2018년 6월 12일 - KB4284860(OS 빌드 10240.17889)

개선 사항 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 사항은 다음과 같습니다.

• 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터(CVE-2017-5715)를 완화하기 위한 일부 AMD 프로세서(CPU)에서의 IBPB(간접 분기 예측 차단) 사용을 제어하기 위한 지원을 제공합니다 자세한 내용은 간접 분기 제어를 위한 AMD 아키텍처 지침 및 AMD 보안 업데이트를 참조하세요. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 이 지침 문서를 활용하여 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터를 완화하도록 일부 AMD 프로세서(CPU)에서 IBPB를 사용하도록 설정합니다.

• 예측 저장 우회 (CVE-2018-3639)라고 하는 추가적인 예측 실행 부채널 취약성 종류에 대한 보호 기능을 제공합니다. 이러한 보호 기능은 기본적으로 사용하도록 설정되지 않습니다. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 이 지침 문서를 활용하여 두 번째 변종인 스펙터(Spectre)(CVE-2017-5715)와 멜트다운(Meltdown)(CVE-2017-5754)에 대해 이미 발표된 완화 기능 외에도 예측 저장 우회(CVE-2018-3639)에 대한 완화 기능을 사용하도록 설정합니다.

• eDrive가 보조 드라이브이고 시스템 드라이브가 BitLocker로 보호되어 있는 경우 이따금 eDrive의 잠금이 해제되지 않는 문제를 해결합니다.

• BitLocker가 사용하도록 설정되어 있지만 보안 부팅이 사용하지 않도록 설정되어 있거나 없는 경우 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 전환되는 문제를 해결합니다. 이 업데이트는 이러한 상태의 장치에 펌웨어가 설치되지 않도록 차단합니다.관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. BitLocker를 임시로 일시 중단

  2. 다음에 OS를 시작하기 전에 펌웨어 업데이트를 즉시 설치

  3. BitLocker가 일시 중단된 상태로 유지되지 않도록 장치를 즉시 다시 시작

• 통합 쓰기 필터(UWF)가 켜진 상태로 부팅을 하면 내장 장치에서(특히 USB 허브를 사용할 경우) 0xE1 중지 오류가 발생하는 문제를 해결합니다.

• 업계 표준에 부합하도록 Internet Explorer 쿠키 제한을 50에서 늘렸습니다.

• Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows 앱, Windows Server, Windows 무선 네트워킹, Windows 저장소 및 파일 시스템, 원격 코드 실행, Windows 가상화 및 커널에 대한 보안 업데이트.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4284860에 대한 파일 정보를 다운로드하세요.