Windows 2024年12月 セキュリティパッチ監査スクリプト

このPowerShellスクリプトは、2024年12月のMicrosoftセキュリティ情報で発表された特定の脆弱性（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118、CVE-2024-49122）に必要なKB更新プログラムがシステムにインストールされているかどうかを確認します。スクリプトはオペレーティングシステムのバージョンを検出して、どのパッチを適用する必要があるかを判断し、まず検出したオペレーティングシステムを画面に表示します。

特徴

• CVEチェック:
  以下のCVEに関連するKB更新プログラムを確認します:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• オペレーティングシステムの検出:
  スクリプトは、Win32_OperatingSystemの情報を使用してオペレーティングシステムとバージョン番号を検出し、画面に次のように表示します:

  検出されたオペレーティングシステム: <OS名>

  という形式で出力します。

• 更新プログラムの確認:
  Get-HotFixコマンドを使用して、システムにインストールされているKB更新プログラムを確認します。該当するKBが見つかった場合は、CVEが解決されたことを示す情報を提供します。

要件

• Windows 10、Windows 11、または関連するWindows Serverのバージョン。
• PowerShell 5.1以上。
• 適切な実行ポリシーの設定（以下のセクションを参照）。

使用方法

1. このリポジトリをコンピュータにクローンするか、ps1スクリプトをダウンロードします。
2. PowerShellを管理者として開きます。
3. スクリプトが置かれているディレクトリに移動します: powershell cd C:\path\to\script
4. 必要に応じて実行ポリシーを設定します。
5. スクリプトを実行します: .\MS-2024-Dec-Control.ps1

スクリプトは、オペレーティングシステムを検出して画面に表示し、次に各CVEに対応するKBがインストールされているかどうかを確認し、結果を色付きで表示します。

実行ポリシーの設定

スクリプトの実行中に次のエラーが発生した場合:

-File cannot be loaded because running scripts is disabled on this system...

次のいずれかの方法を使用できます:

• 一時的なバイパス
• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

-永続的にRemoteSignedに設定する: （RemoteSigned: ローカルで作成されたスクリプトの実行を許可します。リモートからダウンロードしたスクリプトは、署名されているか、Unblock-Fileでブロックを解除する必要があります。）

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

-スクリプトのブロック解除（リモートからダウンロードしたスクリプトの場合）:

• Unblock-File .\MS-2024-Dec-Control.ps1

出力例

Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR! CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!

##免責事項

•	このスクリプトはサンプル目的です。実際の環境では、CVEとKBの対応関係をMicrosoftの公式ドキュメントで確認することをお勧めします。
•	オペレーティングシステムのバージョン検出は簡素化されたロジックで行われています。企業環境に合わせてカスタマイズする必要がある場合があります。
•	本番システムでスクリプトを使用する前にテストしてください。