2018년 3월 13일 - KB4088878(보안 전용 업데이트)

적용 대상: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

개선 사항 및 픽스


이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요  변경 사항은 다음과 같습니다.

  • 두 번째 변종인 스펙터(Spectre)에 대비해 마이그레이션을 비활성화하기 위해 제공된 KB4078130 업데이트를 제외한 32비트(x86) 및 64비트(x64) Windows용 스펙터 및 멜트다운 보호 기능.
  • Microsoft 그래픽 구성 요소, Windows 커넬, Windows Shell, Windows MSXML, Windows Installer, Windows Hyper-V에 대한 보안 업데이트.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

참고


중요 이 업데이트를 적용한 직후 KB4100480을 적용하세요. KB4100480은 64비트(x64) 버전 Windows용 Windows 커널의 권한 상승 취약성을 해결합니다. 이 취약성은 CVE-2018-1038에 설명되어 있습니다.

이 업데이트에서 알려진 문제


증상 해결 방법

KB4056897 또는 기타 최신 월별 업데이트를 설치한 후 특정 상황에서 SMB 서버에 메모리 누수가 발생할 수 있습니다. 이 문제는 요청한 경로가 바로 가기 링크, 탑재 지점 또는 디렉터리 접합을 트래버스하고 다음 레지스트리 키가 1로 설정되어 있는 경우에 발생합니다.  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
이 문제는 KB4103718에서 해결되었습니다.
이 업데이트를 물리적 주소 확장(PAE) 모드가 비활성화된 32비트(x86) 컴퓨터에 적용하면 중지 오류가 발생합니다. 이 문제는 KB4093108에서 해결되었습니다.
SSE2(Streaming SIMD(Single Instruction Multiple Data) 확장 2)를 지원하지 않는 컴퓨터에서 중지 오류가 발생합니다. SSE2를 지원하는 프로세서가 탑재된 컴퓨터를 업그레이드하거나 가상화하세요.
일부 버전의 바이러스 백신 소프트웨어에 영향을 미치는 문제로 인해, 이 픽스는 바이러스 백신 ISV가 ALLOW REGKEY를 업데이트한 컴퓨터에만 적용됩니다.

이 문제는 KB4093108에서 해결되었습니다. 이 업데이트를 검색하고 제공받기 위해서 다음 ALLOW REGKEY가 더 이상 필요하지 않습니다. 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

이 업데이트를 적용한 후 기본 설정이 지정된 새 이더넷 NIC(네트워크 인터페이스 카드)가 기존 NIC를 대체하여 네트워크 문제를 유발할 수 있습니다. 이전 NIC의 사용자 지정 설정은 레지스트리에 계속 유지되지만 사용되지는 않습니다.

이 문제는 이 업데이트를 적용하기 전에 Kb4099950을 설치하여 해결할 수 있습니다.

 

이 업데이트를 적용한 후 고정 IP 주소 설정이 손실됩니다.

이 문제는 이 업데이트를 적용하기 전에 KB4099950을 설치하여 해결할 수 있습니다.

이 업데이트를 설치한 후 컴퓨터에서 로그오프하면 다음과 같은 중지 오류 메시지가 나타날 수 있습니다.
이 문제를 해결하려면 업데이트 KB4099467을 적용하세요.
이 보안 업데이트를 적용한 후 32비트(x86) 컴퓨터가 부팅되지 않거나 계속해서 다시 시작됩니다.

이 보안 업데이트와 후속 보안 업데이트를 적용하기 전에 다음 외부 드라이버를 소유한 공급업체가 드라이버를 수정할 때까지 이들 드라이버를 제거합니다.

  • HASP 커널 장치 드라이버(Haspnt.sys)
  • 하드 잠금 키 드라이버(hardlock.sys)
이 업데이트를 적용한 후 일부 클라이언트 소프트웨어 구성에서 네트워크 인터페이스 컨트롤러의 작동이 중지될 수 있습니다. 이는 누락된 파일인 oem<number>.inf와 관련하여 발생하는 문제입니다. 정확히 문제가 되는 구성은 현재 알려지지 않았습니다.
  1. 네트워크 장치를 찾으려면 devmgmt.msc를 실행합니다. 검색된 장치는 기타 장치 아래에 나타날 수 있습니다.
  2. NIC를 자동으로 다시 검색하고 드라이버를 설치하려면 작업 메뉴에서 하드웨어 변경 사항 검색을 선택합니다.

a. 또는 장치를 마우스 오른쪽 단추로 클릭하고 업데이트를 선택하여 해당 네트워크 장치용 드라이버를 설치합니다. 그런 다음 업데이트된 드라이버 소프트웨어 자동으로 검색 또는 내 컴퓨터에서 드라이버 소프트웨어 검색을 선택합니다.

이 업데이트를 받는 방법


이 업데이트는 이제 WSUS를 통해 설치할 수 있습니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 4088878에 대한 파일 정보를 다운로드하세요.