Microsoft Excel 보안 기능 우회 및 원격 코드 실행 취약점 (CVE-2021-42292) 분석 및 대응 가이드

# Office 간편 실행(Click-to-Run) 서비스의 업데이트 프로세스를 강제 호출합니다.
Start-Process -FilePath 'C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe' -ArgumentList '/update user displaylevel=true' -Wait

# Excel 2016/2019/365 기준 인터넷 파일 매크로 차단 설정
$RegistryPath = 'HKCU:\Software\Policies\Microsoft\Office\16.0\excel\security'
if (-not (Test-Path $RegistryPath)) {
    New-Item -Path $RegistryPath -Force
}
New-ItemProperty -Path $RegistryPath -Name 'blockcontentexecutionfrominternet' -Value 1 -PropertyType DWord -Force

# Excel 설치 경로에서 excel.exe의 파일 버전을 확인합니다.
$ExcelPath = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\excel.exe').'(default)'
if ($ExcelPath) {
    $VersionInfo = (Get-Item $ExcelPath).VersionInfo
    Write-Host 'Detected Excel Version:' $VersionInfo.FileVersion
    # 16.0.xxxx.xxxx 형식의 버전 정보를 분석하여 최신 패치 적용 여부를 검토하십시오.
} else {
    Write-Host 'Excel is not registered in App Paths.'
}