2023년 11월 14일 보안 업데이트(KB5032198)
Applies To
Azure Local, version 21H2릴리스 날짜:
2023-11-14
버전:
OS 빌드 20348.2113
업데이트 날짜: 2023년 11월 14일
중요 Azure Stack HCI 버전 21H2는 2023년 11월 14일 현재 서비스가 종료됩니다. 오늘 이후에는 이러한 디바이스가 월별 보안 및 품질 업데이트를 받지 못합니다. 이러한 업데이트에는 최신 보안 위협으로부터의 보호 기능이 포함되어 있습니다. 보안 및 품질 업데이트를 계속 받으려면 최신 버전의 Windows로 업데이트하는 것이 좋습니다.
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 21H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.
개선 기능
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우:
-
이 업데이트는 시리아의 DST(일광 절약 시간제) 변경을 지원합니다. 자세한 내용은 시리아 DST 변경 2022에 대한 중간 지침을 참조하세요.
-
이 업데이트는 UI 자동화 및 캐싱 모드에 영향을 주는 문제를 해결합니다.
-
이 업데이트는 Windows Autopilot 프로필에 영향을 줍니다. Windows Autopilot 정책을 다운로드하는 프로세스는 복원력이 더 높습니다. 이렇게 하면 네트워크 연결이 완전히 초기화되지 않을 수 있는 경우에 도움이 됩니다. 이 업데이트는 Windows Autopilot 프로필을 다운로드하려고 할 때 다시 시도 시도를 증가합니다.
-
이 업데이트는 예상하지 않을 때 디바이스를 다시 시작하는 문제를 해결합니다. 이 문제는 시스템을 복원한 후에 발생합니다.
-
이 업데이트는 사용자 모드 프린터 드라이버에 영향을 줍니다. 예기치 않게 언로드됩니다. 이 문제는 여러 인쇄 큐에서 동일한 프린터 드라이버로 인쇄할 때 발생합니다.
-
이 업데이트는 Xenon 또는 Argon 컨테이너에 영향을 주는 문제를 해결합니다. 그들은 시작되지 않습니다.
-
이 업데이트는 Windows Server: Azure Edition에 영향을 줍니다. 증명 실패 알림을 더 쉽게 볼 수 있습니다.
-
이 업데이트는 App-V(애플리케이션 가상화) 환경에 영향을 주는 문제를 해결합니다. 내의 복사 작업이 작동을 중지합니다. 이는 2023년 4월 업데이트를 설치한 후에 발생합니다.
-
이 업데이트는 외부 연결을 차단하는 문제를 해결합니다. 이는 Kubernetes 부하 분산 서비스를 설정하고 세션 선호도를 켤 때 발생합니다.
-
이 업데이트는 NCryptGetProperty()에 영향을 주는 문제를 해결합니다. NCRYPT_KEY_TYPE_PROPERTY 호출하면 0x20 대신 0x1 반환됩니다. 이 문제는 키가 컴퓨터 키일 때 발생합니다.
-
이 업데이트에는 Windows 커널 취약한 드라이버 차단 목록 파일인 DriverSiPolicy.p7b에 대한 분기별 변경 내용이 포함됩니다. BYOVD(Bring Your Own Vulnerable Driver) 공격에 대한 위험에 처한 드라이버 목록에 추가됩니다.
-
이 업데이트는 Windows LAPS에 영향을 주는 문제를 해결합니다. PasswordExpirationProtectionEnabled 정책이 설정을 켜지 못합니다.
-
이 업데이트는 refsutil.exe 받은 편지함 유틸리티에 영향을 주는 문제를 해결합니다. 회수 및 누수와 같은 옵션은 ReFS(복원 파일 시스템) 볼륨에서 제대로 작동하지 않습니다.
-
이 업데이트는 큰 재분석 지점에 영향을 줄 수 있는 문제를 해결합니다. NTFS를 사용하여 액세스하는 경우 중지 오류가 발생할 수 있습니다. 이 문제는 취소된 FSCTL Set 작업이 재분석 태그를 변경한 후에 발생합니다.
-
이 업데이트는 RDS(원격 데스크톱 세션) 호스트로 사용되는 컴퓨터에 영향을 주는 문제를 해결합니다. RDR_FILE_SYSTEM(0x27) 중지 오류가 발생합니다. 이 때문에 RDS를 사용하는 모든 사용자가 이 컴퓨터에서 시작됩니다.
-
이 업데이트는 COM+ 구성 요소에 영향을 주는 문제를 해결합니다. 응답을 중지할 수 있습니다. 이는 COM+ JIT(Just-In-Time) 활성화 중 교착 상태 때문에 발생합니다. 그러나 이 업데이트의 이 부분은 이 버전의 Windows에 대해 기본적으로 꺼져 있습니다. 이 문제가 있는 경우 Microsoft 지원에 문의하여 켜야 합니다.
보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2023년 11월 보안 업데이트 참조하세요.
Azure Stack HCI 설명서 사이트로 돌아가려면
Azure Stack HCI, 버전 21H2 서비스 스택 업데이트 - 20348.2084
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.
이 업데이트 설치
출시 채널 |
사용 가능 |
이후 수행할 단계 |
Windows 업데이트 및 Microsoft 업데이트 |
예 |
없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
비즈니스용 Windows 업데이트 |
예 |
없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
Microsoft 업데이트 카탈로그 |
예 |
이 업데이트에 대한 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동합니다. |
WSUS(Windows Server Update Services) |
예 |
이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Azure Stack HCI 분류: 보안 업데이트 |
LCU를 제거하려는 경우
결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 DISM/Remove-Package 명령줄 옵션과 LCU 패키지 이름을 인수로 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
결합된 패키지에 SSU가 포함되어 있으므로 결합된 패키지에서 /uninstall 스위치를 사용하여 독립 실행형 설치 관리자(wusa.exe)를 Windows 업데이트 실행해도 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5032198 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공되는 파일 목록은 SSU - 버전 20348.2084에 대한 파일 정보를 다운로드합니다.