Microsoft DirectWrite TrueType 폰트 파싱 원격 코드 실행 취약점 (CVE-2015-1671, MS15-044)

# MS15-044 관련 KB 패치 설치 여부 확인 (예: KB3045171, KB3051468 등)
Get-HotFix | Where-Object { $_.HotFixID -match 'KB3045171|KB3051468' }

# Windows Update 모듈을 통한 누적 업데이트 설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# Windows 10 이상 환경에서 신뢰할 수 없는 글꼴 차단 기능 활성화 (Mitigation Options)
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel' -Name 'MitigationOptions' -Value ([byte](0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00))

# Internet Explorer/Silverlight에서 글꼴 다운로드 비활성화 레지스트리 설정
New-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1604' -PropertyType DWord -Value 3 -Force

# Silverlight 설치 경로 및 파일 버전 확인
$silverlightPath = '${env:ProgramFiles}\Microsoft Silverlight\sliverlight.configuration.exe'
if (Test-Path $silverlightPath) {
    $version = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($silverlightPath).FileVersion
    Write-Host 'Detected Silverlight Version:' $version
    if ([Version]$version -lt [Version]'5.1.40416.00') {
        Write-Warning 'Vulnerable Silverlight version detected! Immediate update required.'
    } else {
        Write-Host 'Silverlight is secure.' -ForegroundColor Green
    }
} else {
    Write-Host 'Silverlight is not installed on this system.' -ForegroundColor Green
}