Windows Win32k 커널 메모리 처리 오류 기반 로컬 권한 상승 취약점 (CVE-2019-1458) 분석 및 대응 가이드

# Windows Update 서비스 상태 확인 및 시작
Set-Service -Name wuauserv -StartupType Automatic
Start-Service -Name wuauserv

# Windows Update 모듈 설치 및 업데이트 확인 (PSWindowsUpdate 활용)
Install-Module -Name PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -Install -AcceptAll -AutoReboot

# 사용자 쓰기 가능 디렉터리(예: AppData, Temp)에서의 실행 파일(.exe, .dll) 실행 제한 정책 예시
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Name 'Path' -Value '%USERPROFILE%\AppData\Local\Temp\*.exe' -PropertyType String -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{temp-restriction}' -Name 'SaferFlags' -Value 0 -PropertyType DWord -Force

# win32k.sys 파일 버전 확인을 통한 패치 여부 검증
$SysPath = [System.IO.Path]::Combine($env:SystemRoot, 'System32\win32k.sys')
if (Test-Path $SysPath) {
    $FileVersion = (Get-Item $SysPath).VersionInfo.FileVersion
    Write-Host 'Current win32k.sys File Version:' $FileVersion
    Write-Host 'Please compare this version with the Microsoft December 2019 KB release for your specific OS build.'
} else {
    Write-Host 'win32k.sys not found in standard path.' -ForegroundColor Red
}