Microsoft Office 원격 코드 실행 취약점 (CVE-2017-0262) 보안 권고 및 대응 가이드

# Windows Update 모듈 설치 및 누락된 Office 패치 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -MicrosoftUpdate -Category 'Security Updates' -AcceptAll -Install

:: Office 2016, 2013, 2010에서 EPS 필터 실행을 차단하는 레지스트리 설정
reg add 'HKLM\SOFTWARE\Microsoft\Office\Common\Security\AllowPostScript' /v 'AllowPostScript' /t REG_DWORD /d 0 /f
reg add 'HKLM\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowPostScript' /v 'AllowPostScript' /t REG_DWORD /d 0 /f

# EPS 필터 차단 레지스트리 설정 상태 확인
$regPath = 'HKLM:\SOFTWARE\Microsoft\Office\Common\Security\AllowPostScript'
if (Test-Path $regPath) {
    $val = Get-ItemProperty -Path $regPath -Name 'AllowPostScript' -ErrorAction SilentlyContinue
    if ($val.AllowPostScript -eq 0) {
        Write-Host '[SAFE] EPS Filter is successfully disabled via registry.' -ForegroundColor Green
    } else {
        Write-Host '[WARNING] EPS Filter registry key exists but is NOT set to 0.' -ForegroundColor Yellow
    }
} else {
    Write-Host '[VULNERABLE] EPS Filter registry mitigation is not applied.' -ForegroundColor Red
}