2021년 4월 13일-KB5001337(OS 빌드 18363.1500)

하이라이트

• 기본 작업을 수행할 때 보안을 Windows 업데이트합니다.

• 마우스, 키보드 또는 펜과 같은 입력 디바이스를 사용할 때 보안을 향상하기 위해 업데이트됩니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 향상이 포함됩니다. 주요 변경 내용은 다음과 같습니다.

• 신뢰할 수 있는 MIT 영역의 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 획득하지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 Windows 업데이트가 설치되어 PerfromTicketSignature를 1 이상으로 구성된 디바이스에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 또한 발신자는 PAC가 없는 티켓 부여 티켓(TGT)을 증거 티켓으로 제출하는 경우 "KRB_GENERIC_ERROR"라는 오류와 함께 USER_NO_AUTH_DATA_REQUIRED 실패합니다.

• 보안 연구원이 식별한 보안 취약성 문제를 해결합니다. 이러한 보안 취약성 때문에 이 및 향후 Windows 업데이트에는 더 이상 vGPU RemoteFX 없습니다. 취약성 및 해당 제거에 대한 자세한 내용은 CVE-2020-1036 및 KB4570006을 참조하세요. 보안 vGPU 대안은 서버 LTSC 릴리스(Windows Server 2016 및 Windows 서버 2019) 및 Windows 서버 SAC 릴리스(Windows 버전 1803 이상 버전)에서 D Windows DA(불연산 디바이스 할당)를 사용하여 사용할 수 있습니다.

• 웹 로그인을 통해 Azure Active Directory 권한 취약점의 잠재적 상승을 해결하여 페더링 인증에 사용되는 타사 엔드포인트에서 임의로 검색할 수 있습니다. 자세한 내용은 CVE-2021-27092 및 정책 CSP - 인증을 참조하세요.

• 파일 기록을 사용하여 Windows 백업하여 일부 사용자에 대한 작업을 중지하는 문제를 해결합니다. 이 문제는 2021년 2월 9일 업데이트를 설치한 후에 발생합니다. 오류 메시지는 "사용자 링크의 백업을 시작하지 못했습니다(오류 8007005)"입니다.

• 앱 Windows 및 프레임워크, Windows 앱, Windows 입력 및 구성, Windows Office, Windows Windows 기본, Windows AI 플랫폼, Windows 하이브리드 클라우드 네트워킹, Windows 커널, Windows 가상화 및 Windows 미디어에 대한 보안 업데이트.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정 사항이 다운로드되어 장치에 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

최신 LCU(누적 업데이트)를 설치하기 전에 2021년 4월 13일 SSU(서비스 스택 업데이트)(KB5001406)이상을 설치해야 합니다. SSUS는 업데이트 프로세스의 안정성을 향상하여 LCU를 설치하고 Microsoft 보안 수정을 적용하는 동안 잠재적인 문제를 완화합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 자주 하는 질문을 참조하세요.

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5001337의파일 정보를 다운로드합니다.