설치 / 사용기

소프트웨어 [bat 파일 추가] 인텔 cpu 보안 패치 여부 확인하는 파워쉘

2018.01.06 12:10

suk 조회:3386 추천:7

파워쉘은 사용하지 않다 보니까 역시...그런데 사용법에서도 제대로 가르쳐주지 않는 문제도 있습니다

저 같은 파워쉘 초보자들이 그대로 따라하면 이렇게 됩니다

 

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

 

PowerShell 모듈 설치

PS > Install-Module SpeculationControl

 

PowerShell 모듈을 실행하여 보호가 사용되는지 확인합니다.

PS > Get-SpeculationControlSettings

 

이렇게 되어 있습니다. 초간단하게 보입니다. 그러나...다음과 같은 기나긴 여정 끝에 구글 검색하여 간신히 성공하게 됩니다

스샷에 나오지 않는 여러번의 삽질도 있습니다. 알고 보면 간단한데요. 1줄만 추가하면 됩니다...모르면 이렇게 헤매게 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘인데 파워쉘은 역시 안 해봐서 어렵네요 2018-01-06_120144.png

 

Set-ExecutionPolicy Unrestricted

달랑 이 1줄 가이드에 포함하면 될 것을...아쉽네요. 근데 1월 3일부터 계속 이 확인하는 파워쉘 버전도 올라가고 있습니다

현재 1.0.2 버전입니다.

 

이것보다 가이드에 있는 것처럼 저는 전부 True로 나오지는 않네요. 불안하게도...

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

멜트다운이 인텔만의 문제로 더 문제인데요. 위 링크 보니까 다행히 전부 True로 된 CVE-2017-5754가 멜트다운 이네요.

 

정리하면 시작버튼 우클릭에서 Windows PowerShell [관리자]을 실행하셔서 다음 3줄 입력하시면 됩니다. 복사/붙여넣기

[명령프롬프트[관리자] 실행하셔서 powershell 입력하셔도 파워쉘이 실행됩니다]

 

Set-ExecutionPolicy Unrestricted
Install-Module SpeculationControl
Get-SpeculationControlSettings

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 2018-01-06_122122.png

 

가상머신도 윈도 업데이트로 패치는 된 상태인데요. 전부 True로 나오지는 않네요.

 

-------------------

2018.01.06 14:15

윈도에 내장된 파워쉘도 버전이 있습니다. 위에서 제가 한 것은 윈도10 중에서도 버전1709와 버전1703 인데요

윈도7과 윈도8.1에서는 내장된 파워쉘 버전이 낮아서인지 위와 같이 해도 실행이 안 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도7은 안 되네요 2018-01-06_140959.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도8.1도 안 되네요 2018-01-06_141302.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도10 버전1709 패치 안 된 상태입니다 2018-01-06_142609.png

 

다시 윈도10 버전1709 인데요. 명령프롬프트를 경유하여 파워쉘을 실행하여도 됩니다.

 

--------------

2018.01.06 18:03

편의성과 호기심에 bat 파일로 파워쉘을 실행하도록 해봤습니다. 패치 여부도 알려줍니다 ㅎㅎ

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 가상머신 윈도10 버전1607 - 2018-01-06_175958.png

 

가상머신이고, 윈도 업데이트도 안 한 상태라서, 전부 패치 되지 않았습니다.

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 2018-01-06_175300.png

 

실컴은 이미 그제 윈도 업데이트 한 상태입니다. 그래도 멜트다운만 패치되고, 스펙터는 패치 되지 않았네요. 

멜트다운이 이번에 제일 문제가 된 것입니다.

 

인텔 cpu 보안 패치 확인하는 파워쉘.bat [입력하실 것은 하나도 없습니다. 조금 시간이 걸리기 때문에, 기다리시면 됩니다. ]

본문에 올린대로 윈도10만 작동합니다. 윈도7과 윈도8.1은 파워쉘 새 버전을 설치해보시면 될 지는 모르겠네요.

-----------

2018.01.07 17:47

예상대로 윈도마다 내장된 파워쉘 버전 차이 였습니다.

파워쉘이 또 닷넷 버전과도 관계가 있어서 윈도8.1은 파워쉘을 버전 업하는 msu 파일 1개만 설치하면 되었습니다

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 윈도8.1은 msu 파일 1개 설치해주면 작동하네요 2018-01-07_145434.png

 

윈도7은 닷넷 버전이 낮아서...그런데 닷넷 4.6.2를 설치해도 가상머신이 상태가 좋지 않아서 그런지? 안 되더군요

아니면 처음 하는거라서 뭔가 빼먹은 파일이 있는지?? 암튼 윈도7은 안 되었습니다.

 

https://www.microsoft.com/en-us/download/details.aspx?id=54616

여기서 스샷에 있는 것처럼 윈도와 비트에 맞게 msu 파일 1개 설치하시면 됩니다. msu 파일은 언어는 관계없습니다.

한글 주소는 없더군요....그냥 참고로 파워쉘 버전 문제라는 의미로 추가했습니다

 

----------------

bat 파일은 스샷 위에 있습니다.

https://windowsforum.kr/review/9635398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
5179 윈 도 우| [테스트 추가] 윈도10 버전1903는 스펙터 패치 성능 저하 ... [16] suk 1983 11 03-06
5178 윈 도 우| DREAM WTG & PE [41] %카리스마 4475 31 03-06
5177 윈 도 우| WTG에 win7과 win10 과 winPE넣어보기 [41] 첨임다 1990 15 03-07
5176 소프트웨어| 18841/18845 wim부팅 오류시 [23] 집앞의_큰 699 25 03-07
5175 윈 도 우| MDS님의 Win10 1809 17763.348_3in1 10.15 입니다. [20] SHIELD 1468 9 03-07
5174 하드웨어| 새로 구입한 외장SSD 삼성 T5 사용기 [10] 대저 1706 5 03-07
5173 윈 도 우| 윈도우 봉인시 어드민계정 X / 사용자계정 O Test [11] 메인보드 1459 9 03-07
5172 소프트웨어| 오버클럭툴의 새바람! RunMemTestPro! [3] bleach 3063 9 03-08
5171 하드웨어| 2700X 가 왔네요^ [4] bleach 1457 2 03-08
5170 윈 도 우| 누구 따라 왔네왔어 입니다^^; [36] 첨임다 3090 22 03-09
5169 윈 도 우| 드림 PE 이렇게 동작됩니다. [128] %카리스마 4487 76 03-09
5168 하드웨어| Samsung FIT Plus 256G 벤치 돌려봤습니다 [2] DarknessAn 1059 2 03-09
5167 윈 도 우| [bat 추가] bootmgr 상위 버전으로 교체하기 [23] suk 1600 31 03-10
5166 윈 도 우| 드림 PE 빌더 1.0 [31] %카리스마 3516 33 03-11
5165 소프트웨어| T.Dism 5.2 [20] 틱톡88 1878 36 03-11
5164 기 타| 잠깐동안 대충 정리 해봤어요 [41] 집앞의_큰 2777 28 03-11
5163 윈 도 우| 드림 PE 빌더 1.2 [78] %카리스마 4628 43 03-12
5162 윈 도 우| DREAM WTG의 시스템설정에서 설정유지와 초기화에 대한 설명 [8] 오짜 1305 10 03-12
5161 하드웨어| 2080TI 구매했습니다^ [13] bleach 1560 1 03-13
5160 윈 도 우| Windows 10 PRO VL RS5 x64 RUS G.M.A. 이번 업데이트도 잘... [43] 갑파니 1590 20 03-13
홈으로 위로 목록
XE1.11.6 Layout1.4.8