Microsoft Windows GDI 권한 상승 취약점 (CVE-2017-0005) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB4013429 -Install -AcceptAll -AutoReboot

# PowerShell을 통한 특정 경로 내 실행 파일 실행 제한 정책 예시 (임시 조치)
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Name 'Path' -Value '%USERPROFILE%\AppData\Local\Temp\*.exe' -PropertyType 'String' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Name 'SaferFlags' -Value 0 -PropertyType 'DWord' -Force

# 시스템의 OS 버전 및 특정 KB 패치 적용 여부 확인 스크립트
$OSInfo = Get-WmiObject -Class Win32_OperatingSystem
$PatchInstalled = Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4013429' -or $_.Description -like '*Security Update*' }

Write-Host 'OS Caption:' $OSInfo.Caption
Write-Host 'OS Version:' $OSInfo.Version
if ($PatchInstalled) {
    Write-Host '보안 패치가 정상적으로 설치되어 있습니다.' -ForegroundColor Green
} else {
    Write-Warning '보안 패치(KB4013429 등)가 누락되었습니다. 즉시 업데이트가 필요합니다.'
}