Microsoft Office 원격 코드 실행 취약점 (CVE-2017-0261) 보안 권고 및 완화 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3191837, KB3191908, KB3191932 -Install -AcceptAll -AutoReboot

Windows Registry Editor Version 5.00

; Office 2016에서 EPS 필터 비활성화
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\Security\AllowFlts]
'EPSIMP32.FLT'=dword:00000000

; Office 2013에서 EPS 필터 비활성화
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\15.0\Common\Security\AllowFlts]
'EPSIMP32.FLT'=dword:00000000

; 64비트 OS의 32비트 Office(Wow6432Node) 설정
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\Security\AllowFlts]
'EPSIMP32.FLT'=dword:00000000

# EPS 필터 차단 레지스트리 설정 상태 점검
$paths = @(
    'HKLM:\SOFTWARE\Microsoft\Office\16.0\Common\Security\AllowFlts',
    'HKLM:\SOFTWARE\Microsoft\Office\15.0\Common\Security\AllowFlts',
    'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\Security\AllowFlts'
)

foreach ($path in $paths) {
    if (Test-Path $path) {
        $val = Get-ItemProperty -Path $path -Name 'EPSIMP32.FLT' -ErrorAction SilentlyContinue
        if ($val -and $val.EPSIMP32.FLT -eq 0) {
            Write-Host '[SAFE] EPS Filter is disabled on' $path -ForegroundColor Green
        } else {
            Write-Host '[WARNING] EPS Filter is NOT disabled on' $path -ForegroundColor Red
        }
    } else {
        Write-Host '[INFO] Path not found (Office version may differ):' $path -ForegroundColor Yellow
    }
}