소프트웨어 [bat 파일 추가] 인텔 cpu 보안 패치 여부 확인하는 파워쉘

파워쉘은 사용하지 않다 보니까 역시...그런데 사용법에서도 제대로 가르쳐주지 않는 문제도 있습니다

저 같은 파워쉘 초보자들이 그대로 따라하면 이렇게 됩니다

 

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

 

PowerShell 모듈 설치

PS > Install-Module SpeculationControl

 

PowerShell 모듈을 실행하여 보호가 사용되는지 확인합니다.

PS > Get-SpeculationControlSettings

 

이렇게 되어 있습니다. 초간단하게 보입니다. 그러나...다음과 같은 기나긴 여정 끝에 구글 검색하여 간신히 성공하게 됩니다

스샷에 나오지 않는 여러번의 삽질도 있습니다. 알고 보면 간단한데요. 1줄만 추가하면 됩니다...모르면 이렇게 헤매게 되네요

 

 

Set-ExecutionPolicy Unrestricted

달랑 이 1줄 가이드에 포함하면 될 것을...아쉽네요. 근데 1월 3일부터 계속 이 확인하는 파워쉘 버전도 올라가고 있습니다

현재 1.0.2 버전입니다.

 

이것보다 가이드에 있는 것처럼 저는 전부 True로 나오지는 않네요. 불안하게도...

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

멜트다운이 인텔만의 문제로 더 문제인데요. 위 링크 보니까 다행히 전부 True로 된 CVE-2017-5754가 멜트다운 이네요.

 

정리하면 시작버튼 우클릭에서 Windows PowerShell [관리자]을 실행하셔서 다음 3줄 입력하시면 됩니다. 복사/붙여넣기

[명령프롬프트[관리자] 실행하셔서 powershell 입력하셔도 파워쉘이 실행됩니다]

 

Set-ExecutionPolicy Unrestricted
Install-Module SpeculationControl
Get-SpeculationControlSettings

 

 

가상머신도 윈도 업데이트로 패치는 된 상태인데요. 전부 True로 나오지는 않네요.

 

-------------------

2018.01.06 14:15

윈도에 내장된 파워쉘도 버전이 있습니다. 위에서 제가 한 것은 윈도10 중에서도 버전1709와 버전1703 인데요

윈도7과 윈도8.1에서는 내장된 파워쉘 버전이 낮아서인지 위와 같이 해도 실행이 안 되네요

 

 

 

 

다시 윈도10 버전1709 인데요. 명령프롬프트를 경유하여 파워쉘을 실행하여도 됩니다.

 

--------------

2018.01.06 18:03

편의성과 호기심에 bat 파일로 파워쉘을 실행하도록 해봤습니다. 패치 여부도 알려줍니다 ㅎㅎ

 

 

가상머신이고, 윈도 업데이트도 안 한 상태라서, 전부 패치 되지 않았습니다.

 

 

실컴은 이미 그제 윈도 업데이트 한 상태입니다. 그래도 멜트다운만 패치되고, 스펙터는 패치 되지 않았네요. 

멜트다운이 이번에 제일 문제가 된 것입니다.

 

인텔 cpu 보안 패치 확인하는 파워쉘.bat [입력하실 것은 하나도 없습니다. 조금 시간이 걸리기 때문에, 기다리시면 됩니다. ]

본문에 올린대로 윈도10만 작동합니다. 윈도7과 윈도8.1은 파워쉘 새 버전을 설치해보시면 될 지는 모르겠네요.

-----------

2018.01.07 17:47

예상대로 윈도마다 내장된 파워쉘 버전 차이 였습니다.

파워쉘이 또 닷넷 버전과도 관계가 있어서 윈도8.1은 파워쉘을 버전 업하는 msu 파일 1개만 설치하면 되었습니다

 

 

윈도7은 닷넷 버전이 낮아서...그런데 닷넷 4.6.2를 설치해도 가상머신이 상태가 좋지 않아서 그런지? 안 되더군요

아니면 처음 하는거라서 뭔가 빼먹은 파일이 있는지?? 암튼 윈도7은 안 되었습니다.

 

https://www.microsoft.com/en-us/download/details.aspx?id=54616

여기서 스샷에 있는 것처럼 윈도와 비트에 맞게 msu 파일 1개 설치하시면 됩니다. msu 파일은 언어는 관계없습니다.

한글 주소는 없더군요....그냥 참고로 파워쉘 버전 문제라는 의미로 추가했습니다

 

----------------

bat 파일은 스샷 위에 있습니다.