CVE-2026-40760 Behold 취약점 확인 및 조치방법

# 설치된 Microsoft Edge 실행 파일과 전체 버전을 확인합니다.
$edgePaths = @("$env:ProgramFilesMicrosoftEdgeApplicationmsedge.exe", "${env:ProgramFiles(x86)}MicrosoftEdgeApplicationmsedge.exe")
$edgePaths | Where-Object { Test-Path $_ } | ForEach-Object { [pscustomobject]@{ Path = $_; Version = (Get-Item $_).VersionInfo.ProductVersion } }

# Microsoft Edge Update 서비스가 존재하고 동작 가능한지 확인합니다.
Get-Service edgeupdate, edgeupdatem -ErrorAction SilentlyContinue | Select-Object Name, Status, StartType

# WebView2 Runtime 사용 여부가 조치 범위에 포함되는지 확인합니다.
Get-ItemProperty 'HKLM:SoftwareMicrosoftWindowsCurrentVersionUninstall*','HKLM:SoftwareWOW6432NodeMicrosoftWindowsCurrentVersionUninstall*' | Where-Object { $_.DisplayName -like '*WebView2*' } | Select-Object DisplayName, DisplayVersion, Publisher

# 조치 후 Microsoft Edge 전체 버전을 다시 확인합니다.
$edgePaths = @("$env:ProgramFilesMicrosoftEdgeApplicationmsedge.exe", "${env:ProgramFiles(x86)}MicrosoftEdgeApplicationmsedge.exe")
$edgePaths | Where-Object { Test-Path $_ } | ForEach-Object { [pscustomobject]@{ Path = $_; Version = (Get-Item $_).VersionInfo.ProductVersion } }

# Edge 또는 WebView2 업데이트 관련 최근 오류를 확인합니다.
Get-WinEvent -FilterHashtable @{ LogName='Application'; StartTime=(Get-Date).AddHours(-1); Level=2,3 } | Where-Object { $_.ProviderName -match 'Edge|MsiInstaller|Application Error' -or $_.Message -match 'Edge|WebView2|deserialize|serialization|invalid object|class not allowed' } | Select-Object -First 30 TimeCreated, ProviderName, Id, Message