마이크로소프트 인터넷 익스플로러(Internet Explorer) 메모리 손상 원격 코드 실행 취약점 (CVE-2015-2502, MS15-093)

# MS15-093 관련 KB 패치 설치 여부 확인 (예: KB3087985)
Get-HotFix -Id KB3087985

# Windows Update 에이전트를 통한 누적 업데이트 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3087985 -Install -AcceptAll -AutoReboot

# 레지스트리 수정을 통해 Internet Explorer 11 실행 차단 설정
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main' /v 'DisableEnterpriseMode' /t REG_DWORD /d 1 /f

# 시스템 전체에서 IE 엔진을 사용하는 레거시 컨트롤 차단을 위해 소프트웨어 제한 정책 적용
reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{25336920-03F9-11CF-8FD0-00AA00686F13}' /v 'Compatibility Flags' /t REG_DWORD /d 1024 /f

# Internet Explorer 실행 파일(iexplore.exe) 버전 확인 스크립트
$iePath = '${env:ProgramFiles}\Internet Explorer\iexplore.exe'
if (Test-Path $iePath) {
    $versionInfo = (Get-Item $iePath).VersionInfo
    Write-Host 'IE Version Detected:' $versionInfo.FileVersion
    # MS15-093 패치 이전의 취약한 버전 대역인지 검증 필요
} else {
    Write-Host 'Internet Explorer is not installed or path is different.'
}