마이크로소프트 인터넷 익스플로러 Use-After-Free 원격 코드 실행 취약점 (CVE-2021-26411) 분석 및 대응 가이드

# Windows Update 에이전트를 통한 누적 업데이트 확인 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID 'KB5000802' -Install -AcceptAll -AutoReboot

# 레지스트리를 통한 Internet Explorer 11 비활성화 설정
$RegistryPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Main'
if (-not (Test-Path $RegistryPath)) {
    New-Item -Path $RegistryPath -Force | Out-Null
}
New-ItemProperty -Path $RegistryPath -Name 'DisableIE11' -Value 'Always' -PropertyType 'String' -Force

# MSHTML.dll 버전 확인을 통한 취약 여부 점검
$mshtmlPath = '$env:SystemRoot\System32\mshtml.dll'
if (Test-Path $mshtmlPath) {
    $fileVersion = (Get-Item $mshtmlPath).VersionInfo.FileVersion
    Write-Host 'Current MSHTML.dll Version:' $fileVersion
    # 시스템 아키텍처 및 OS 버전에 맞는 안전한 패치 버전과 비교 필요
} else {
    Write-Host 'MSHTML.dll not found in default system path.'
}