विंडोज दिसंबर 2024 सुरक्षा पैच ऑडिट स्क्रिप्ट

यह PowerShell स्क्रिप्ट, दिसंबर 2024 Microsoft सुरक्षा बुलेटिन में घोषित विशिष्ट सुरक्षा कमजोरियों (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 और CVE-2024-49122) के लिए आवश्यक KB अपडेट की जाँच करती है कि वे आपके सिस्टम पर इंस्टॉल हैं या नहीं। स्क्रिप्ट ऑपरेटिंग सिस्टम संस्करण का पता लगाकर यह निर्धारित करने का प्रयास करती है कि कौन से पैच लागू किए जाने चाहिए, और पहले पहचाने गए ऑपरेटिंग सिस्टम को स्क्रीन पर प्रिंट करती है।

विशेषताएँ

• CVE जाँच:
  निम्नलिखित CVE के लिए संबंधित KB अपडेट की जाँच करता है:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• ऑपरेटिंग सिस्टम का पता लगाना:
  स्क्रिप्ट, Win32_OperatingSystem जानकारी का उपयोग करके आपके ऑपरेटिंग सिस्टम और संस्करण संख्या का पता लगाती है और स्क्रीन पर:

  पहचाना गया ऑपरेटिंग सिस्टम: <OS नाम>

  लिखती है।

• अपडेट जाँच:
  Get-HotFix कमांड के माध्यम से सिस्टम पर इंस्टॉल KB अपडेट की जाँच करता है। यदि उपयुक्त KB मिलता है, तो CVE के समाधान की सूचना देता है।

आवश्यकताएँ

• Windows 10, Windows 11 या संबंधित Windows Server संस्करण।
• PowerShell 5.1 या उच्चतर।
• उपयुक्त Execution Policy सेटिंग्स (नीचे अनुभाग देखें)।

उपयोग

1. इस रिपॉजिटरी को अपने कंप्यूटर पर क्लोन करें या ps1 स्क्रिप्ट डाउनलोड करें।
2. PowerShell को व्यवस्थापक के रूप में खोलें।
3. स्क्रिप्ट वाली निर्देशिका में जाएँ: powershell cd C:\path\to\script
4. यदि आवश्यक हो तो Execution Policy सेट करें।
5. स्क्रिप्ट चलाएँ: .\MS-2024-Dec-Control.ps1

स्क्रिप्ट आपके ऑपरेटिंग सिस्टम का पता लगाएगी और स्क्रीन पर प्रिंट करेगी, फिर CVE से संबंधित KB की स्थापना की जाँच करेगी और परिणाम रंगीन रूप में दिखाएगी।

Execution Policy सेटिंग

यदि स्क्रिप्ट चलाते समय आपको यह त्रुटि मिलती है:

-File cannot be loaded because running scripts is disabled on this system...

आप निम्नलिखित विधियों में से एक का उपयोग कर सकते हैं:

• अस्थायी ByPass

• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

• स्थायी रूप से RemoteSigned करना: (RemoteSigned: स्थानीय रूप से बनाई गई स्क्रिप्ट को चलाने की अनुमति देता है। दूरस्थ रूप से डाउनलोड की गई स्क्रिप्ट के लिए हस्ताक्षरित होना या Unblock-File के साथ अवरोध हटाना आवश्यक है।)

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

• स्क्रिप्ट अवरोध हटाना (दूरस्थ रूप से डाउनलोड की गई स्क्रिप्ट के लिए):

• Unblock-File .\MS-2024-Dec-Control.ps1

नमूना आउटपुट

पहचाना गया ऑपरेटिंग सिस्टम: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 को ठीक करने वाला KB5048652 अपडेट सिस्टम में स्थापित है। CVE-2024-49117 को ठीक करने वाला KB5048685 अपडेट सिस्टम में नहीं मिला! CVE-2024-49118 को ठीक करने वाला KB5048667 अपडेट सिस्टम में स्थापित है। CVE-2024-49122 को ठीक करने वाला KB5048703 अपडेट सिस्टम में नहीं मिला!

अस्वीकरण

•	यह स्क्रिप्ट नमूना उद्देश्यों के लिए है। वास्तविक इंस्टॉलेशन में CVE-KB मैपिंग को Microsoft के आधिकारिक दस्तावेज़ों से सत्यापित करने की अनुशंसा की जाती है।
•	ऑपरेटिंग सिस्टम संस्करण का पता लगाना सरलीकृत तर्क के साथ किया गया है। हो सकता है कि आपको इसे अपने संगठनात्मक वातावरण के अनुसार अनुकूलित करने की आवश्यकता हो।
•	स्क्रिप्ट को उत्पादन प्रणालियों पर उपयोग करने से पहले परीक्षण करें।