Microsoft Windows Win32k.sys 커널 모드 드라이버 로컬 권한 상승 취약점 (CVE-2014-4113) 분석 및 대응 가이드

# MS14-058 관련 패치(KB3000061 등) 설치 여부 확인
Get-HotFix -Id KB3000061

# Windows Update 에이전트를 통한 누적 업데이트 강제 실행
Install-Module PSWindowsUpdate -Force
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# 신뢰되지 않는 경로(예: %TEMP%, %USERPROFILE%\Downloads)에서의 실행 파일 실행 제한
# 아래 명령은 AppLocker 구성을 위한 기본 규칙 생성을 유도합니다.
New-AppLockerPolicy -Xml -RuleType Publisher, Path, Hash -User Everyone -FolderPaths 'C:\Users\*\AppData\Local\Temp' | Set-AppLockerPolicy -LDAP

# win32k.sys 파일 버전 확인 스크립트
$sysPath = Join-Path $env:SystemRoot 'System32\win32k.sys'
if (Test-Path $sysPath) {
    $fileVersion = (Get-Item $sysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys Version:' $fileVersion
    # 운영체제별 패치 기준 버전과 비교하여 미만일 경우 경고 출력
    Write-Warning 'Ensure MS14-058 (KB3000061) or cumulative updates are fully applied.'
} else {
    Write-Error 'win32k.sys file not found.'
}