Microsoft Windows Win32k 커널 모드 드라이버 로컬 권한 상승 취약점 (CVE-2015-2360, MS15-061)

# Windows Update 에이전트를 통한 누락된 보안 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3057839 -Install -AcceptAll -AutoReboot

# AppLocker 또는 소프트웨어 제한 정책을 사용하여 신뢰되지 않은 경로에서의 실행 파일 실행 차단
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{restrict-temp}' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{restrict-temp}' -Name 'ItemData' -Value '%USERPROFILE%\AppData\Local\Temp' -PropertyType String -Force

# win32k.sys 파일 버전 확인 스크립트
$sysPath = Join-Path $env:SystemRoot 'System32\win32k.sys'
if (Test-Path $sysPath) {
    $fileVersion = (Get-Item $sysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys Version:' $fileVersion
    # 대상 OS별 MS15-061 기준 버전과 비교하여 미만일 경우 경고 출력
}