Windows Installer 심볼릭 링크 처리 취약점을 통한 로컬 권한 상승 (CVE-2020-0683)

# 설치된 핫픽스 중 2020년 2월 이후 패치 적용 여부 확인
Get-HotFix | Where-Object { $_.InstalledOn -gt '2020-02-11' }

# Windows Update 에이전트를 통한 누적 업데이트 강제 확인 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -Install -AcceptAll -AutoReboot

# 일반 사용자의 Windows Installer 사용을 금지하는 레지스트리 설정 (AlwaysInstallElevated 비활성화)
if (!(Test-Path 'HKLM:\Software\Policies\Microsoft\Windows\Installer')) {
    New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\Installer' -Force
}
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Installer' -Name 'AlwaysInstallElevated' -Value 0 -PropertyType DWord -Force
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\Installer' -Name 'AlwaysInstallElevated' -Value 0 -PropertyType DWord -Force

# Windows Installer 서비스 자체를 수동/사용 안 함으로 임시 전환 (필요 시에만 활성화)
Set-Service -Name 'msiserver' -StartupType Disabled

# C:\ 드라이브 루트 및 임시 폴더 내의 심볼릭 링크/정크션 디렉터리 검색
Get-ChildItem -Path 'C:\' -Recurse -Depth 2 -ErrorAction SilentlyContinue | Where-Object { $_.Attributes -match 'ReparsePoint' } | Select-Object FullName, Attributes

# Windows 이벤트 로그에서 Windows Installer(MsiInstaller) 관련 에러 및 경고 추출
Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='MsiInstaller'; Level=1,2} -MaxEvents 50 | Select-Object TimeCreated, Id, Message | Format-Table -Wrap