 2024 (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 y CVE-2024-49122) están instaladas en su sistema. El script detecta la versión del sistema operativo e intenta determinar qué parches deben aplicarse, mostrando primero el sistema operativo detectado en pantalla.

Características

• Verificación CVE:
  Verifica las actualizaciones KB correspondientes para los siguientes CVE:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• Detección del Sistema Operativo:
  El script utiliza la información de Win32_OperatingSystem para detectar su sistema operativo y número de versión, y muestra en pantalla:

  Sistema operativo detectado:

  de la siguiente manera.

• Verificación de Actualizaciones:
  Utiliza el comando Get-HotFix para verificar las actualizaciones KB instaladas en el sistema. Si se encuentra la KB correspondiente, informa que la CVE ha sido corregida.

Requisitos

• Windows 10, Windows 11 o versiones de Windows Server correspondientes.
• PowerShell 5.1 o superior.
• Configuración de Execution Policy adecuada (consulte la sección a continuación).

Uso

1. Clone este repositorio en su computadora o descargue el script .ps1.
2. Abra PowerShell como Administrador.
3. Navegue al directorio donde se encuentra el script: powershell cd C:\ruta\al\script
4. Si es necesario, configure la Execution Policy.
5. Ejecute el script: .\MS-2024-Dec-Control.ps1

El script detectará su sistema operativo, lo mostrará en pantalla, luego verificará si las KB correspondientes a los CVE están instaladas y mostrará los resultados en color.

Configuración de Execution Policy

Si al ejecutar el script recibe el siguiente error:

-File cannot be loaded because running scripts is disabled on this system...

Puede utilizar uno de los siguientes métodos:

• Bypass Temporal
• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

-Establecer RemoteSigned de forma permanente: (RemoteSigned: Permite la ejecución de scripts creados localmente. Los scripts descargados de forma remota deben estar firmados o se debe eliminar su bloqueo con Unblock-File).

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

-Eliminar el bloqueo del script (para scripts descargados de forma remota):

• Unblock-File .\MS-2024-Dec-Control.ps1

Ejemplo de Salida

Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR! CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!

##Descargo de Responsabilidad

•	Este script es solo para fines de ejemplo. En implementaciones reales, se recomienda verificar las correspondencias CVE-KB en la documentación oficial de Microsoft.
•	La detección de la versión del sistema operativo utiliza una lógica simplificada. Es posible que deba personalizarla según su entorno corporativo.
•	Pruebe el script en sistemas de prueba antes de usarlo en sistemas de producción.