2024년 1월 23일 — KB5034204(OS 빌드 22621.3085 및 22631.3085) 미리 보기

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 이 빌드에는 Windows 11 버전 22H2의 모든 개선 사항이 포함되어 있습니다.

• Microsoft는 EEA(유럽 경제 지역)의 DMA(디지털 시장 법)를 준수하기 위해 노력하고 있습니다. 자세한 내용은 유럽 경제 영역의 디지털 시장 법 준수를 위해 Windows의 변경 내용 미리 보기를 참조하세요. 이러한 변경 내용은 2024년 3월 6일까지 EEA의 Windows 11 버전 23H2 PC에 점진적으로 적용될 예정입니다.

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우:

• 이 업데이트는 특정 유형의 7-Zip 파일에 영향을 주는 문제를 해결합니다. 파일 탐색기 비어 있는 것처럼 보입니다.

• 이 업데이트는 그룹 정책 편집기에서 Wi-Fi WPA3(보호된 액세스 3)에 영향을 주는 문제를 해결합니다. HTML 미리 보기 렌더링이 실패합니다.

• 이 업데이트는 WMI(Windows Management Instrumentation)에 영향을 주는 문제를 해결합니다. 캐싱 문제가 발생합니다. 이 문제로 인해 CurrentTimeZone 이 잘못된 값으로 변경됩니다.

• 이 업데이트를 통해 전원 전환 중에 Windows를 보다 안정적으로 만들 수 있습니다. 이렇게 하면 중지 오류의 위험이 줄어듭니다.

• 이 업데이트는 OpenType 글꼴 드라이버에 영향을 주는 문제를 해결합니다. 특정 아키텍처에서 문제는 타사 애플리케이션에 대해 텍스트가 렌더링되는 방식에 영향을 줄 수 있습니다.

• 이 업데이트는 COLRv1의 색 글꼴 형식에 영향을 주는 알려진 문제를 해결합니다. 이제 제대로 렌더링됩니다. Windows는 이 형식을 사용하여 3D 모양의 이모지 표시를 사용합니다.

• 이 업데이트는 WMI 작동을 중지하는 문제를 해결합니다. 이는 Microsoft Intune 같은 MDM(모바일 디바이스 관리) 공급자가 있는 특정 시나리오에서 발생합니다.

• 이 업데이트는 BitLocker 데이터 전용 암호화에 영향을 주는 알려진 문제를 해결합니다. Microsoft Intune 같은 MDM(모바일 디바이스 관리) 서비스는 올바른 데이터를 얻지 못할 수 있습니다. 이는 CSP(BitLocker 구성 서비스 공급자) 노드에서 FixedDrivesEncryptionType 또는 SystemDrivesEncryptionType 정책 설정을 사용할 때 발생합니다.

• 이 업데이트는 APN(액세스 지점 이름) 프로필에 영향을 주는 문제를 해결합니다. 셀룰러 사용 디바이스에 대한 APN 프로필을 자동으로 구성하지 못하게 합니다. 이는 "netsh mbn show readyinfo *" 명령을 실행할 때 발생합니다.

• 이 업데이트는 TPM(신뢰할 수 있는 플랫폼 모듈)에 영향을 주는 문제를 해결합니다. 특정 디바이스에서는 올바르게 초기화되지 않았습니다. 이 때문에 TPM 기반 시나리오의 작동이 중지되었습니다.

• 이 업데이트에는 Windows 커널 취약한 드라이버 차단 목록 파일인 DriverSiPolicy.p7b에 대한 분기별 변경 내용이 포함됩니다. BYOVD(Bring Your Own Vulnerable Driver) 공격에 대한 위험에 처한 드라이버 목록에 추가됩니다.

• 이 업데이트는 UEFI(Unified Extensible Firmware Interface) 보안 부팅 시스템에 영향을 줍니다. 보안 부팅 DB 변수에 갱신된 서명 인증서를 추가합니다. 이제 이 변경을 선택할 수 있습니다. 자세한 내용은 KB5036210 참조하세요.

• 이 업데이트는 RemoteApp 창에 영향을 주는 문제를 해결합니다. 경우에 따라 클라이언트 디바이스를 닫은 후 클라이언트 디바이스에서 유지됩니다.

• 이 업데이트는 원격 데스크톱 클라이언트에 영향을 주는 문제를 해결합니다. 사용자 세션의 잘못된 instance 연결할 수 있습니다. 이 문제는 사용자가 호스트에 여러 세션이 있는 경우에 발생합니다.

• 이 업데이트는 키보드 언어를 변경할 때 발생하는 문제를 해결합니다. 일부 시나리오에서는 변경 내용이 RemoteApps에 적용되지 않습니다.

• 이 업데이트는 WINDOWS LAPS(로컬 관리자 암호 솔루션) PAA(인증 후 작업)에 영향을 주는 문제를 해결합니다. 작업은 유예 기간이 끝날 때가 아니라 다시 시작할 때 발생합니다.

• 이 업데이트는 Active Directory에 영향을 주는 문제를 해결합니다. IPv6 주소에 대한 바인딩 요청이 실패합니다. 이는 요청자가 도메인에 가입되지 않은 경우에 발생합니다.

• 이 업데이트는 LocalUsersAndGroups CSP에 영향을 주는 문제를 해결합니다. 그룹을 찾을 수 없는 경우 그룹 멤버 자격 처리를 중지합니다.

• 이 업데이트는 다중 포리스트 배포에서 그룹 정책 폴더 리디렉션에 영향을 주는 문제를 해결합니다. 이 문제로 대상 도메인에서 그룹 계정을 선택할 수 없습니다. 이 때문에 해당 도메인에 고급 폴더 리디렉션 설정을 적용할 수 없습니다. 이 문제는 대상 도메인이 관리자 사용자의 도메인과 단방향 트러스트를 갖는 경우에 발생합니다. 이 문제는 모든 ESAE(보안 강화 관리 환경), HF(강화 포리스트) 또는 PAM(Privileged Access Management) 배포에 영향을 줍니다.

• 이 업데이트는 Active Directory 사용자 & 컴퓨터의 설정을 변경합니다. 기본적으로 스냅인은 이제 X509IssuerSerialNumber의 강력한 인증서 매핑을 사용합니다. x509IssuerSubject의 약한 매핑을 사용하지 않습니다.

• 이 업데이트는 스마트 카드 아이콘 표시에 영향을 주는 문제를 해결합니다. 로그인할 때 아이콘이 표시되지 않습니다. 이 문제는 스마트 카드 여러 인증서가 있는 경우에 발생합니다.

• 이 업데이트는 60초 후에 디바이스가 종료되는 문제를 해결합니다. 이 문제는 스마트 카드 사용하여 원격 시스템에서 인증할 때 발생합니다.

• 이 업데이트는 Windows 백업 앱에 영향을 줍니다. 엔터프라이즈 관리 디바이스의 사용자 인터페이스에 더 이상 표시되지 않습니다. 자세한 내용은 KB5032038 참조하세요.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.