2021년 10월 12일 - KB5006669(OS 빌드 14393.4704) - 만료됨

하이라이트

• Windows 운영 체제에 대한 보안을 업데이트.   

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 사용자가 원격 데스크톱 또는 Hyper-V 향상된 세션을 통해 DSRM(Directory Services 복원 모드)을 사용하여 도메인 컨트롤러에 로그인하지 못하게 하는 문제를 해결합니다.

• LDAP(Lightweight Directory Access Protocol) 바인딩 캐시가 가득 차고 LDAP 클라이언트 라이브러리가 조회를 받을 때 발생하는 문제를 해결합니다.

• 연결이 닫히면 시스템에서 바인딩 개체를 삭제할 때 발생하는 경합 조건으로 인해 발생하는 리디렉터 중지 오류를 해결합니다.

• 직접 작업 작업에 대한 그룹 정책 기본 설정을 구성하는 경우와 같이 삭제 타이머가 활성화되면 직접 작업 삭제를 방지하는 문제를 해결합니다.

• 인터넷 Explorer 11에서 Microsoft Edge로 엔터프라이즈 모드 사이트 목록 리디렉션에 영향을 주는 문제를 해결합니다. 특정 상황에서 리디렉션은 Microsoft Edge의 여러 탭에서 사이트를 엽니다.

• jscript9.dllJIT(Just-In-Time) 동작과 관련된 문제를 해결합니다. 

• 클라이언트에 패키지를 보내기 전에 인터넷 인쇄 서버가 수정된 프린터 속성을 제대로 패키징하지 못하게 하는 알려진 문제를 해결합니다. 

• UxSF 풀 태그에서 NPP(비페이징 풀) 누수와 관련된 문제를 해결합니다. 이 누출은 lsass.exe 비동기 SSPI(보안 지원 공급자 인터페이스) 호출 처리를 중지할 때 발생합니다.

• 다음 레지스트리 값에 대한 그룹 정책 설정을 구현합니다.

  레지스트리 위치: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

  값 이름: RestrictDriverInstallationToAdministrators

  값 데이터: 1

  자세한 내용은 KB5005652 참조하세요.

• 마침표 또는 점(.)을 구성하는 기능을 추가합니다. 구분된 IP 주소는 다음 그룹 정책 설정에서 정규화된 호스트 이름과 서로 바꿉니다.

  • 패키지 지점 및 인쇄 - 승인된 서버

  • 점 및 인쇄 제한 사항

• 디바이스가 처음으로 네트워크 프린터에 연결하려고 할 때 디바이스가 프린터 드라이버를 다운로드하고 설치하지 못하게 할 수 있는 알려진 문제를 해결합니다. HTTP 연결을 사용하는 인쇄 서버를 사용하여 프린터에 액세스하는 디바이스에서 이 문제를 관찰했습니다.

• 인쇄를 시도할 때마다 관리 자격 증명을 요청할 수 있는 알려진 문제를 해결합니다. 이는 인쇄 서버와 인쇄 클라이언트가 서로 다른 시간대에 있는 환경에서 발생합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.  

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2021년 10월 보안 업데이트 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법