Windows 2024년 12월 보안 패치 감사 스크립트

이 PowerShell 스크립트는 2024년 12월 Microsoft 보안 게시판에서 발표된 특정 취약점(CVE-2024-49124, CVE-2024-49117, CVE-2024-49118, CVE-2024-49122)에 필요한 KB 업데이트가 시스템에 설치되어 있는지 확인합니다. 스크립트는 운영 체제 버전을 감지하여 어떤 패치를 적용해야 하는지 확인하고, 먼저 감지된 운영 체제를 화면에 출력합니다.

기능

CVE 확인:
다음 CVE에 대한 관련 KB 업데이트를 확인합니다:
- CVE-2024-49124
- CVE-2024-49117
- CVE-2024-49118
- CVE-2024-49122
운영 체제 감지:
스크립트는 Win32_OperatingSystem 정보를 사용하여 운영 체제와 버전 번호를 감지하고 화면에 다음과 같이 출력합니다:

감지된 운영 체제: <OS 이름>
업데이트 확인:
Get-HotFix 명령을 통해 시스템에 설치된 KB 업데이트를 확인합니다. 적절한 KB가 발견되면 해당 CVE가 해결되었음을 알립니다.

요구 사항

Windows 10, Windows 11 또는 관련 Windows Server 버전.
PowerShell 5.1 이상.
적절한 실행 정책 설정 (아래 섹션 참조).

사용 방법

이 저장소를 컴퓨터에 복제하거나 ps1 스크립트를 다운로드하세요.
PowerShell을 관리자로 여세요.
스크립트가 있는 디렉토리로 이동합니다:
```
cd C:\path\to\script
```
필요하면 실행 정책을 설정하세요.
스크립트를 실행합니다:
```
.\MS-2024-Dec-Control.ps1
```

스크립트는 운영 체제를 감지하여 화면에 출력하고, 그런 다음 CVE 관련 KB가 설치되어 있는지 확인하고 결과를 색상으로 표시합니다.

실행 정책 설정

스크립트를 실행할 때 다음과 같은 오류가 발생하면:

-File cannot be loaded because running scripts is disabled on this system...

다음 방법 중 하나를 사용할 수 있습니다:

임시 우회(Bypass)

Set-ExecutionPolicy Bypass -Scope Process
.\MS-2024-Dec-Control.ps1

영구적으로 RemoteSigned로 설정: (RemoteSigned: 로컬에서 생성된 스크립트 실행을 허용합니다. 원격에서 다운로드한 스크립트는 서명되어 있거나 Unblock-File로 차단을 해제해야 합니다.)
```
Set-ExecutionPolicy RemoteSigned
.\MS-2024-Dec-Control.ps1
```
스크립트 차단 해제 (원격으로 다운로드한 스크립트의 경우):
```
Unblock-File .\MS-2024-Dec-Control.ps1
```

예시 출력

감지된 운영 체제: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124를 해결하는 KB5048652 업데이트가 시스템에 설치됨. CVE-2024-49117를 해결하는 KB5048685 업데이트가 시스템에 없음! CVE-2024-49118를 해결하는 KB5048667 업데이트가 시스템에 설치됨. CVE-2024-49122를 해결하는 KB5048703 업데이트가 시스템에 없음!

면책 조항

이 스크립트는 예시용입니다. 실제 설치 시 CVE-KB 매핑을 Microsoft 공식 문서에서 확인하는 것이 좋습니다.
운영 체제 버전 감지는 단순화된 로직으로 수행됩니다. 기업 환경에 맞게 사용자 지정해야 할 수 있습니다.
프로덕션 시스템에서 사용하기 전에 스크립트를 테스트하세요.

Microsoft-2024-December-Update-Control

인기