2021년 2월 9일-KB4601318(OS 빌드 14393.4225) - 만료

하이라이트

• 사용자 이름 및 암호를 확인하기 위한 업데이트입니다. 

• 팔레스타인 당국에 대한 DST(기록 일광 절약 시간제) 정보를 수정합니다.

• 중부 유럽 시간의 독일어 번역 문제를 업데이트합니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 향상이 포함됩니다. 주요 변경 내용은 다음과 같습니다.

• 관리자가 그룹 정책을 Internet Explorer IE 모드를 계속 사용하는 동안 독립 실행형 Microsoft Edge 사용할 수 있습니다.

• 표준 Internet Explorer 대화 상자를 사용할 수 있는 정보를 업데이트합니다.

• 일부 IME(입력 메서드 편집기) 언어 환경에서 과도한 CPU 사용량(예: 중국어)을svchost.exe(예: 서비스 호스트) 프로세스에 대한 문제를 해결합니다. 이 문제는 제어판에서 입력 메서드를 추가하려고 할 때 발생합니다.

• 팔레스타인 당국에 대한 DST(기록 일광 절약 시간제) 정보를 수정합니다.

• 중부 유럽 시간의 독일어 번역 문제를 해결합니다.

• Schannel에서 두 번의 LSASS.exe경마 조건으로 인해 작동이 중지되는 문제를 해결합니다. 예외 코드는 c0000374, 이벤트 로그는 Schannel 이벤트 36888, 치명적인 오류 코드 20 및 오류 상태 960을 표시합니다. 이 문제는 2020년 9월 Windows 업데이트를 설치한 후에 발생합니다.

• BitLocker를 사용하는 시스템이 작동을 중지하고 오류 표시(0x120)BITLOCKER_FATAL_ERROR.

• 이전에 실행 중인 동안 여러 작업을 사용하지 않도록 설정한 경우 여러 작업이 다시 실행되지 않도록 예약된 작업을 방지하는 문제를 해결합니다.

• 특정 시나리오에서 그룹 구성원 자격 변경에 대해 이벤트 4732 및 4733을 기록하지 Domain-Local 문제를 해결합니다. 이 문제는 "Permissive 수정" 컨트롤을 사용할 때 발생합니다. 예를 들어 AD(Active Directory) PowerShell 모듈은 이 컨트롤을 사용합니다.

• 이벤트 ID 2889에서 LDAP(경량 디렉터리 액세스 프로토콜) 세션이 보안되지 않다고 잘못 보고하는 문제를 해결합니다. LDAP 세션이 SASL(간단한 인증 및 보안 계층) 메서드로 인증 및 밀봉된 경우 발생합니다.

• SMB(서버 메시지 블록)에 대한 문제를 해결합니다. 이 문제는 SMB Windows 반환할 때 SMB 클라이언트의 Microsoft-Windows-SMBClient 또는 보안 이벤트 로그에서 Microsoft-Windows-SMBClient 31013 이벤트를 잘못 STATUS_USER_SESSION_DELETED. 이 문제는 SMB 클라이언트 사용자 또는 애플리케이션이 동일한 SMB 서버에서 동일한 TCP(전송 제어 프로토콜) 연결을 사용하여 여러 SMB 세션을 여는 경우 발생합니다. 이 문제는 원격 데스크톱 서버에서 발생할 수 있습니다.

• LanmanServer 서비스가 예기치 않게 중지된 문제를 해결합니다. 이 문제는 선택적 이름 레지스트리 값이 설정되어 서비스가 다시 시작하는 경우 발생합니다.

• 에서 중지 오류 발생 0x54 문제를 SRV2.SYS.

• 적용 모드를 사용하도록 설정하도록 권한 취약성의 Netlogon상승(CVE-2020-1472)을업데이트합니다. 자세한 내용은 CVE-2020-1472 및 CVE-2020-1472와 연결된 Netlogon보안 채널 연결의 변경 내용을 관리하는 방법을 참조하세요.

• 클러스터 서비스가 시작되지 않을 수 있는 문제를 해결하고 "2245(NERR_PasswordTooShort)"를 생성합니다. 이 문제는 "최소 암호 길이" 그룹 정책을 14자 이상으로 구성하는 경우 발생합니다. 자세한 내용은 KB4557232를 참조하세요.

• 14자 이상인 "최소 암호 길이" 그룹 정책의 구성이 영향을주지 않습니다. 자세한 내용은 KB4557232를 참조하세요.

• 앱 Windows 및 프레임워크, Windows 앱, Windows 클라우드 인프라, Windows 인증, Windows 기본 Windows 가상화, Windows Core Networking 및 Windows 업데이트합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

전제

이 누적 업데이트(LCU)를 설치하기 전에 SSU(새 서비스 스택 업데이트) KB5001078을설치해야 합니다. SSUS는 업데이트 프로세스의 안정성을 향상하여 LCU를 설치하고 Microsoft 보안 수정을 적용하는 동안 잠재적인 문제를 완화합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 자주 하는 질문을 참조하세요.

업데이트 Windows 최신SSU(KB5001078)가자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻었다면 Microsoft 업데이트 카탈로그에서 검색합니다. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일의 목록은 에서 누적 업데이트에 대한 파일 정보를4601318.