2023년 10월 10일 보안 업데이트(KB5031364)

개선 기능 

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우: 

• 새로운!  이 업데이트는 Azure Arc 설정 선택적 구성 요소를 추가합니다. 여기에는 새 Azure Arc 시스템 트레이 아이콘과 Azure Arc Management에 대한 새 서버 관리자 항목이 포함되어 있습니다. Azure Connected Machine 에이전트에 대한 그래픽 설치 관리자도 있습니다. 이제 몇 번의 클릭만으로 Azure Arc를 켤 수 있습니다. PowerShell 스크립트를 실행할 필요가 없습니다. 자세한 내용은 Azure Arc 설치 프로그램을 통해 Windows Server 머신을 Azure에 연결을 참조하세요.

• 새로운!  이 업데이트는 GB18030-2022 요구 사항을 준수하기 위한 작업을 완료합니다. Microsoft Wubi 입력 및 Microsoft Pinyin U 모드 입력에 대한 문자를 제거하고 다시 매핑합니다. 더 이상 지원되지 않는 문자 코드포인트를 입력할 수 없습니다. 필요한 모든 코드포인트는 최신 상태입니다.

• 이 업데이트는 경합 상태를 해결합니다. 이 문제는 시작 초기 부분에서 코드 페이지가 로드되는 경우에 발생합니다. 이로 인해 0x7e 오류가 중지됩니다.

• 이 업데이트는 키예프에서 키예프에 우크라이나의 수도의 철자를 변경합니다.

• 이 업데이트는 그린란드의 DST(일광 절약 시간제) 변경을 지원합니다.

• 이 업데이트는 예약된 작업에 영향을 주는 문제를 해결합니다. 자격 증명 관리자 API를 호출하는 작업이 실패할 수 있습니다. 이 문제는 [사용자가 로그온한 경우에만 실행] 및 [가장 높은 권한으로 실행]을 선택하는 경우에 발생합니다.

• 이 업데이트는 Kerberos 위임에 영향을 주는 문제를 해결합니다. 잘못된 방식으로 실패할 수 있습니다. 오류 코드가 0xC000006E(STATUS_ACCOUNT_RESTRICTION)입니다. 이 문제는 Active Directory에서 중간 서비스 계정을 "이 계정은 중요하며 위임할 수 없음"으로 표시할 때 발생할 수 있습니다. 애플리케이션은 "System.Security.Authentication.AuthenticationException: 보안 컨텍스트를 초기화하지 못했습니다. 오류 코드는 -2146893042."

• 이 업데이트는 PCI 디바이스에 영향을 주는 문제를 해결합니다. 커널 DMA(직접 메모리 액세스) 보호를 켜면 오류가 발생할 수 있습니다.

• 이 업데이트는 권장 문제 해결사에 대한 효율성과 성능을 향상시킵니다.

• 이 업데이트는 Windows WFP(필터링 플랫폼) 연결에 영향을 줍니다. 리디렉션 진단 개선되었습니다.

• 이 업데이트는 외부 바인딩에 영향을 주는 문제를 해결합니다. 실패합니다. 이는 2023년 5월 이후의 Windows 업데이트를 설치한 후에 발생합니다. 이 때문에 LDAP 쿼리 및 인증에 영향을 주는 문제가 있습니다.

• 이 업데이트는 Active Directory 이벤트 ID 1644 처리에 영향을 줍니다. 이제 길이가 64KB를 초과하는 이벤트를 허용합니다. 이 변경은 기본적으로 1644~20000자 이벤트에 있는 LDAP(Lightweight Directory Access Protocol) 쿼리를 자립니다. 레지스트리 키 "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS"를 사용하여 20K 값을 구성할 수 있습니다.

• 이 업데이트는 "스마트 카드는 대화형 로그온에 필요함" 계정 옵션을 사용하도록 설정하는 사람들에게 영향을 주는 문제를 해결합니다. RC4를 사용하지 않도록 설정하면 원격 데스크톱 서비스 팜에 인증할 수 없습니다. 오류 메시지는 "인증 오류가 발생했습니다. 요청된 암호화 유형은 KDC에서 지원되지 않습니다."

• 이 업데이트는 SMB(서버 메시지 블록)를 통해 I/O에 영향을 주는 문제를 해결합니다. LZ77+Huffman 압축 알고리즘을 사용하면 실패할 수 있습니다.

• 이 업데이트는 SMB(서버 메시지 블록) 클라이언트에 영향을 주는 문제를 해결합니다. 세션의 재인증이 실패할 때 모든 영구 핸들을 다시 연결하지는 않습니다.

• CVE-2023-44487로부터 보호하려면 최신 Windows 업데이트를 설치해야 합니다. 사용 사례에 따라 이 업데이트의 새 레지스트리 키를 사용하여 분당 RST_STREAMS 제한을 설정할 수도 있습니다.

  레지스트리 키	기본값	유효한 값 범위	레지스트리 키 함수
  Http2MaxClientResetsPerMinute	400	0–65535	연결에 대해 분당 허용되는 초기화 수(RST_STREAMS)를 설정합니다. 이 제한에 도달하면 연결을 위해 GOAWAY 메시지가 클라이언트로 전송됩니다.
  Http2MaxClientResetsGoaway	1	0-1	제한에 도달하면 GOAWAY 메시지가 전송되도록 설정하거나 사용하지 않도록 설정합니다. 이 값을 0으로 설정하면 한도에 도달하는 즉시 연결이 종료됩니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2023년 10월 보안 업데이트 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5031364 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공된 파일 목록은 SSU - 버전 20348.2032에 대한 파일 정보를 다운로드합니다.