2021년 1월 12일-KB4598243(OS 빌드 14393.4169) - 만료

하이라이트

• 제품을 사용할 때 보안을 Microsoft Office 업데이트합니다.

• 게임 컨트롤러, 프린터 및 웹 카메라와 같은 외부 디바이스를 사용할 때 보안을 개선하기 위한 업데이트입니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 향상이 포함됩니다. 주요 변경 내용은 다음과 같습니다.

• 사용자가 로그인할 때 도메인 및 사용자 이름만 표시하도록 그룹 정책을 설정할 수 있는 기능을 추가합니다.

• Netlogon 확장성 문제로 인해 인증 트래픽을 지연하는 문제를 해결합니다.

• 신뢰할 수 있는 MIT 영역의 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 획득하지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 Windows 업데이트가 설치되어 PerfromTicketSignature를 1 이상으로 구성된 디바이스에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 또한 발신자는 PAC가 없는 티켓 부여 티켓(TGT)을 증거 티켓으로 제출하는 경우 "KRB_GENERIC_ERROR"라는 오류와 함께 USER_NO_AUTH_DATA_REQUIRED 실패합니다.

• RPC(프린터 원격 프로시저 호출) 바인딩이 원격 Winspool 인터페이스에 대한 인증을 처리하는 방식으로 존재하는 보안 우회 취약성을 해결합니다. 자세한 내용은 KB4599464를 참조하세요.

• HTTPS 기반 인트라넷 서버의 보안 취약성 문제를 해결합니다. 이 업데이트를 설치한 후 HTTPS 기반 인트라넷 서버는 기본적으로 사용자 프록시를 사용하여 업데이트를 검색할 수 없습니다. 클라이언트에서 시스템 프록시를 구성하지 않은 경우 이러한 서버를 사용하는 검사가 실패합니다. 사용자 프록시를 사용해야 하는 경우 "시스템 프록시를 사용하여 검색이 실패하면 사용자 프록시를 폴백으로 사용할 수 있도록 허용" 정책을 사용하여 동작을 구성해야 합니다. 최고 수준의 보안을 보장하기 위해 WSUS(전송 계층 Windows Server Update Services) TLS(전송 계층 보안) 인증서를 모든 디바이스에 고정합니다. 이 변경 내용은 HTTP WSUS 서버를 사용하는 고객에게는 영향을 주지 않습니다. 자세한 내용은 검색에 대한 변경 내용, 디바이스에 대한 보안 Windows 참조하세요.

• 중지 오류가 발생하는 RDP(원격 데스크톱 프로토콜) 리디렉션기(rdpdr.sys)의 문제를 해결합니다.

• Windows App Platform 및 Framework, Microsoft Graphics 구성 요소, Windows 미디어, Windows 기본 요소, Windows 암호화, Windows 가상화, Windows 주변 장치 및 Windows 하이브리드 Storage 업데이트합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSUS는 업데이트 프로세스의 안정성을 향상하여 LCU를 설치하고 Microsoft 보안 수정을 적용하는 동안 잠재적인 문제를 완화합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 자주 하는 질문을 참조하세요.

업데이트 Windows 경우 최신SSU(KB4576750)가자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻었다면 Microsoft 업데이트 카탈로그에서 검색합니다. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일의 목록은 에서 누적 업데이트에 대한 파일 정보를 4598243.