설치 / 사용기

소프트웨어 [bat 파일 추가] 인텔 cpu 보안 패치 여부 확인하는 파워쉘

2018.01.06 12:10

suk 조회:3386 추천:7

파워쉘은 사용하지 않다 보니까 역시...그런데 사용법에서도 제대로 가르쳐주지 않는 문제도 있습니다

저 같은 파워쉘 초보자들이 그대로 따라하면 이렇게 됩니다

 

https://support.microsoft.com/ko-kr/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

 

PowerShell 모듈 설치

PS > Install-Module SpeculationControl

 

PowerShell 모듈을 실행하여 보호가 사용되는지 확인합니다.

PS > Get-SpeculationControlSettings

 

이렇게 되어 있습니다. 초간단하게 보입니다. 그러나...다음과 같은 기나긴 여정 끝에 구글 검색하여 간신히 성공하게 됩니다

스샷에 나오지 않는 여러번의 삽질도 있습니다. 알고 보면 간단한데요. 1줄만 추가하면 됩니다...모르면 이렇게 헤매게 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘인데 파워쉘은 역시 안 해봐서 어렵네요 2018-01-06_120144.png

 

Set-ExecutionPolicy Unrestricted

달랑 이 1줄 가이드에 포함하면 될 것을...아쉽네요. 근데 1월 3일부터 계속 이 확인하는 파워쉘 버전도 올라가고 있습니다

현재 1.0.2 버전입니다.

 

이것보다 가이드에 있는 것처럼 저는 전부 True로 나오지는 않네요. 불안하게도...

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

멜트다운이 인텔만의 문제로 더 문제인데요. 위 링크 보니까 다행히 전부 True로 된 CVE-2017-5754가 멜트다운 이네요.

 

정리하면 시작버튼 우클릭에서 Windows PowerShell [관리자]을 실행하셔서 다음 3줄 입력하시면 됩니다. 복사/붙여넣기

[명령프롬프트[관리자] 실행하셔서 powershell 입력하셔도 파워쉘이 실행됩니다]

 

Set-ExecutionPolicy Unrestricted
Install-Module SpeculationControl
Get-SpeculationControlSettings

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 2018-01-06_122122.png

 

가상머신도 윈도 업데이트로 패치는 된 상태인데요. 전부 True로 나오지는 않네요.

 

-------------------

2018.01.06 14:15

윈도에 내장된 파워쉘도 버전이 있습니다. 위에서 제가 한 것은 윈도10 중에서도 버전1709와 버전1703 인데요

윈도7과 윈도8.1에서는 내장된 파워쉘 버전이 낮아서인지 위와 같이 해도 실행이 안 되네요

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도7은 안 되네요 2018-01-06_140959.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도8.1도 안 되네요 2018-01-06_141302.png

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - 정리하여 가상머신에서 다시 테스트 - 윈도10 버전1709 패치 안 된 상태입니다 2018-01-06_142609.png

 

다시 윈도10 버전1709 인데요. 명령프롬프트를 경유하여 파워쉘을 실행하여도 됩니다.

 

--------------

2018.01.06 18:03

편의성과 호기심에 bat 파일로 파워쉘을 실행하도록 해봤습니다. 패치 여부도 알려줍니다 ㅎㅎ

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 가상머신 윈도10 버전1607 - 2018-01-06_175958.png

 

가상머신이고, 윈도 업데이트도 안 한 상태라서, 전부 패치 되지 않았습니다.

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 2018-01-06_175300.png

 

실컴은 이미 그제 윈도 업데이트 한 상태입니다. 그래도 멜트다운만 패치되고, 스펙터는 패치 되지 않았네요. 

멜트다운이 이번에 제일 문제가 된 것입니다.

 

인텔 cpu 보안 패치 확인하는 파워쉘.bat [입력하실 것은 하나도 없습니다. 조금 시간이 걸리기 때문에, 기다리시면 됩니다. ]

본문에 올린대로 윈도10만 작동합니다. 윈도7과 윈도8.1은 파워쉘 새 버전을 설치해보시면 될 지는 모르겠네요.

-----------

2018.01.07 17:47

예상대로 윈도마다 내장된 파워쉘 버전 차이 였습니다.

파워쉘이 또 닷넷 버전과도 관계가 있어서 윈도8.1은 파워쉘을 버전 업하는 msu 파일 1개만 설치하면 되었습니다

 

인텔 cpu 보안 패치 여부를 확인하는 파워쉘 - bat 파일 만들어봤습니다 - 윈도8.1은 msu 파일 1개 설치해주면 작동하네요 2018-01-07_145434.png

 

윈도7은 닷넷 버전이 낮아서...그런데 닷넷 4.6.2를 설치해도 가상머신이 상태가 좋지 않아서 그런지? 안 되더군요

아니면 처음 하는거라서 뭔가 빼먹은 파일이 있는지?? 암튼 윈도7은 안 되었습니다.

 

https://www.microsoft.com/en-us/download/details.aspx?id=54616

여기서 스샷에 있는 것처럼 윈도와 비트에 맞게 msu 파일 1개 설치하시면 됩니다. msu 파일은 언어는 관계없습니다.

한글 주소는 없더군요....그냥 참고로 파워쉘 버전 문제라는 의미로 추가했습니다

 

----------------

bat 파일은 스샷 위에 있습니다.

번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
2260 소프트웨어| Malwarebytes [10] 4k8k 720 20 07-21
2259 소프트웨어| [종료]사케이비디오다운로더 단일파일(0721) [16] DengJang 454 25 07-21
2258 소프트웨어| [종료]사케이비디오다운로더+ 단일파일(0719) [9] DengJang 430 23 07-19
2257 소프트웨어| [종료]사케이비디오다운로더+ 단일파일(0718) [11] DengJang 609 33 07-18
2256 소프트웨어| [종료]디스크인포 단일파일(0718) [9] DengJang 546 33 07-18
2255 소프트웨어| CGI-Plus 6.0 고스트 GPT 디스크 백업&복구 [40] 무월 1131 76 07-18
2254 소프트웨어| 우 클릭에서 VHD 부팅 1.09_Wim 1회 부팅 (Bcdedit) [10] 4k8k 575 35 07-17
2253 소프트웨어| [공유] Windows 11 XPE 22H2(22621.1992) Enterprise [46] 시종일관 864 86 07-15
2252 소프트웨어| [종료]디스크인포 단일파일(0710) [14] DengJang 580 30 07-10
2251 소프트웨어| [종료]팟플레이어_플루이드모션(0710) [17] DengJang 960 53 07-10
2250 소프트웨어| [종료]파트어시스트 단일파일(0708) [20] DengJang 562 46 07-08
2249 소프트웨어| [종료]팟플레이어 단일파일(0708) [17] DengJang 557 37 07-08
2248 소프트웨어| WimBootOnce.cmd 테스트 부탁드립니다. [19] 지후빠 779 45 07-07
2247 소프트웨어| iVentoy + 9CN+OKRboot 테스트 [23] 지후빠 736 43 07-06
2246 소프트웨어| [종료]에브리씽 단일파일(0706) [15] DengJang 513 39 07-06
2245 소프트웨어| [종료]에프에스캡처 단일파일(0706) [17] DengJang 435 39 07-06
2244 소프트웨어| [종료]팟플레이어 단일파일(0705) [29] DengJang 926 75 07-05
2243 소프트웨어| CN+OKRboot 8차 (볼트의야성) [25] wfja88 784 55 07-04
2242 소프트웨어| [Sergei Admin W11PE 230705K] 게시글 작업 중 [9] 세이퍼컴 595 24 07-03
2241 소프트웨어| 끌어다 넣기 [13] 4k8k 595 25 07-02
XE1.11.6 Layout1.4.8