Microsoft Windows DWM Core 라이브러리 권한 상승 취약점 (CVE-2021-33739) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB5003173, KB5003214 -Install -AcceptAll -AutoReboot

# AppLocker 서비스 시작 및 자동 실행 설정
Set-Service -Name AppIDSvc -StartupType Automatic
Start-Service -Name AppIDSvc

# 임시 조치로 일반 사용자의 cmd/powershell 실행 제한 (예시)
$acl = Get-Acl C:\Windows\System32\cmd.exe
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule('Users', 'ReadAndExecute', 'Deny')
$acl.AddAccessRule($rule)
Set-Acl C:\Windows\System32\cmd.exe $acl

# dwmcore.dll 파일 버전 확인
$file = 'C:\Windows\System32\dwmcore.dll'
if (Test-Path $file) {
    $version = (Get-Item $file).VersionInfo.FileVersion
    Write-Host 'Current dwmcore.dll Version:' $version
}

# DWM 크래시 관련 이벤트 로그(Event ID 1000 - Application Error) 검색
Get-EventLog -LogName Application -Source 'Application Error' -Newest 50 | 
Where-Object { $_.Message -like '*dwmcore.dll*' } | 
Select-Object TimeGenerated, EventID, Message | Format-List