마이크로소프트 인터넷 익스플로러 권한 상승 취약점 (CVE-2014-2817, MS14-051)

# Windows Update 모듈 설치 및 누적 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB2976627

# MS14-051 관련 패치 강제 설치 및 재부팅
Install-WindowsUpdate -KBArticleID KB2976627 -AcceptAll -AutoReboot

:: Internet Explorer 11 독립 실행 비활성화 레지스트리 설정
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main' /v 'DisableEnterpriseMode' /t REG_DWORD /d 1 /f
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main' /v 'NotifyDisableIEMessage' /t REG_DWORD /d 1 /f

# mshtml.dll 파일 버전 확인을 통한 취약 여부 점검
$mshtmlPath = Join-Path $env:SystemRoot 'System32\mshtml.dll'
if (Test-Path $mshtmlPath) {
    $fileVersion = (Get-Item $mshtmlPath).VersionInfo.FileVersion
    Write-Host 'Current mshtml.dll Version:' $fileVersion
    # MS14-051 패치 이후 버전인지 비교 검증 필요
} else {
    Write-Host 'mshtml.dll not found in System32.'
}