Script de Auditoria de Patches de Segurança do Windows de Dezembro de 2024

Este script PowerShell verifica se as atualizações KB necessárias para vulnerabilidades de segurança específicas anunciadas nos boletins de segurança da Microsoft de dezembro de 2024 (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 e CVE-2024-49122) estão instaladas no seu sistema. O script detecta a versão do sistema operacional para tentar determinar quais patches devem ser aplicados e primeiro exibe na tela o sistema operacional detectado.

Recursos

• Verificação de CVE:
  Verifica as atualizações KB correspondentes para os seguintes CVEs:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• Detecção do Sistema Operacional:
  O script usa as informações de Win32_OperatingSystem para detectar o seu sistema operacional e o número da versão e exibe na tela no seguinte formato:

  Sistema operacional detectado:

• Verificação de Atualizações:
  Verifica as atualizações KB instaladas no sistema por meio do comando Get-HotFix. Se a KB apropriada for encontrada, informa que a CVE foi corrigida.

Requisitos

• Windows 10, Windows 11 ou versões correspondentes do Windows Server.
• PowerShell 5.1 ou superior.
• Configurações adequadas de Execution Policy (consulte a seção abaixo).

Uso

1. Clone este repositório no seu computador ou baixe o script ps1.
2. Abra o PowerShell como Administrador.
3. Navegue até o diretório onde o script está localizado: powershell cd C:\path\to\script
4. Se necessário, configure a Execution Policy.
5. Execute o script: .\MS-2024-Dec-Control.ps1

O script detectará o seu sistema operacional e o exibirá na tela; em seguida, verificará se as KBs correspondentes aos CVEs estão instaladas e exibirá os resultados em cores.

Configuração da Execution Policy

Se você receber o seguinte erro ao executar o script:

-File cannot be loaded because running scripts is disabled on this system...

Você pode usar um dos seguintes métodos:

• ByPass temporário
• Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1

-Tornar RemoteSigned permanente: (RemoteSigned: permite a execução de scripts criados localmente. Já os scripts baixados da internet precisam estar assinados ou ter o bloqueio removido com Unblock-File.)

• Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1

-Remover o bloqueio do script (para scripts baixados da internet):

• Unblock-File .\MS-2024-Dec-Control.ps1

Exemplo de Saída

Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR! CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!

##Isenção de Responsabilidade

•	Este script tem caráter exemplificativo. Em implantações reais, recomenda-se verificar os mapeamentos CVE-KB na documentação oficial da Microsoft.
•	A detecção da versão do sistema operacional é feita com uma lógica simplificada. Talvez seja necessário personalizá-la de acordo com o seu ambiente corporativo.
•	Teste o script antes de utilizá-lo em sistemas de produção.