Microsoft Windows Win32k 커널 모드 드라이버 로컬 권한 상승 취약점 (CVE-2016-7255)

# MS16-135 관련 KB 패치 설치 여부 확인 (예: Windows 7/Server 2008 R2의 경우 KB3197868 등)
Get-HotFix -Id KB3197868 -ErrorAction SilentlyContinue

# Windows Update 에이전트를 통한 누락된 보안 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3197868 -Install -AcceptAll -AutoReboot

# AppLocker 서비스 활성화 및 자동 시작 설정
Set-Service -Name AppIDSvc -StartupType Automatic
Start-Service -Name AppIDSvc

# 일반 사용자 디렉터리(AppData, Temp 등)에서의 실행 파일 실행 제한 규칙 적용 권장
Write-Output 'AppLocker policy should be configured to restrict execution in %OSDRIVE%\Users\*\AppData'

# win32k.sys 파일 버전 확인 스크립트
$Win32kPath = '$env:SystemRoot\System32\win32k.sys'
if (Test-Path $Win32kPath) {
    $FileVersion = (Get-Item $Win32kPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys version:' $FileVersion
    # 운영체제별 패치 기준 버전과 비교하여 취약 여부 판단 필요
} else {
    Write-Host 'win32k.sys not found in standard path.' -ForegroundColor Red
}