2024년 2월 13일 - KB5034768(OS 빌드 17763.5458)

하이라이트 

• 이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다. 

개선 기능

이 보안 업데이트에는 향상된 기능이 포함되어 있습니다. 이 KB를 설치하는 경우: 

• 이 업데이트는 디바이스 메타데이터 다운로드에 영향을 주는 문제를 해결합니다. 이제 HTTPS를 통한 Windows 메타데이터 및 WMIS(Internet Services)에서 다운로드하는 것이 더 안전해졌습니다.

• 이 업데이트는 로컬 계정에 영향을 주는 문제를 해결합니다. Windows LAPS에서 관리하는 계정에 로그인할 수 없습니다. 이 문제는 "대화형 로그온을 위한 스마트 카드 필요" 정책을 설정하는 경우에 발생합니다.

• 이 업데이트는 WMI(Windows Management Instrumentation)에 영향을 주는 문제를 해결합니다. 캐싱 문제가 발생합니다. 이 문제로 인해 CurrentTimeZone 이 잘못된 값으로 변경됩니다.

• 이 업데이트는 Windows 중첩 제한에 영향을 주는 문제를 해결합니다. 이제 50이 아닌 35의 낮은 으로 설정할 수 있습니다. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit의 레지스트리 값입니다. 자세한 내용은 창 중첩 제한이란?을 참조하세요. DestroyWindow()의 커널 스택 오버플로 및 재귀로 인해 중지 오류가 발생하지 않는 한 이 제한을 변경하지 마세요.

• 이 업데이트는 UEFI(Unified Extensible Firmware Interface) 보안 부팅 시스템에 영향을 줍니다. 보안 부팅 DB 변수에 갱신된 서명 인증서를 추가합니다. 이제 이 변경을 선택할 수 있습니다. 자세한 내용은 KB5036210 참조하세요.

• 이 업데이트에는 Windows 커널 취약한 드라이버 차단 목록 파일인 DriverSiPolicy.p7b에 대한 분기별 변경 내용이 포함됩니다. BYOVD(Bring Your Own Vulnerable Driver) 공격에 대한 위험에 처한 드라이버 목록에 추가됩니다.

• 이 업데이트는 Active Directory 사용자 & 컴퓨터의 설정을 변경합니다. 기본적으로 스냅인은 이제 X509IssuerSerialNumber의 강력한 인증서 매핑을 사용합니다. x509IssuerSubject의 약한 매핑을 사용하지 않습니다.

• 이 업데이트는 LSASS(로컬 보안 기관 하위 시스템 서비스)에 영향을 주는 문제를 해결합니다. 작동이 중지될 수 있습니다. Active Directory 데이터베이스에 액세스할 때 발생합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2024년 2월 보안 업데이트 참조하세요.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요. 

필수 구성 요소:

LCU를 설치하기 전에 2021년 8월 10일 SSU(KB5005112)를 설치해야 합니다. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5034768 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공되는 파일 목록은 SSU - 버전 17763.5441에 대한 파일 정보를 다운로드합니다.