Applies ToWindows 10, version 2004, all editions Windows Server version 2004

릴리스 날짜:

2020-10-01

버전:

OS 빌드 19041.546

중요2020년 7월부터 서버, 버전 1809 Windows 10 Windows 비보안 릴리스를 다시 시작할 것입니다. 누적 월간 보안 업데이트는 변경되지 않습니다("B" 릴리스 또는 업데이트 화요일 릴리스라고도 합니다). 자세한 내용은 블로그 게시물 선택적 Windows 10 Windows 서버 비보안 월별 업데이트 를 참조하세요.

중요2020년 7월부터 모든 Windows 보안 취약성으로 RemoteFX vGPU 기능을 사용하지 않도록 설정됩니다. 취약성에 대한 자세한 내용은CVE-2020-1036KB4570006을 참조하세요. 이 업데이트를 설치한 후 vGPU를 사용하도록 설정한 vGPU가 RemoteFX VM(가상 머신)을 시작하려고 시도하면 실패하고 다음과 같은 메시지가 나타납니다.

vGPU를 다시 RemoteFX 경우 다음과 유사한 메시지가 나타납니다.

  • "모든 지원되는 모든 REMOTEFX 관리자에서 사용하지 않도록 설정되어 있기 때문에 가상 머신을 시작할 수 Hyper-V 없습니다."

  • "서버에 GPU 리소스가 부족하기 때문에 가상 머신을 시작할 수 없습니다."

  • "3D 비디오 RemoteFX 더 이상 지원하지 않습니다. 이 어댑터를 계속 사용하는 경우 보안 위험에 취약해질 수 있습니다. 자세히 보기(https://go.microsoft.com/fwlink/?linkid=2131976)"

중요, 보안Windows 드라이버, 서비스 팩 등 다양한 유형의 업데이트에 대한 자세한 내용은 다음 문서를 참조하세요.

참고 릴리스 @WindowsUpdate 대시보드에 새 콘텐츠가 게시되는 경우를 찾아보겠습니다.

하이라이트

  • 2020년 12월 Internet Explorer Adobe Flash에 대한 지원 종료를 알리는 알림을 11에 추가합니다. 자세한 내용은 KB4581051을 참조하세요.

  • 공간 오디오를 사용하는 게임이 작동을 중지하는 문제를 업데이트합니다.

  • HMD(헤드 탑재 디스플레이)에서 Windows Mixed Reality 수차를 줄입니다.

  • 새 HMD가 Windows Mixed Reality 사양 요구 사항을 충족하고 기본값은 90Hz 새로 고침 속도입니다.

  • 특정 새 모션 컨트롤러에 대한 Windows Mixed Reality 추가합니다.

  • 사용자 환경(UX)에서 문제를 업데이트하여 수신기에 연결하거나 다시 Miracast 없습니다.

개선 사항 및 픽스

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • 2020년 12월 Internet Explorer Adobe Flash에 대한 지원 종료를 알리는 알림을 11에 추가합니다. 자세한 내용은 KB4581051을 참조하세요.

  • Microsoft Edge 모드에 대해 향상된 중단 검색 구성을 사용하도록 설정할 때 발생하는 Internet Explorer IE 모드와 Microsoft Edge.

  • 경우에 따라 사용자가 새 세션에 로그인할 때 언어 표시줄이 나타나지 않도록 하는 문제를 해결합니다. 언어 표시줄이 올바르게 구성된 경우에도 발생합니다.

  • MFC(Microsoft Foundation Class Library) DataGrid에 입력된 첫 번째 동아시아 언어 문자를 인식하지 못하는 문제를 해결합니다.

  • 해당 세션이 다시 읽을 수 없는 상태이기 때문에 이전에 닫은 세션에 다시 연결하지 못하게 하는 문제를 해결합니다.

  • 공간 오디오를 사용하는 게임이 작동을 중지하는 문제를 해결합니다.

  • GPO(CleanupProfiles Group Policy 개체)에 대한 문제를 해결합니다. 운영 체제를 업그레이드한 후 CleanupProfiles GPO를 구성하면 사용되지 않는 사용자 프로필을 제거하지 못합니다.

  • 비즈니스용 On-Premise 배포에 대한 설정>계정에서>로그인 옵션이 실패하는 Windows Hello 문제를 해결합니다.

  • Fiji에 대한 2021 표준 시간대 정보를 업데이트합니다.

  • 고객의 워크로드를 모니터링하는 Microsoft의 SCOM(System Centre Operations Manager) 능력에 영향을 주는 문제를 해결합니다.

  • PowerShell 콘솔 오류 출력을 리디렉션할 때 임의 줄이 끊어지는 문제를 해결합니다.

  • tracerpt를사용하여 HTML 보고서를 만드는 문제를 해결합니다.

  • DeviceHealthMonitoring CSP(Cloud Service Plan)를 버전 및 버전에서 Windows 10 Business Windows 10 Pro 수 있습니다.

  • 기능 업데이트 중에 HKLM\Software\Cryptography의 콘텐츠가 수행되지 않도록 하는 Windows 해결합니다.

  • 일부 상황에서 runas 명령을 사용하여 프로세스가lsass.exe시작할 때 액세스 위반을 일으키는 문제를 해결합니다.

  • 애플리케이션 컨트롤에서 감사만 Windows Defender 패키지 가족 이름 규칙을 적용하는 문제를 해결합니다.

  • PIN 변경이 성공한 경우에도 스마트 카드 PIN 변경이 성공하지 못했다고 표시하는 오류를 표시하는 문제를 해결합니다.

  • 도메인 파티션에서 인증된 사용자 및 대화형 사용자에 대한 중복 Foreign Security Principal 디렉터리 개체를 만들 수 있는 문제를 해결합니다. 결과적으로 원래 디렉터리 개체에는 이름에 "CNF"가 추가되었습니다. 이 문제는 CriticalReplicationOnly 플래그를 사용하여 새 도메인 컨트롤러를 승격할 때 발생합니다.

  • 940nm 파장 Windows Hello 얼굴 인식의 구성을 업데이트합니다.

  • HMD(헤드 탑재 디스플레이)에서 Windows Mixed Reality 수차를 줄입니다.

  • 새 HMD가 Windows Mixed Reality 사양 요구 사항을 충족하고 기본값은 90Hz 새로 고침 속도입니다.

  • VM(가상 머신)이 특정 SCSI(Small Computer System Interface) 명령을 Hyper-V 호스트에서 중지 오류가 발생하는 문제를 해결합니다.

  • 공유 소켓에 소켓을 바인딩하여 실패할 수 있는 문제를 해결합니다.

  • 애플리케이션이 인터넷 연결을 확인하기 위해 애플리케이션을 Windows 다른 오류를 일으킬 수 있는 문제를 해결하고 네트워크 아이콘이 알림 영역에 "인터넷 액세스 없음"을 잘못 표시하는 문제를 해결합니다. 이 문제는 그룹 정책 또는 로컬 네트워크 구성을 사용하여 NCSI(네트워크 연결 상태 표시기)에 대한 활성 프로비전을 사용하지 않도록 설정하는 경우 발생합니다. 또한 활성 프로비전이 프록시를 사용하지 못하고 수동 프로브가 인터넷 연결을 검색하지 못하는 경우도 발생합니다.

  • 가상 사설 네트워크 버전 2(VPNv2) Microsoft Intune CSP(구성 서비스 공급자)를 사용하여 디바이스에서 동기화하지 못하게 하는 문제를 해결합니다.

  • VPN 연결이 감지되면 피어에서 업로드 및 다운로드를 일시 중단합니다.

  • IIS 관리자와 Microsoft 인터넷 정보 서비스(IIS) 관리 도구에서 SameSite 쿠키 설정을 ASP.NET 애플리케이션을 관리하지 못하게 하는 문제를 web.config.

  • Active Directory 데이터베이스 파일을 이동하지 ntdsutil.exe 문제를 해결합니다. 오류는 "오류 5(액세스가 거부된 <original_full_db_path> 및 대상 <new_full_db_path> 파일 이동 실패)"입니다.

  • 이벤트 ID 2889에서 LDAP(경량 디렉터리 액세스 프로토콜) 세션이 보안되지 않다고 잘못 보고하는 문제를 해결합니다. LDAP 세션이 SASL(간단한 인증 및 보안 계층) 메서드로 인증 및 밀봉된 경우 발생합니다.

  • 자격 증명 보호가 컴퓨터 인증서를 사용할 Windows 10 인증 요청에 실패할 수 있도록 하는 디바이스에서 발생할 수 있는 문제를 해결합니다.

  • msDS-parentdistname의Active Directory 및 AD LDS(Active Directory 경량 디렉터리 서비스)에서 생성된 특성을 복원합니다.

  • Ntds.dit의 큰 키에 대한 쿼리가 "MAPI_E_NOT_ENOUGH_RESOURCES." MAPI(메시징 애플리케이션 프로그래밍 인터페이스)는 모임 요청에 대한 추가 메모리를 할당할 수 Exchange 때문에 사용자가 제한된 회의실 가용성을 볼 수 있습니다.

  • 요청이 OCSP 응답자 서비스에 제출된 것을 나타내는 OSCP(온라인 인증서 상태 프로토콜) 응답자 감사 이벤트(5125)를 간헐적으로 생성하는 문제를 해결합니다. 그러나 요청의 발급자에 대한 일련 번호 또는 DN(도메인 이름)에 대한 참조는 없습니다.

  • 콘솔 명령의 출력에서 일, 월 및 연도 필드 앞에 이상한 문자를 표시하는 문제를 해결합니다.

  • 시스템 다시 시작을 트리거하는lsass.exe작동을 중지하는 문제를 해결합니다. 이 문제는 중요하지 않은 페이지로 된 검색 컨트롤을 사용하여 잘못된 다시 시작 데이터가 전송될 때 발생합니다.

  • 특정 시나리오에서 그룹 구성원 자격 변경에 대해 이벤트 4732 및 4733을 기록하지 Domain-Local 문제를 해결합니다. 이 문제는 "Permissive 수정" 컨트롤을 사용할 때 발생합니다. 예를 들어 AD(Active Directory) PowerShell 모듈은 이 컨트롤을 사용합니다.

  • Microsoft 클러스터 공유 볼륨 파일 시스템(CSVFS) 드라이버에서 Win32 API 액세스가 파일 스트림 데이터에 SQL Server 문제를 해결합니다. Azure VM에 있는 장애 조치(failover) SQL Server 클러스터 인스턴스의 클러스터 공유 볼륨에 데이터가 저장될 때 발생합니다.

  • 오프라인 파일을 사용하도록 설정하면 문제가 해결됩니다. 결과적으로 CscEnpDereferenceEntryInternal은 부모 및 자식 잠금을 보유합니다.

  • HsmpRecallFreeCachedExtents()를 호출할 때 중지 오류로 인해 중복 제거 작업이 실패하는 0x50 문제를 해결합니다.

  • Microsoft의 원격 데스크톱 공유 API를 사용할 때 애플리케이션이 작동을 중지하는 문제를 해결합니다. 중단점 예외 코드가 0x80000003.

  • 원격 데스크톱 게이트웨이를 www.microsoft.com 원격 데스크톱 클라이언트(mstsc.exe)가 로그인할 때 호출하는 HTTP 호출을 제거합니다.

  • 모든 Windows 업데이트에 대한 응용 프로그램 및 장치 호환성을 보장하도록 Windows 에코시스템의 호환성 상태를 평가하는 문제가 해결되었습니다.

  • 특정 새 모션 컨트롤러에 대한 Windows Mixed Reality 추가합니다.

  • 동적 데이터 Exchange(DDE)를 사용하는 앱이 앱을 닫으하려고 할 때 응답을 중지하는 문제를 해결합니다.

  • 각 WU Azure Active Directory WU(업데이트)Windows 전송되는 AAD(디바이스 토큰)를 추가합니다. WU는 이 토큰을 사용하여 AAD 디바이스 ID가 있는 그룹의 멤버 자격을 쿼리할 수 있습니다.

  • 원격 데스크톱 프로토콜(RDP) 클라이언트에서 "자격 증명 위임 제한" 모드를 사용하여 "원격 서버에 자격 증명 위임 제한" 그룹 정책을 설정하는 문제를 해결합니다. 결과적으로 터미널 서버 서비스는 먼저 "원격 자격 증명 보호 필요" 모드를 사용하며 서버가 "원격 자격 증명 보호 필요"를 지원하지 않는 경우 "제한된 관리자 필요" 모드를 사용하게 됩니다.

  • WSL을 시작하려고 Linux용 Windows 하위 시스템 "요소를 찾을 수 없습니다" 오류를 생성하는 WSL(WSL)의 문제를 해결합니다.

  • 절전 모드 또는 최대 절전 모드가 깨어나면 알림 영역에 인터넷 연결이 표시되지 않을 수 있는 특정 WWAN LTE 모뎀에 대한 문제를 해결합니다. 또한 이러한 모뎀은 인터넷에 연결할 수 없습니다.

  • UX(사용자 환경)에서 수신기에 연결하거나 다시 연결할 수 Miracast 해결합니다.

  • MBR(활성 마스터 부팅 레코드) 드라이브에 있는 파일 시스템에서 BitLocker를 사용하지 못하게 하여 BitLocker 동작을 변경합니다. 활성 MBR 드라이브에서 BitLocker를 사용하려고 할 때 다음이 표시될 수 있습니다.

    • "오류: 볼륨 X: BitLocker에서 열 수 없습니다. 볼륨이 존재하지 않는 경우 또는 유효한 BitLocker 볼륨이 아니기 때문에일 수 있습니다."

    • "시스템 부팅 정보가 포함되어 있기 때문에 드라이브를 암호화할 수 없습니다..."

또한 BitLocker 암호화 명령이 파일 탐색기의 컨텍스트 메뉴에서 누락됩니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

Windows 업데이트 개선사항

Microsoft는 안정성을 개선하기 위해 업데이트 Windows 클라이언트에 직접 업데이트를 릴리스했습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공될 예정입니다. 장기 서비스 버전에는 해당되지 않습니다.

이 업데이트의 알려진 문제

증상

해결 방법

일본어 또는 중국어용 IME(Microsoft Input Method Editor) 사용자는 다양한 작업을 시도할 때 문제가 있을 수 있습니다. 입력에 문제가 발생하거나 예기치 않은 결과를 수신하거나 텍스트를 입력할 수 없는 경우도 있습니다.

KB4564002에 나열된 모든 IME 문제는 KB4586853에서 해결되었습니다.

장치를 Windows 10 버전 1809 이상에서 이후 버전의 Windows 10으로 업데이트할 때 시스템 및 사용자 인증서가 손실될 수 있습니다. 장치는 2020년 9월 16일 이후 릴리스된 LCU(최신 누적 업데이트)를 이미 설치한 후에 미디어 또는 2020년 10월 13일 이후에 릴리스된 LCU가 통합되어 있지 않은 설치 원본에서 최신 버전의 Windows 10 업데이트하는 경우에만 영향을 받습니다. 이는 주로 WSUS(Windows Server Update Services) 또는 Microsoft Endpoint Configuration Manager 같은 업데이트 관리 도구를 통해 오래된 번들 또는 미디어를 사용하여 관리되는 장치를 업데이트할 때 발생합니다. 이 문제는 최신 업데이트가 통합되지 않은 오래된 실제 미디어 또는 ISO 이미지를 사용하는 경우에도 발생할 수 있습니다.

참고 비즈니스용 Windows 업데이트를 사용하거나 Windows 업데이트에 직접 연결하는 장치는 영향을 받지 않습니다. Windows 업데이트에 연결하는 모든 장치는 추가 단계 없이 최신 LCU를 포함하여 항상 최신 버전의 기능 업데이트를 받아야 합니다.

 이 문제는 KB4592438에서 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSUS는 LCU를 설치하는 동안 잠재적인 문제를 완화하기 위해 업데이트 프로세스의 안정성을 향상시킵니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 자주 하는 질문을 참조하세요.

업데이트 Windows 경우 최신SSU(KB4577266)가자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻었다면 Microsoft 업데이트 카탈로그에서 검색합니다.

이 업데이트 설치

릴리스 채널

사용 가능

다음 단계

Windows 업데이트 또는 Microsoft 업데이트

업데이트 설정 > 업데이트 & 보안 > Windows 로 이동합니다. 선택적 업데이트 사용 가능한 지역에서 업데이트를 다운로드하고 설치하는 링크를 찾을 수 있습니다.

Microsoft 업데이트 카탈로그

이 업데이트에 대한 독립 실행형 패키지를 얻었다면 Microsoft Update Catalog 웹 사이트로 이동하세요.

WSUS(Windows Server Update Services)

아니요

이 업데이트를 수동으로 WSUS에 가져올 수 있습니다. 자세한 내용은 Microsoft 업데이트 카탈로그를 참조하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4577063에대한 파일 정보를 다운로드합니다. 

참고 일부 파일에는 CSV 파일의 "파일 버전" 열에 "적용할 수 없습니다"가 있습니다. 이로 인해 일부 타사 검색 검색 도구를 사용하여 빌드의 유효성을 검사할 때 거짓 긍정 또는 거짓 음수로 이어질 수 있습니다.

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.