Internet Explorer JScript 및 VBScript 엔진 원격 코드 실행 취약점 (CVE-2016-0189)

# Windows Update 서비스 상태 확인 및 시작
Set-Service -Name wuauserv -StartupType Automatic
Start-Service -Name wuauserv

# PSWindowsUpdate 모듈을 이용한 특정 보안 패치 설치 (MS16-051 / MS16-053 관련 KB 설치)
Install-Module -Name PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB3155533, KB3156754 -Install -AcceptAll -AutoReboot

Windows Registry Editor Version 5.00

; Internet Zone(Zone 3)에서 VBScript 실행 비활성화
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"140C"=dword:00000003

; Restricted Sites Zone(Zone 4)에서 VBScript 실행 비활성화
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4]
"140C"=dword:00000003

# JScript 및 VBScript DLL 파일 버전 점검
$Sys32Path = '$env:SystemRoot\System32'
$Files = @('jscript.dll', 'vbscript.dll')

foreach ($File in $Files) {
    $FilePath = Join-Path $Sys32Path $File
    if (Test-Path $FilePath) {
        $FileVersion = (Get-Item $FilePath).VersionInfo.FileVersion
        Write-Host '[+] File:' $File ' - Version:' $FileVersion
    } else {
        Write-Host '[-] File not found:' $File -ForegroundColor Red
    }
}