Script di verifica delle patch di sicurezza di Windows di dicembre 2024

Questo script PowerShell verifica se gli aggiornamenti KB richiesti per specifiche vulnerabilità annunciate nei bollettini sulla sicurezza Microsoft di dicembre 2024 (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 e CVE-2024-49122) sono installati sul sistema. Lo script rileva la versione del sistema operativo per determinare quali patch devono essere applicate e scrive a schermo il sistema operativo rilevato.

Caratteristiche

• Controllo CVE:
  Verifica gli aggiornamenti KB relativi ai seguenti CVE:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• Rilevamento del sistema operativo:
  Lo script utilizza le informazioni di Win32_OperatingSystem per rilevare il sistema operativo e il numero di versione e scrive a schermo:

  Sistema operativo rilevato:

  in questo formato.

• Controllo aggiornamenti:
  Controlla gli aggiornamenti KB installati sul sistema tramite il comando Get-HotFix. Se viene trovato il KB appropriato, indica che il CVE è stato risolto.

Requisiti

• Windows 10, Windows 11 o versioni pertinenti di Windows Server.
• PowerShell 5.1 o superiore.
• Impostazioni appropriate di Execution Policy (vedere la sezione successiva).

Utilizzo

1. Clonare questo repository sul proprio computer oppure scaricare lo script ps1.
2. Aprire PowerShell come Amministratore.
3. Passare alla directory in cui si trova lo script: powershell cd C:\path\to\script
4. Se necessario, configurare l'Execution Policy.
5. Eseguire lo script: .\MS-2024-Dec-Control.ps1

Lo script rileverà il sistema operativo e lo visualizzerà a schermo, poi verificherà se i KB relativi ai CVE sono installati e mostrerà i risultati a colori.

Configurazione dell'Execution Policy

Se durante l'esecuzione dello script si riceve il seguente errore:

-File cannot be loaded because running scripts is disabled on this system...

Si può utilizzare uno dei seguenti metodi:

• ByPass temporaneo
• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

-Configurare RemoteSigned in modo permanente: (RemoteSigned: consente l'esecuzione degli script creati localmente. Gli script scaricati da remoto devono invece essere firmati oppure è necessario rimuoverne il blocco con Unblock-File.)

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

-Rimozione del blocco dello script (per script scaricati da remoto):

• Unblock-File .\MS-2024-Dec-Control.ps1

Esempio di output

Sistema operativo rilevato: Microsoft Windows 10 Enterprise 10.0.19045 Aggiornamento KB5048652 che risolve il CVE-2024-49124 INSTALLATO SUL SISTEMA. Aggiornamento KB5048685 che risolve il CVE-2024-49117 NON PRESENTE SUL SISTEMA! Aggiornamento KB5048667 che risolve il CVE-2024-49118 INSTALLATO SUL SISTEMA. Aggiornamento KB5048703 che risolve il CVE-2024-49122 NON PRESENTE SUL SISTEMA!

##Liberatoria

•	Questo script è fornito a scopo dimostrativo. Nelle installazioni reali si consiglia di verificare le corrispondenze CVE-KB nella documentazione ufficiale Microsoft.
•	Il rilevamento della versione del sistema operativo è realizzato con una logica semplificata. Potrebbe essere necessario personalizzarlo in base al proprio ambiente aziendale.
•	Testare lo script prima di utilizzarlo nei sistemi di produzione.