2021년 1월 21일-KB4598296(OS 빌드 17763.1728) 미리 보기

 하이라이트

• 업데이트 애플리케이션의 작동이 중지될 수 있는 DaYi, Yi 및 Array IM에 사용되는 몇 가지 특수 키 조합과 관련된 문제입니다. 

• 디바이스가 최대 절전 모드에서 해제된 후 빈 잠금 화면을 표시하는 문제를 업데이트.

• 업데이트 Windows 데스크톱에 있는 문서를 열지 못하게 하고 "디렉터리 이름이 잘못되었습니다."라는 오류가 발생하는 문제를 업데이트.

• 팔레스타인 자치 정부에 대한 기록적인 DST(일광 절약 시간) 정보를 수정합니다.

• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에서 모두 추출을 표시하지 못하는 문제를 업데이트.

개선 사항 및 픽스

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 관리자는 Microsoft Edge의 IE 모드를 계속 사용하는 동안 그룹 정책 사용하여 독립 실행형 Internet Explorer를 사용하지 않도록 설정할 수 있습니다.

• 사용자 프로필을 복사할 때 필수 프로필 확인란을 선택할 때 발생하는 문제를 해결합니다.

• 애플리케이션의 작동이 중지될 수 있는 DaYi, Yi 및 Array IME에서 사용되는 몇 가지 특수 키 조합과 관련된 문제를 해결합니다.

• 디바이스가 최대 절전 모드에서 해제된 후 빈 잠금 화면을 표시하는 문제를 해결합니다.

• Windows 데스크톱에 있는 문서를 열지 못하게 하고 "디렉터리 이름이 잘못되었습니다."라는 오류가 발생하는 문제를 해결합니다. 이 문제는 데스크톱 속성 대화 상자의 위치 탭에서 데스크톱 위치를 변경한 후 발생합니다(파일 탐색기 > 이 PC > 바탕 화면).

• 팔레스타인 자치 정부에 대한 기록적인 DST(일광 절약 시간) 정보를 수정합니다.

• 중앙 유럽 시간의 독일어 번역과 관련된 문제를 해결합니다.

• 레지스트리를 사용하여 일련 번호 컨트롤에 대한 지원을 추가합니다.

• 관리자가 관리되는 디바이스의 위치를 찾기 위해 Microsoft Intune 같은 MDM(모바일 디바이스 관리) 서비스에 로그인할 때 사용자에게 알림을 표시합니다.

• LSASS.exe예외 코드 0xc0000005(액세스 위반)로 인해 예기치 않은 시스템을 다시 시작하는 문제를 해결합니다. 오류가 발생한 모듈이 webio.dll.

• Active Directory 도메인 컨트롤러로 구성된 Windows 서버의 메모리 누수 해결 이 문제는 KDC(키 배포 센터)가 인증서 인증 중에 S4U(Service for User) 클라이언트 이름을 가져오려고 할 때 발생합니다.

• 하이브리드 Azure Active Directory 조인 머신에 검은색 화면이 표시되거나 로그인이 지연될 수 있는 문제를 해결합니다. 또한 login.microsoftonline.com 액세스할 수 없습니다.

• Kerberos 아머링(FAST(유연한 인증 보안 터널링))을 사용하도록 설정할 때 인증 부하가 많은 서버에서 LSASS.exe프로세스가 메모리 를 누수하는 문제를 해결합니다.

• 디바이스에서 AppLocker를 사용하는 경우 Microsoft Endpoint Configuration Manager 배포할 때 디바이스가 작동을 중지하는 문제를 해결합니다.

• 오류 0x80310001 BitLocker의 자동 모드 배포가 실패하는 문제를 해결합니다. 이 문제는 Azure AD(Hybrid Azure Active Directory) 조인 디바이스에 BitLocker 암호화를 배포할 때 발생합니다.

• Schannel에서 이중 무료 오류가 발생하는 경합 조건으로 인해 LSASS.exe 작동이 중지되는 문제를 해결합니다. 예외 코드는 c0000374이고 이벤트 로그에는 Schannel 이벤트 36888, 심각한 오류 코드 20 및 오류 상태 960이 표시됩니다. 이 문제는 2020년 9월 이후의 Windows 업데이트를 설치한 후에 발생합니다.

• BitLocker를 사용하는 시스템에서 오류 0x120(BITLOCKER_FATAL_ERROR) 작업을 중지할 수 있는 문제를 해결합니다.

• 신뢰할 수 있는 MIT 영역의 보안 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 가져오지 못하는 문제를 해결합니다. 이는 CVE-2020-17049 보호가 포함된 Windows 업데이트 설치하고 PerfromTicketSignature를 1 이상으로 구성한 디바이스에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 호출자가 USER_NO_AUTH_DATA_REQUIRED 플래그를 제공하지 않고 PAC가 없는 TGT(티켓 부여 티켓)를 증거 티켓으로 제출하는 경우에도 "KRB_GENERIC_ERROR" 오류와 함께 티켓 획득이 실패합니다.

• 시스템에 CPU 수(소켓 수)의 두 배가 있음을 잘못 나타내는 작업 관리자 문제를 해결합니다.

• Azure AD 그룹을 대상으로 하는 키오스크 모드를 방해하는 HTTP 캐싱 문제를 해결합니다.

• WinHTTP 웹 프록시 자동 검색 서비스가 DHCP(동적 호스트 구성 프로토콜) 서버에서 반환하는 잘못된 WPAD(웹 프록시 자동 검색 프로토콜) URL을 무시하는 기능을 향상시킵니다.

• SDN(소프트웨어 정의 네트워킹) 서비스의 삽입 규칙 홍수 문제를 해결합니다.

• 관리형 설치 관리자(MI) 또는 ISG(Intelligent Security Graph)를 사용하는 동안 WDAC(Windows Defender 애플리케이션 제어)를 사용하고 파일을 실행하는 문제를 해결합니다. 이제 fsutil을사용하여 $KERNEL 찾을 수 있습니다. SMARTLOCKER. 파일의 ORIGINCLAIM EA(extended-attribute)입니다. 이 EA가 있는 경우 MI 또는 ISG에서 파일을 실행할 수 있습니다. Fsutil을 ISG 및 MI 진단 이벤트 사용과 함께 사용할 수 있습니다.

• VSS(볼륨 섀도 복사본 서비스) 스냅샷이 ReFS(복원 파일 시스템) 볼륨을 포함하는 VM(가상 머신)에서 트리거할 때 발생하는 문제를 해결합니다. 트리거된 VSS 스냅샷은 시간 제한으로 실패하고 30분 동안 ReFS 볼륨에 액세스할 수 없습니다.

• 경우에 따라 파일의 하이드레이션이 차단된 앱이 파일을 계속 하이드레이션할 수 있도록 하는 문제를 해결합니다.

• AD FS(Active Directory Federation Services) 토큰 엔드포인트에 대해 CORS(원본 간 리소스 공유) 사전 플라이팅을 사용하는 웹 애플리케이션의 문제를 해결합니다. 이러한 웹 애플리케이션은 외부 네트워크에서 AD FS를 호출할 때 갑자기 작동이 중지될 수 있습니다.

• 그룹 정책 개체(GPO)를 사용하여 구성하는 관리 템플릿 설정 문제를 해결합니다. 정책 설정의 값을 구성되지 않음으로 변경하면 시스템에서 이전 설정을 제거하는 대신 계속 적용합니다. 이 문제는 2020년 6월 이상 업데이트를 설치한 후 발생하며 로밍 사용자 프로필에서 가장 두드러집니다.

• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에서 모두 추출을 표시하지 못하는 문제를 해결합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하기 위해 업데이트 프로세스의 안정성을 향상시킵니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트)를 참조하세요. 질문과 대답입니다.

Windows 업데이트 사용하는 경우 최신 SSU(KB4598480)가 자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 검색합니다.

이 업데이트 설치

파일 정보 

이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 4598296 대한 파일 정보를 다운로드합니다.

참고 일부 파일에는 CSV 파일의 "파일 버전" 열에 "해당 없음"이 잘못 있습니다. 이로 인해 일부 타사 검색 검색 도구를 사용하여 빌드의 유효성을 검사할 때 가양성 또는 거짓 부정이 발생할 수 있습니다.