Microsoft Windows OpenType 글꼴 파싱 원격 코드 실행 취약점 (CVE-2016-7256, MS16-132)

# Windows Update 에이전트를 호출하여 누적 업데이트 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -Install -AcceptAll -AutoReboot

:: ATMFD.dll 드라이버 비활성화를 위한 레지스트리 키 추가
reg add 'HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows' /v DisableATMFD /t REG_DWORD /d 1 /f

:: 변경 사항 적용을 위해 시스템 재부팅 필요
shutdown /r /t 0

# ATMFD 비활성화 레지스트리 설정 여부 확인
$regPath = 'HKLM:\Software\Microsoft\Windows NT\CurrentVersion\Windows'
$valueName = 'DisableATMFD'
if (Test-Path $regPath) {
    $val = Get-ItemProperty -Path $regPath -Name $valueName -ErrorAction SilentlyContinue
    if ($val -and $val.DisableATMFD -eq 1) {
        Write-Host '[SAFE] ATMFD driver is disabled via registry.' -ForegroundColor Green
    } else {
        Write-Host '[WARNING] ATMFD driver is enabled. System might be vulnerable if unpatched.' -ForegroundColor Yellow
    }
}