2021년 3월 9일 - KB5000803(OS 빌드 14393.4283) - 만료됨

하이라이트

• Windows 사용자 인터페이스에 대한 보안 업데이트.

• Windows에서 기본 작업을 수행할 때 보안을 개선하기 위한 업데이트입니다.

• Microsoft Office 제품을 사용할 때 보안을 개선하도록 업데이트합니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• Windows 인터넷(WinINet)에서 기본적으로 토큰 바인딩을 해제합니다.

• WMI 네임스페이스 권한에 보안 설정이 적용될 때마다 힙 누수가 발생하는 WMI(Windows Management Instrumentation) 서비스의 문제를 해결합니다.

• 신뢰할 수 있는 MIT 영역의 보안 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 가져오지 못하는 문제를 해결합니다. 이는 CVE-2020-17049 보호를 포함하고 PerfromTicketSignature를 1 이상으로 구성한 Windows 업데이트 설치한 디바이스에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 호출자가 USER_NO_AUTH_DATA_REQUIRED 플래그를 제공하지 않고 PAC 없는 TGT(티켓 부여 티켓)를 증거 티켓으로 제출하는 경우 "KRB_GENERIC_ERROR" 오류와 함께 티켓 취득도 실패합니다.

• "FILE:" 포트에 제출된 인쇄 작업과 관련된 CVE-2021-1640 에 설명된 권한 상승 보안 취약성을 해결합니다. 2021년 3월 9일부터 Windows 업데이트를 설치한 후 인쇄 스풀러 서비스를 다시 시작하거나 OS를 다시 시작하기 전에 보류 중인 상태인 인쇄 작업은 오류 상태로 유지됩니다. 영향을 받는 인쇄 작업을 수동으로 삭제하고 인쇄 스풀러 서비스가 온라인 상태일 때 인쇄 큐에 다시 제출합니다. 

• 원격 데스크톱의 안정성 문제를 해결합니다.

• NFS(네트워크 파일 시스템) 서비스를 실행하는 서버에서 nfssvr.sys 중지 오류 7E를 일으킬 수 있는 문제를 해결합니다.

• 각 DFS 네임스페이스(DFSN)에 대해 기본적으로 매시간 한 번씩 시스템 이벤트 로그에 DfsSvc 이벤트 14554를 과도하게 기록하는 문제를 해결합니다. 이 업데이트는 새 레지스트리 키인 RootShareAcquireSuccessEvent를 추가하여 이벤트 14554를 사용하거나 사용하지 않도록 설정합니다.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  기본값 = 0

  RootShareAcquireSuccessEvent가 0이 아니거나 없는 경우 = 로그 사용

  RootShareAcquireSuccessEvent가 0이면 로그를 사용하지 않도록 설정합니다.

  RootShareAcquireSuccessEvent를 변경할 때마다 DFSN 서비스를 다시 시작해야 합니다.

• Windows 업데이트 대한 업데이트 검색 중에 네트워크 트래픽이 증가하는 문제를 해결합니다. 이 문제는 시스템 프록시를 사용한 업데이트 검색이 실패하거나 프록시가 없는 경우 인증된 사용자 프록시를 대체 방법으로 사용하도록 구성된 디바이스에서 발생합니다.

• Windows Shell, UAC(Windows 사용자 계정 컨트롤), Windows 기본 사항, Windows Core 네트워킹, Windows 하이브리드 클라우드 네트워킹, Windows 커널, Windows 가상화, Microsoft 그래픽 구성 요소, 인터넷 Explorer, Microsoft Edge 레거시 및 Windows Media에 대한 보안 업데이트입니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법