2021년 7월 13일 - KB5004238(OS 빌드 14393.4530) - 만료됨

하이라이트

• 업데이트 장치에서 Adobe Flash를 제거합니다. 

• 사용자 이름 및 암호를 확인하는 업데이트.

• Windows에서 기본 작업을 수행할 때 보안을 개선하기 위한 업데이트입니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• PerformTicketSignature 설정에 대한 지원을 제거하고 CVE-2020-17049에 대한 적용 모드를 영구적으로 사용하도록 설정합니다. 도메인 컨트롤러 서버에서 전체 보호를 사용하도록 설정하는 자세한 내용 및 단계는 CVE-2020-17049에 대한 Kerberos S4U 변경 내용 배포 관리를 참조하세요.

• 일부 EMF(고급 메타파일 형식) 파일을 잘못 렌더링하는 문제를 해결합니다. 이 문제는 ExtCreatePen() 및 ExtCreateFontIndirect()와 함께 타사 애플리케이션을 사용하여 EMF 파일을 빌드하는 경우에 발생합니다.

• 연결이 닫히면 시스템에서 바인딩 개체를 삭제할 때 발생하는 경합 조건으로 인해 발생하는 리디렉터 중지 오류를 해결합니다.

• 디바이스에서 Adobe Flash 구성 요소를 제거합니다.

• CVE-2021-33757에 대한 AES(Advanced Encryption Standard) 암호화 보호를 추가합니다. 자세한 내용은 KB5004605 참조하세요.

• 기본 새로 고침 토큰이 강력하게 암호화되지 않는 취약성을 해결합니다. 이 문제로 토큰이 만료되거나 갱신될 때까지 토큰을 다시 사용할 수 있습니다. 이 문제에 대한 자세한 내용은 CVE-2021-33779를 참조하세요.

• Windows 앱, Windows 기본 사항, Windows 인증, UAC(Windows 사용자 계정 컨트롤), 운영 체제 보안, Windows 커널, Windows 그래픽, Microsoft 스크립팅 엔진, Windows HTML 플랫폼, Windows MSHTML 플랫폼 및 Windows Active Directory에 대한 보안 업데이트

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법