Microsoft Windows win32k.sys 커널 모드 드라이버 로컬 권한 상승 취약점 (CVE-2013-3660)

# MS13-053 관련 패치(KB2859537 또는 누적 업데이트) 설치 여부 확인
Get-HotFix | Where-Object { $_.HotFixID -eq 'KB2859537' }

# 패치가 누락된 경우 Windows Update 에이전트를 통해 업데이트 강제 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB2859537 -Install -AcceptAll -AutoReboot

# 로컬 게스트 계정 비활성화 및 대화형 로그인 제한
Disable-LocalUser -Name 'Guest'

# 신뢰할 수 없는 경로에서의 실행 파일 실행을 제한하는 AppLocker 기본 규칙 구성 예시
# (Local Security Policy -> Application Control Policies -> AppLocker에서 구성 권장)
write-host '[WARNING] Apply AppLocker policies to restrict execution of untrusted binaries in %temp% and %userprofile%.'

# win32k.sys 파일 버전 확인 스크립트
$sysPath = '$env:windir\System32\win32k.sys'
if (Test-Path $sysPath) {
    $fileVersion = (Get-Item $sysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys Version:' $fileVersion
    # 시스템 아키텍처 및 OS 버전에 맞는 안전한 버전 기준과 비교 필요
} else {
    Write-Error 'win32k.sys file not found.'
}