마이크로소프트 오피스 메모리 손상 원격 코드 실행 취약점 (CVE-2015-1642, MS15-081)

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3080790, KB3085544, KB3085565 -Install -AcceptAll -AutoReboot

# Office 2013에서 신뢰할 수 없는 위치의 문서에 대한 제한된 보기 강제 활성화 레지스트리 설정
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\15.0\word\security' -Name 'blockwriteforproview' -Value 1 -PropertyType DWord -Force
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\15.0\word\security' -Name 'disableattachmentsfrominternet' -Value 1 -PropertyType DWord -Force

# 설치된 Office 제품군 버전 및 아키텍처 확인 스크립트
$OfficeRegPaths = @(
    'HKLM:\SOFTWARE\Microsoft\Office\15.0\Common\InstallRoot',
    'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Office\15.0\Common\InstallRoot'
)
foreach ($path in $OfficeRegPaths) {
    if (Test-Path $path) {
        $ver = Get-ItemProperty -Path $path -Name 'Path' -ErrorAction SilentlyContinue
        Write-Host 'Office 2013 Installation Detected at: ' $ver.Path -ForegroundColor Yellow
        Write-Host 'Please ensure MS15-081 (KB3085565 or equivalent) is applied.' -ForegroundColor Cyan
    }
}