Microsoft Windows 커널 데스크톱 개체 검증 미흡으로 인한 로컬 권한 상승 취약점 (CVE-2009-1123, MS09-025)

# MS09-025 관련 KB 패치 설치 여부 확인 (예: KB968537)
Get-HotFix -Id KB968537

# 패치가 누락된 경우 Windows Update 에이전트를 통해 업데이트 검색 및 설치
Install-Module PSWindowsUpdate -Force
Get-WindowsUpdate -KBArticleID KB968537 -Install -AcceptAll -AutoReboot

# 로컬 그룹 정책을 통한 비인가 사용자의 로컬 로그온 허용(Allow log on locally) 권한 제거
# 'SeInteractiveLogonRight' 권한을 관리자 그룹으로 제한
secedit /export /cfg C:\secpol.cfg
# secpol.cfg 파일 내에서 SeInteractiveLogonRight 항목을 찾아 Administrators 그룹만 남기고 수정 후 적용
secedit /configure /db secedit.sdb /cfg C:\secpol.cfg /areas USER_RIGHTS

# win32k.sys 파일 버전 확인 스크립트
$sysPath = Join-Path $env:SystemRoot 'System32\win32k.sys'
if (Test-Path $sysPath) {
    $fileVersion = (Get-Item $sysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys Version:' $fileVersion
    # MS09-025 패치 이후의 안전한 버전 기준과 비교 필요
} else {
    Write-Warning 'win32k.sys file not found.'
}