Windows Win32k NtGdiResetDC Use-After-Free 로컬 권한 상승 취약점 (CVE-2021-40449) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누적 업데이트 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# 로컬 게스트 계정 비활성화 및 대화형 로그인 제한 설정 예시
Disable-LocalUser -Name 'Guest'

# 특정 디렉터리에서의 미승인 실행 파일 실행 차단 정책 적용 (PowerShell 예시)
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{untrusted}' -Force
Set-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{untrusted}' -Name 'ItemData' -Value '%USERPROFILE%\Downloads'
Set-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{untrusted}' -Name 'SaferFlags' -Value 0

# 2021년 10월 이후의 보안 패치 적용 여부 확인 (Windows 10 21H1 기준 KB5006670 예시)
$KBPattern = 'KB5006670|KB5006672|KB5006669|KB5006714'
$Patches = Get-HotFix | Where-Object { $_.HotFixID -match $KBPattern }

if ($Patches) {
    Write-Host '[SAFE] CVE-2021-40449 관련 보안 패치가 설치되어 있습니다.' -ForegroundColor Green
    $Patches | Format-Table -AutoSize
} else {
    Write-Host '[WARNING] CVE-2021-40449 취약점에 노출되어 있을 가능성이 있습니다. 즉시 업데이트가 필요합니다.' -ForegroundColor Red
}