[정보] Windows 취약점 검사 스크립트 3종

1. Windows Update 검사 및 설치

Windows Update를 통해 최신 보안 업데이트 및 패치를 적용하여 취약점을 해결하는 것이 중요합니다. 아래는 Windows Update를 검사하고 설치하는 스크립트입니다.

@echo off
echo Checking for Windows Updates...
echo.

:: Windows Update 검사
:: 먼저 검사를 실행하고 결과를 레지스트리에서 확인
:: 결과에 따라 업데이트를 설치하거나 아무 작업도 수행하지 않음
:: https://docs.microsoft.com/en-us/windows/win32/wua_sdk/searching--downloading--and-installing-updates
:: https://ss64.com/nt/reg.html
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired" > nul
if %errorlevel% == 0 (
    echo Windows Updates require a reboot
) else (
    echo Installing Windows Updates...
    echo.
    wuauclt /detectnow /updatenow
)

 

2. 방화벽 설정

윈도우 방화벽은 해킹, 바이러스, 스파이웨어 등의 침입을 막는 중요한 역할을 합니다. 아래는 방화벽 설정을 변경하는 스크립트입니다.

@echo off
echo Setting Windows Firewall...
echo.

:: 방화벽 활성화
netsh advfirewall set allprofiles state on

:: 방화벽 규칙 추가
:: 예시: 포트 80(TCP)를 허용
netsh advfirewall firewall add rule name="HTTP (TCP 80)" dir=in action=allow protocol=TCP localport=80

:: 방화벽 규칙 삭제
:: 예시: 포트 80(TCP)를 삭제
netsh advfirewall firewall delete rule name="HTTP (TCP 80)"

 

3. 계정 보안 설정

강력한 암호 정책, 계정 잠금 정책 등의 보안 설정을 적용하여 해킹 시도에 대한 대응력을 높입니다. 아래는 계정 보안 설정을 변경하는 스크립트입니다.

@echo off
echo Setting Account Security...
echo.

:: 계정 잠금 임계값 설정
:: 예시: 5번 이상 로그인 실패 시 계정 잠금
net accounts /lockoutthreshold:5

:: 암호 정책 설정
:: 예시: 암호 길이 8자 이상, 복잡성 요구사항 적용
:: https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-policy
secedit /configure /db %windir%\security\new.sdb /cfg c:\windows\security\templates\setup\setupsecurity