설치 / 사용기

소프트웨어 [bat 파일 추가] 인텔 cpu 보안 패치 여부 확인하는 파워쉘

2018.01.06 12:10

suk 조회:3380 추천:7

파워쉘은 사용하지 않다 보니까 역시...그런데 사용법에서도 제대로 가르쳐주지 않는 문제도 있습니다

저 같은 파워쉘 초보자들이 그대로 따라하면 이렇게 됩니다

 

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

 

PowerShell 모듈 설치

PS > Install-Module SpeculationControl

 

PowerShell 모듈을 실행하여 보호가 사용되는지 확인합니다.

PS > Get-SpeculationControlSettings

 

이렇게 되어 있습니다. 초간단하게 보입니다. 그러나...다음과 같은 기나긴 여정 끝에 구글 검색하여 간신히 성공하게 됩니다

스샷에 나오지 않는 여러번의 삽질도 있습니다. 알고 보면 간단한데요. 1줄만 추가하면 됩니다...모르면 이렇게 헤매게 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘인데 파워쉘은 역시 안 해봐서 어렵네요 2018-01-06_120144.png

 

Set-ExecutionPolicy Unrestricted

달랑 이 1줄 가이드에 포함하면 될 것을...아쉽네요. 근데 1월 3일부터 계속 이 확인하는 파워쉘 버전도 올라가고 있습니다

현재 1.0.2 버전입니다.

 

이것보다 가이드에 있는 것처럼 저는 전부 True로 나오지는 않네요. 불안하게도...

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

멜트다운이 인텔만의 문제로 더 문제인데요. 위 링크 보니까 다행히 전부 True로 된 CVE-2017-5754가 멜트다운 이네요.

 

정리하면 시작버튼 우클릭에서 Windows PowerShell [관리자]을 실행하셔서 다음 3줄 입력하시면 됩니다. 복사/붙여넣기

[명령프롬프트[관리자] 실행하셔서 powershell 입력하셔도 파워쉘이 실행됩니다]

 

Set-ExecutionPolicy Unrestricted
Install-Module SpeculationControl
Get-SpeculationControlSettings

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 2018-01-06_122122.png

 

가상머신도 윈도 업데이트로 패치는 된 상태인데요. 전부 True로 나오지는 않네요.

 

-------------------

2018.01.06 14:15

윈도에 내장된 파워쉘도 버전이 있습니다. 위에서 제가 한 것은 윈도10 중에서도 버전1709와 버전1703 인데요

윈도7과 윈도8.1에서는 내장된 파워쉘 버전이 낮아서인지 위와 같이 해도 실행이 안 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도7은 안 되네요 2018-01-06_140959.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도8.1도 안 되네요 2018-01-06_141302.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도10 버전1709 패치 안 된 상태입니다 2018-01-06_142609.png

 

다시 윈도10 버전1709 인데요. 명령프롬프트를 경유하여 파워쉘을 실행하여도 됩니다.

 

--------------

2018.01.06 18:03

편의성과 호기심에 bat 파일로 파워쉘을 실행하도록 해봤습니다. 패치 여부도 알려줍니다 ㅎㅎ

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 가상머신 윈도10 버전1607 - 2018-01-06_175958.png

 

가상머신이고, 윈도 업데이트도 안 한 상태라서, 전부 패치 되지 않았습니다.

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 2018-01-06_175300.png

 

실컴은 이미 그제 윈도 업데이트 한 상태입니다. 그래도 멜트다운만 패치되고, 스펙터는 패치 되지 않았네요. 

멜트다운이 이번에 제일 문제가 된 것입니다.

 

인텔 cpu 보안 패치 확인하는 파워쉘.bat [입력하실 것은 하나도 없습니다. 조금 시간이 걸리기 때문에, 기다리시면 됩니다. ]

본문에 올린대로 윈도10만 작동합니다. 윈도7과 윈도8.1은 파워쉘 새 버전을 설치해보시면 될 지는 모르겠네요.

-----------

2018.01.07 17:47

예상대로 윈도마다 내장된 파워쉘 버전 차이 였습니다.

파워쉘이 또 닷넷 버전과도 관계가 있어서 윈도8.1은 파워쉘을 버전 업하는 msu 파일 1개만 설치하면 되었습니다

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 윈도8.1은 msu 파일 1개 설치해주면 작동하네요 2018-01-07_145434.png

 

윈도7은 닷넷 버전이 낮아서...그런데 닷넷 4.6.2를 설치해도 가상머신이 상태가 좋지 않아서 그런지? 안 되더군요

아니면 처음 하는거라서 뭔가 빼먹은 파일이 있는지?? 암튼 윈도7은 안 되었습니다.

 

https://www.microsoft.com/en-us/download/details.aspx?id=54616

여기서 스샷에 있는 것처럼 윈도와 비트에 맞게 msu 파일 1개 설치하시면 됩니다. msu 파일은 언어는 관계없습니다.

한글 주소는 없더군요....그냥 참고로 파워쉘 버전 문제라는 의미로 추가했습니다

 

----------------

bat 파일은 스샷 위에 있습니다.

번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
2229 소프트웨어| [종료]팟플레이어 단일파일 [26] DengJang 1277 53 06-12
2228 소프트웨어| Launch1.8 - PinTo 1.2 - SetDownDir 테스트 [13] 지후빠 861 28 06-11
2227 소프트웨어| qnd_iso_update_4.3 테스트 [21] 지후빠 903 19 06-06
2226 소프트웨어| [단1]AB722+FSC10+PartA10+RevoUn514+snap1194+wintool2351 [8] 습관 644 26 05-30
2225 소프트웨어| [사용기] BS님 WinBuilder WindowsXPE156 [33] 시종일관 972 40 05-28
2224 소프트웨어| [공유] Windows11 XPE 22H2(22621.1778) [62] 시종일관 1355 76 05-27
2223 소프트웨어| qnd_iso_update_4 - Config.cmd 테스트 [23] 지후빠 1394 43 05-25
2222 소프트웨어| [PE용 단일파일 제작 후기] 및 Windows11 XPE Pro 22H2(226... [44] 시종일관 1818 78 05-19
2221 소프트웨어| (3.1up) qnd님 Win11 wifi 270mb kj PE 살빼기? [23] 지후빠 1291 34 05-14
2220 소프트웨어| PinTo.cmd v1.0 + qnd님 테스트 PE.iso [20] 지후빠 1412 29 05-10
2219 소프트웨어| 디펜더_알약_공생? [7] 4k8k 1642 7 05-06
2218 소프트웨어| _Launcher / _Launch 1.7 아이콘 해상도 개선 [19] 지후빠 1078 27 05-05
2217 소프트웨어| Teamviewer Softwre 인터페이스 바뀜 [4] Special_Us 582 5 05-05
2216 소프트웨어| PC스피커 원클릭 전환 하기(스피커-헤드셋 원클릭) 파일 첨부 [4] 꽃보다머찐 1496 8 05-04
2215 소프트웨어| _Launch 1.7 + loadtool.wcs + PinTo 사용기 [9] 지후빠 1398 13 05-02
2214 소프트웨어| PinTo.bat/exe v0.9 제작, 사용기 [11] 지후빠 1330 15 05-02
2213 소프트웨어| [단1]-IGSKP- 간략 설명! [15] 습관 454 15 04-30
2212 소프트웨어| (추가) _Launch 1.6 왕초보님 치트키? 적용 [13] 지후빠 995 18 04-23
2211 소프트웨어| [단1]TBI마운트+설명+지난번실수 금파도 재업 [10] 습관 957 19 04-21
2210 소프트웨어| Office LTSC Pro Plus 2021 Down & Install [39] 지후빠 3035 65 04-19
XE1.11.6 Layout1.4.8