2021년 1월 21일-KB4598298(OS 빌드 18363.1350) 미리 보기

 하이라이트

• 애플리케이션이 작동을 중지할 수 있는 DaYi, Yi 및 Array IMES에서 사용되는 몇 가지 특수 키 조합으로 문제를 업데이트합니다.

• 데스크톱에 있는 문서를 열 수 Windows "디렉터리 이름이 잘못되었습니다."라는 오류가 생성되는 문제를 업데이트합니다.

• 디바이스가 최대 절전 모드 해제 후 빈 잠금 화면을 표시하는 문제를 업데이트합니다.

• 팔레스타인 당국에 대한 DST(기록 일광 절약 시간제) 정보를 수정합니다.

• 디바이스가 EOS(서비스 종료)에 가까운 경우를 알려 는 알림을 추가합니다. EOS에서 디바이스가 중요한 품질 및 보안 업데이트 수신을 중지합니다.

• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에서 모두 추출을 표시하지 못하는 문제를 업데이트합니다. 

개선 사항 및 픽스

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 관리자가 그룹 정책을 Internet Explorer IE 모드를 계속 사용하는 동안 독립 실행형 Microsoft Edge 사용할 수 있습니다.

• MDM(모바일 디바이스 관리)을 사용하여 IE Microsoft Edge 지원하는 특정 정책을 구성할 수 있습니다.

• 음성 인식을 켜면 UAC(사용자 계정 제어) 대화 상자가 예기치 않게 표시하는 문제를 해결합니다.

• 공유 메뉴에서 링크 복사 명령을 선택할 때 대상 애플리케이션에 알리지 못하는 문제를 해결합니다.

• DirectX 12 런타임 구성 요소가 로드되는d3d12.dll이진을 d3d12.dll및 d3d12core.dll. 이 변경을 통해 이러한 구성 요소에 대한 버전 및 업데이트가 향상됩니다.

• JumpList 항목이 작동하지 못하게 하는 문제를 해결합니다. WinRT(런타임) Windows 사용하여 만들 때 Windows. UI. MSIX 형식으로 패키지된 데스크톱 애플리케이션용 StartScreen API입니다.

• 사용자 프로필을 복사할 때 필수 프로필 확인란이 선택될 때 발생하는 문제를 해결합니다.

• 애플리케이션이 작동을 중지할 수 있는 DaYi, Yi 및 Array IMES에서 사용되는 몇 가지 특수 키 조합에 대한 문제를 해결합니다.

• 데스크톱에 있는 문서를 열 수 Windows "디렉터리 이름이 잘못되었습니다."라는 오류를 생성하는 문제를 해결합니다. 이 문제는 데스크톱 속성 대화 상자의 위치 탭에서 데스크톱 위치를 변경한 > PC > 발생합니다.

• 디바이스가 최대 절전 모드 해제 후 빈 잠금 화면을 표시하는 문제를 해결합니다.

• 팔레스타인 당국에 대한 DST(기록 일광 절약 시간제) 정보를 수정합니다.

• 중부 유럽 시간의 독일어 번역 문제를 해결합니다.

• 레지스트리를 사용하여 일련 번호 컨트롤에 대한 지원을 추가합니다.

• 진단 로그를 관리 서비스에 업로드하는 데 실패하는 문제를 Microsoft Intune 해결합니다. 느린 네트워크의 네트워크 시간 시간 때문에 오류가 발생합니다.

• 관리자가 관리되는 디바이스의 위치를 찾기 위해 MDM 서비스에 Microsoft Intune 사용자에게 알림을 표시합니다.

• BitLocker의 자동 모드 배포가 오류로 인해 실패하게 0x80310001. 이 문제는 Azure AD(하이브리드 AD) 조인 디바이스에 BitLocker Azure Active Directory 배포할 때 발생합니다.

• 예외 코드(액세스 위반)로 인해 예기치 않은 시스템 다시 시작을 0xc0000005(액세스 위반) 문제를 LSASS.exe.  결함이 있는 모듈은 webio.dll.

• BitLocker를 사용하는 시스템이 오류 작업(0x120)을 중지할 수 BITLOCKER_FATAL_ERROR.

• 디바이스에서 AppLocker를 사용하도록 설정한 경우 Microsoft Endpoint Configuration Manager 디바이스가 작동을 중지하는 문제를 해결합니다.

• 검은색 화면이 나타나거나 조인된 컴퓨터의 Hybrid Azure Active Directory 문제를 해결합니다. 또한 액세스 권한이 login.microsoftonline.com.

• Kerberos armoring(유연한 인증 보안 터널링)LSASS.exe인증 부하가 많은 서버에서 메모리가 누수되는 문제 해결(FAST).

• Active Directory 도메인 컨트롤러로 Windows 서버의 메모리 누수를 해결합니다. 이 문제는 KDC(키 배포 센터)가 인증서 인증 중에 S4U(Service for User) 클라이언트 이름을 페치하려고 시도할 때 발생합니다.

• Schannel에서 두 번의 LSASS.exe경마 조건으로 인해 작동이 중지되는 문제를 해결합니다. 예외 코드는 c0000374, 이벤트 로그는 Schannel 이벤트 36888, 치명적인 오류 코드 20 및 오류 상태 960을 표시합니다. 이 문제는 2020년 9월 Windows 업데이트를 설치한 후에 발생합니다.

• 신뢰할 수 있는 MIT 영역의 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 획득하지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 Windows 업데이트가 설치되어 PerfromTicketSignature를 1 이상으로 구성된 디바이스에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 또한 발신자는 PAC가 없는 티켓 부여 티켓(TGT)을 증거 티켓으로 제출하는 경우 "KRB_GENERIC_ERROR"라는 오류와 함께 USER_NO_AUTH_DATA_REQUIRED 실패합니다.

• Azure AD 그룹을 대상으로 하는 키오스크 모드를 방해하는 HTTP 캐싱 문제를 해결합니다.

• WDAC(애플리케이션 제어) Windows Defender(MI) 또는 ISG(Intelligent Security Graph)를 사용하는 동안 파일을 실행하는 문제를 해결합니다. 이제 fsutil을 사용하여$KERNEL. SMARTLOCKER. 파일의 ORIGINCLAIM 확장 특성(EA)입니다. 이 EA가 있는 경우 MI 또는 ISG가 파일을 실행할 수 있습니다. ISG 및 MI 진단 이벤트 사용과 함께 fsutil을 사용할 수 있습니다.

• 파일 수화에서 차단된 앱이 경우에 따라 파일을 계속 하이드레이션할 수 있는 문제를 해결합니다.

• REFS(Resilient File System) 볼륨의 VSS(볼륨 섀도 복사 서비스) 스냅숏에 30분 동안 액세스하지 못하게 하는 문제를 해결합니다. ReFS 볼륨에 100,000개 이상의 파일이 동시 열리면 발생합니다. 결과적으로 시간제한이 발생하여 첫 번째 및 세 번째 애플리케이션의 백업이 실패합니다.

• 디바이스가 EOS(서비스 종료)에 가까운 경우를 알려 는 알림을 추가합니다. EOS에서 디바이스가 중요한 품질 및 보안 업데이트 수신을 중지합니다.

• GPO(그룹 정책 개체)를 사용하여 구성하는 관리 템플릿 설정에 대한 문제를 해결합니다. 정책 설정의 값을 NOT CONFIGURED로 변경하면 시스템은 해당 설정을 제거하지 않고 계속 이전 설정을 적용합니다. 이 문제는 2020년 6월 이상 업데이트를 설치한 후에 발생하며 로밍 사용자 프로필에서 가장 두드러진 것입니다.

• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에서 모두 추출을 표시하지 못하는 문제를 해결합니다.

• 온라인 음성 인식에 등록하는 프로세스를 업데이트합니다. 이미 등록한 경우 새 설정을 검토할지 묻는 메시지가 표시됩니다. 사용자 검토를 위해 음성 데이터를 기여하지 않을 경우 온라인 음성 인식을 사용할 수 있습니다. 새 설정에는 온라인 음성 인식을 켜는 단추와 음성 클립의 컬렉션을 켜는 다른 단추가 포함되어 있습니다. 음성 클립의 컬렉션을 켜면 새 설정 페이지에서 동일한 단추를 사용하여 해제할 수 있습니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSUS는 LCU를 설치하는 동안 잠재적인 문제를 완화하기 위해 업데이트 프로세스의 안정성을 향상시킵니다. SSU에 대한 일반적인 내용은 스택 업데이트 서비스 및 SSU(스택 업데이트) 서비스: 자주 묻는 질문 을 참조하세요.

업데이트 Windows 최신SSU(KB4598479)가자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻었다면 Microsoft 업데이트 카탈로그에서 검색합니다.

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4598298에대한 파일 정보를 다운로드합니다. 

참고 일부 파일에는 CSV 파일의 "파일 버전" 열에 "적용할 수 없습니다"가 있습니다. 이로 인해 일부 타사 검색 검색 도구를 사용하여 빌드의 유효성을 검사할 때 거짓 긍정 또는 거짓 음수로 이어질 수 있습니다.