Horizon DataSys Reboot Restore Standard 커널 드라이버 메모리 손상 취약점 (CVE-2026-120232) 분석 및 대응 가이드

# Horizon DataSys Reboot Restore Standard 최신 패치 버전 무인 설치 예시
Start-Process -FilePath 'RebootRestore_Setup_Updated.exe' -ArgumentList '/s /v"/qn REBOOT=ReallySuppress"' -Wait -NoNewWindow

# shield.sys 드라이버 파일에 대한 일반 사용자(Users)의 쓰기 및 수정 권한 박탈
$Path = 'C:\Windows\System32\drivers\shield.sys'
if (Test-Path $Path) {
    $Acl = Get-Acl $Path
    $Ar = New-Object System.Security.AccessControl.FileSystemAccessRule('Users', 'ReadAndExecute', 'Allow')
    $Acl.SetAccessRule($Ar)
    Set-Acl $Path $Acl
    Write-Host 'Driver file permissions hardened successfully.'
}

# shield.sys 드라이버 파일 버전 및 상태 확인
$DriverPath = 'C:\Windows\System32\drivers\shield.sys'
if (Test-Path $DriverPath) {
    $FileInfo = Get-Item $DriverPath
    $VersionInfo = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($DriverPath)
    Write-Host 'Driver Found:' $DriverPath
    Write-Host 'Product Version:' $VersionInfo.ProductVersion
    Write-Host 'File Created:' $FileInfo.CreationTime
} else {
    Write-Host 'shield.sys driver is not present on this system.'
}