2024년 5월 14일 - KB5037765(OS 빌드 17763.5820)

하이라이트 

• 이 업데이트는 IE 모드에 영향을 주는 문제를 해결합니다. 응답을 중지합니다. 빈 텍스트 상자에 포커스가 있고 캐리트 브라우징이 켜진 경우 왼쪽 화살표 키를 누르면 이 문제가 발생합니다.

• 이 업데이트는 VPN 연결이 실패할 수 있는 알려진 문제를 해결합니다. 이는 2024년 4월 9일 이후 업데이트를 설치한 후에 발생합니다.

개선 기능

이 보안 업데이트에는 향상된 기능이 포함되어 있습니다. 이 KB를 설치하는 경우: 

• 이 업데이트는 재귀 확인자에서 다음 NSEC3(보안 레코드 3) 유효성 검사에 영향을 줍니다. 해당 제한은 이제 1,000개의 계산입니다. 하나의 계산은 하나의 반복을 사용하여 한 레이블의 유효성 검사와 같습니다. DNS 서버 관리자는 기본 계산 수를 변경할 수 있습니다. 이렇게 하려면 아래 레지스트리 설정을 사용합니다.

  • 이름: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • 유형: DWORD

  • 기본값: 1000

  • 최대: 9600

  • 최소: 1

• 이 업데이트에는 Windows 커널 취약한 드라이버 차단 목록 파일인 DriverSiPolicy.p7b에 대한 분기별 변경 내용이 포함됩니다. BYOVD(Bring Your Own Vulnerable Driver) 공격에 대한 위험에 처한 드라이버 목록에 추가됩니다.

• 이 업데이트는 Active Directory에 영향을 주는 문제를 해결합니다. IPv6 주소에 대한 바인딩 요청이 실패합니다. 이는 요청자가 도메인에 가입되지 않은 경우에 발생합니다. 

• 이 업데이트는 DC(도메인 컨트롤러)에 영향을 줄 수 있는 알려진 문제를 해결합니다. NTLM 인증 트래픽이 증가할 수 있습니다.

• 이 업데이트는 VSM(가상 보안 모드) 시나리오에 영향을 줄 수 있는 문제를 해결합니다. 실패할 수 있습니다. 이러한 시나리오에는 VPN, Windows Hello, Credential Guard 및 Key Guard가 포함됩니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2024년 5월 보안 업데이트 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요. 

필수 구성 요소:

LCU를 설치하기 전에 2021년 8월 10일 SSU(KB5005112)를 설치해야 합니다. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5037765 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공되는 파일 목록은 SSU - 버전 17763.5695에 대한 파일 정보를 다운로드합니다.