Microsoft Internet Explorer 정보 유출 및 로컬 파일 존재 여부 탐지 취약점 (CVE-2016-0162, MS16-037)

# Windows Update 에이전트를 통해 MS16-037 관련 패치 또는 누적 업데이트 설치 상태 확인
Get-HotFix -Id KB3148531, KB3148527, KB3148528

# 누적 업데이트가 없는 경우 Windows Update 모듈을 통한 업데이트 강제 실행
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3148531 -Install -AcceptAll -AutoReboot

# 인터넷 구역(Zone 3)에서 액티브 스크립팅(Active Scripting) 비활성화 레지스트리 설정
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1400' -Value 3

# 로컬 인트라넷 구역(Zone 1)에서 자바스크립트를 통한 로컬 파일 접근 제한 강화
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1' -Name '1201' -Value 3

# mshtml.dll 파일 버전을 확인하여 패치 적용 여부 검증
$file = 'C:\Windows\System32\mshtml.dll'
if (Test-Path $file) {
    $versionInfo = (Get-Item $file).VersionInfo
    Write-Host 'Current MSHTML.dll Version:' $versionInfo.FileVersion
    # 시스템 버전별 MS16-037 기준 타겟 버전과 비교 필요
} else {
    Write-Host 'MSHTML.dll not found in default path.' -ForegroundColor Red
}