mutkus/microsoft-2024-december-update-controlПроверка KB для уязвимостей CVE-2024-49117, CVE-2024-49118, CVE-2024-49122 и CVE-2024-49124 в операционных системах Microsoft Windows
Этот сценарий PowerShell проверяет, установлены ли в вашей системе необходимые обновления KB для конкретных уязвимостей (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 и CVE-2024-49122), объявленных в бюллетенях безопасности Microsoft за декабрь 2024 года. Скрипт определяет версию операционной системы, пытается выяснить, какие исправления необходимо применить, и сначала выводит на экран обнаруженную операционную систему.
Проверка CVE:
Проверяет соответствующие обновления KB для следующих CVE:
Определение операционной системы:
Скрипт использует информацию Win32_OperatingSystem для определения операционной системы и номера версии, выводя на экран:
Определенная операционная система: <Имя ОС>
Проверка обновлений:
С помощью команды Get-HotFix проверяет установленные обновления KB. Если найдено подходящее KB, сообщает об устранении CVE.
.ps1.Скрипт определит операционную систему и выведет ее на экран, затем проверит, установлены ли соответствующие KB для CVE, и отобразит результаты в цвете.
Если при запуске скрипта вы получаете следующую ошибку:
-File cannot be loaded because running scripts is disabled on this system...
Используйте один из следующих методов:
Временный обход (Bypass)
Set-ExecutionPolicy Bypass -Scope Process .\MS-2024-Dec-Control.ps1
Постоянная установка RemoteSigned: (RemoteSigned: разрешает выполнение локально созданных скриптов. Загруженные удаленно скрипты должны быть подписаны или с них нужно снять блокировку с помощью Unblock-File.)
Set-ExecutionPolicy RemoteSigned .\MS-2024-Dec-Control.ps1
Снятие блокировки скрипта (для загруженных удаленно скриптов):
Unblock-File .\MS-2024-Dec-Control.ps1
Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045 CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR! CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ. CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!
• Данный скрипт предоставляется в ознакомительных целях. В реальных установках рекомендуется сверять соответствие CVE и KB с официальной документацией Microsoft.
• Определение версии операционной системы выполнено по упрощенной логике. Возможно, потребуется адаптация под вашу корпоративную среду.
• Перед использованием скрипта в продуктивной среде протестируйте его.