Windows Win32k 커널 메모리 객체 처리 취약점 (CVE-2018-8639) 로컬 권한 상승 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누적 업데이트 및 보안 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB4480960, KB4480970 -Install -AcceptAll -AutoReboot

# 로컬 보안 정책을 통해 일반 사용자의 대화형 로그온 권한 제한 설정 예시
# 'Allow log on locally' 정책에서 비인가 그룹 제거
secedit /export /cfg C:\secpol.cfg
# secpol.cfg 파일 내에서 'SeInteractiveLogonRight' 값을 편집한 후 아래 명령어로 재적용
secedit /configure /db C:\Windows\security\local.sdb /cfg C:\secpol.cfg /areas USER_RIGHTS

# win32k.sys 파일 버전 확인을 통한 패치 여부 검증 스크립트
$sysPath = 'C:\Windows\System32\win32k.sys'
if (Test-Path $sysPath) {
    $fileVersion = (Get-Item $sysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys File Version:' $fileVersion
    # 시스템 버전별 기준 빌드 번호와 비교하여 미만일 경우 경고 출력
}

# 이벤트 뷰어에서 권한 상승 관련 이상 징후(예: 비정상적인 SYSTEM 권한 프로세스 생성) 감사
Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4688} -MaxEvents 100 | 
    Where-Object {$_.Properties.Value -like '*SYSTEM*' -and $_.Properties.Value -notlike '*System32*'} | 
    Format-Table TimeCreated, Message -Wrap