Windows Search 원격 코드 실행 취약점 (CVE-2023-36884) 보안 권고 및 완화 가이드

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# Windows Search 및 Office 관련 악용 방지를 위한 레지스트리 키 추가
$regPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCAL_MACHINE_LOCKDOWN'
if (-not (Test-Path $regPath)) {
    New-Item -Path $regPath -Force | Out-Null
}
New-ItemProperty -Path $regPath -Name 'iexplore.exe' -Value 1 -PropertyType DWord -Force

# Microsoft Office 제품군에 대한 완화 규칙 적용 (Word, Excel 등)
$officeApps = @('winword.exe', 'excel.exe', 'powerpnt.exe')
foreach ($app in $officeApps) {
    $appPath = "HKLM:\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCAL_MACHINE_LOCKDOWN"
    New-ItemProperty -Path $appPath -Name $app -Value 1 -PropertyType DWord -Force
}

# 레지스트리 완화 설정 값 확인
$checkPath = 'HKLM:\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCAL_MACHINE_LOCKDOWN'
if (Test-Path $checkPath) {
    Get-ItemProperty -Path $checkPath -ErrorAction SilentlyContinue | Select-Object winword.exe, excel.exe, iexplore.exe
} else {
    Write-Host '완화 조치가 적용되지 않았습니다.' -ForegroundColor Red
}