2018년 3월 13일 — KB4088878(보안 전용 업데이트)

적용 대상
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 중요한 변경 내용은 다음과 같습니다.

  • Spectre Variant 2에 대한 완화를 사용하지 않도록 제공된 KB4078130 업데이트를 제외하고 32비트(x86) 및 64비트(x64) 버전의 Windows에 대한 Spectre 및 멜트다운 보호.
  • Microsoft Graphics 구성 요소, Windows 커널, Windows 셸, Windows MSXML, Windows Installer 및 Windows Hyper-V에 대한 보안 업데이트입니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

노트

중요 이 업데이트를 적용한 직후 KB4100480 적용하세요. KB4100480 64비트(x64) 버전의 Windows 커널에서 권한 상승 취약성을 해결합니다. 이 취약성에 대한 설명은 CVE-2018-1038에 나와 있습니다.

이 업데이트에서 알려진 문제

증상 해결 방법
KB4056897 또는 기타 최근 월별 업데이트를 설치한 후 SMB 서버는 일부 시나리오에서 메모리 누수가 발생할 수 있습니다. 요청된 경로가 기호 링크, 탑재 지점 또는 디렉터리 접합을 트래버스하고 레지스트리 키가 1로 설정된 경우에 발생합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
이 문제는 KB4103718 해결되었습니다.
이 업데이트가 PAE(물리적 주소 확장) 모드를 사용하지 않도록 설정된 32비트(x86) 컴퓨터에 적용되는 경우 중지 오류가 발생합니다. 이 문제는 KB4093108 해결되었습니다.
SIMD(단일 명령 다중 데이터) 확장 2(SSE2) 스트리밍을 지원하지 않는 컴퓨터에서 중지 오류가 발생합니다. SSE2를 지원하는 프로세서를 사용하여 컴퓨터를 업그레이드하거나 해당 컴퓨터를 가상화합니다.
일부 버전의 바이러스 백신 소프트웨어에 영향을 주는 문제로 인해 이 수정 사항은 바이러스 백신 ISV가 ALLOW REGKEY를 업데이트한 컴퓨터에만 적용됩니다. 이 문제는 KB4093108 해결되었습니다. 이 업데이트를 검색하고 제공하려면 더 이상 다음 ALLOW REGKEY가 필요하지 않습니다.
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
이 업데이트를 적용한 후 기본 설정이 있는 새 이더넷 NIC(네트워크 인터페이스 카드)가 이전 NIC를 대체하고 네트워크 문제를 일으킬 수 있습니다. 이전 NIC의 사용자 지정 설정은 레지스트리에 유지되지만 사용되지 않습니다. 이 문제는 이 업데이트 전에 KB4099950 설치하여 해결할 수 있습니다.
이 업데이트를 적용하면 고정 IP 주소 설정이 손실됩니다. 이 문제는 이 업데이트 전에 KB4099950 설치하여 해결할 수 있습니다.
이 업데이트를 설치한 후 컴퓨터에서 로그오프할 때 다음과 유사한 중지 오류 메시지가 표시될 수 있습니다.
참고: SESSION_HAS_VALID_POOL_ON_EXIT(ab)
이 문제를 resolve 업데이트 KB4099467 적용합니다.
이 보안 업데이트를 적용한 후에도 32비트(x86) 컴퓨터가 부팅되지 않거나 계속 다시 시작됩니다. 이 보안 업데이트 및 후속 보안 업데이트를 적용하기 전에 다음 외부 드라이버를 소유한 공급업체에서 수정할 때까지 제거합니다.
  • HASP 커널 디바이스 드라이버(Haspnt.sys라고도 합니다.
  • 하드 잠금 키 드라이버(hardlock.sys라고도 합니다.
이 업데이트를 적용하면 네트워크 인터페이스 컨트롤러가 일부 클라이언트 소프트웨어 구성에서 작업을 중지할 수 있습니다. 누락된 파일 oem<number.inf와 관련된 문제로 인해 발생합니다>. 정확한 문제가 있는 구성은 현재 알 수 없습니다.
  1. 네트워크 디바이스를 찾으려면 devmgmt.msc를 시작합니다. 다른 디바이스 아래에 표시할 수 있습니다.
  2. NIC를 자동으로 다시 검색하고 드라이버를 설치하려면 작업 메뉴에서 하드웨어 변경 내용 검색을 선택합니다.
a. 또는 디바이스를 마우스 오른쪽 단추로 클릭하고 업데이트를 선택하여 네트워크 디바이스에 대한 드라이버를 설치 합니다. 그런 다음 업데이트된 드라이버 소프트웨어에 대해 자동으로 검색 을 선택하거나 내 컴퓨터에서 드라이버 소프트웨어 찾아보기를 선택합니다.

이 업데이트를 받는 방법

이제 WSUS를 통해 이 업데이트를 설치할 수 있습니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 업데이트 4088878 대한 파일 정보를 다운로드합니다.