Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

릴리스 날짜:

2020-09-08

버전:

월별 롤업

새 Windows Embedded Standard 7 서비스 팩 1 (WES 7)에 대 한 연장 지원은 2020 년 10 월 13 일에 종료 됩니다. 일부 운영 체제의 온-프레미스 버전에 대 한 ESU (연장 보안 업데이트 )를 구입한 고객은 특정 절차에 따라 보안 업데이트를 계속 받아야 합니다. 자세한 내용은 KB4522133를 참조 하세요.

중요 사항 2020년 7월부터, 보안 취약성을 이유로 모든 Windows 업데이트에서 RemoteFX vGPU 기능을 비활성화할 것입니다. 취약점에 대 한 자세한 내용은CVE-2020-1036 및 KB4570006를 참조 하세요. 이 업데이트를 설치 하면 RemoteFX vGPU를 사용 하도록 설정 된 VM (가상 컴퓨터)을 시작 하려고 하면 오류가 발생 하 고 다음과 같은 메시지가 표시 됩니다.

RemoteFX vGPU를 다시 사용하도록 설정하는 경우 다음과 유사한 메시지가 표시됩니다.

  • "Hyper-v 관리자에서 모든 RemoteFX 지원 Gpu를 사용 하지 않도록 설정 되었기 때문에 가상 컴퓨터를 시작할 수 없습니다."

  • "서버에 GPU 리소스가 부족 하 여 가상 컴퓨터를 시작할 수 없습니다."

  • "RemoteFX 3D 비디오 어댑터는 더 이상 지원 되지 않습니다. 이 어댑터를 계속 사용하는 경우 보안 위험에 취약해질 수 있습니다. 자세한 정보 (https://go.microsoft.com/fwlink/?linkid=2131976) "

중요 이 업데이트를 다운로드 하는 방법 섹션에 나와 있는 필수 업데이트가 설치 되어 있는지 확인 합니다.이전이 업데이트를 설치 합니다. 

중요 WSUS 스캔 캡 파일은 Windows 7 SP1 및 Windows Server 2008 R2 SP1에서 계속 사용할 수 있습니다. 이 운영 체제를 실행 하는 장치 하위 집합이 있는 경우에는 다음과 같이 표시 될 수 있습니다.비규격사용자에 게 문의 하세요.

중요 해당 운영 체제의 온-프레미스 버전용 ESU(Extended Security Update)를 구입한 고객은 2020년 1월 14일에 연장 지원이 종료된 후 보안 업데이트를 계속 수신하려면 KB4522133의 절차에 따라야 합니다. ESU와 지원 되는 버전에 대 한 자세한 내용은 KB4497181을 참조 하세요.

중요 2020년 1월 15일부터 2020년 1월 14일에 지원이 종료된 후에도 Windows 7 Service Pack 1을 계속 사용할 경우 발생할 수 있는 위험에 대해 설명하는 전체 화면 알림이 나타납니다. 알림은 사용자가 상호 작용할 때까지 화면에 남아 있습니다. 이 알림은 다음 버전의 Windows 7 서비스 팩 1에만 표시 됩니다.

참고 도메인 조인 컴퓨터 또는 키오스크 모드의 컴퓨터에는 알림이 표시되지 않습니다.

개선 및 수정 사항

이 보안 업데이트에는 업데이트 KB4571729 (2020 년 8 월 11 일에 릴리스된)에 포함 된 개선 및 수정 사항이 포함 되어 있으며, 다음 문제를 해결 합니다.

  • Yukon, 캐나다에 대 한 표준 시간대 정보를 업데이트 합니다. 자세한 내용은 Windows의 Yukon, 캐나다에 대 한 DST 변경 을 참조 하세요. 2020 년 9 월 8 일.

  • 는 사용자 프록시와 HTTP 기반 인트라넷 서버에 대 한 보안 취약성 문제를 해결 합니다. 이 업데이트를 설치 하면 HTTP 기반 인트라넷 서버에서 사용자 프록시를 활용 하 여 업데이트를 기본적으로 검색할 수 없습니다. 클라이언트에 구성 된 시스템 프록시가 없는 경우 이러한 서버를 사용 하는 검사는 실패 합니다. 사용자 프록시를 활용 해야 하는 경우 "시스템 프록시를 사용 하 여 검색 하는 데 실패 하면 사용자 프록시를 fallback로 사용 허용"을 사용 하 여 동작을 구성 해야 합니다. TLS (전송 계층 보안) 또는 SSL (Secure Sockets layer) 프로토콜을 사용 하는 Windows Server Update Services (WSUS)를 보호 하는 고객에 게는 변경 내용이 적용 되지 않습니다. 자세한 내용은 WSUS를 통해 업데이트를 받는 장치에 대 한 보안 강화를 참조 하세요.

  • Windows 앱 플랫폼 및 프레임 워크에 대 한 보안 업데이트, Windows 그래픽, Windows Media, Windows 클라우드 인프라, windows 인증, windows 암호화, windows 커널, windows 하이브리드 클라우드 네트워킹, windows 주변 장치, Windows 저장소 및 Filesystems, windows 네트워크 보안 및 컨테이너, Microsoft 스크립팅 엔진 및 Windows SQL 구성 요소입니다.

확인된 보안 취약성에 대한 자세한 정보는 보안 업데이트 가이드를 참조하십시오.

이 업데이트의 알려진 문제

증상

해결 방법 

이 업데이트를 설치 하 고 장치를 다시 시작한 후 "Windows 업데이트를 구성 하지 못했습니다." 오류가 표시 될 수 있습니다. 변경 내용 되돌리기 컴퓨터를 끄지 마세요 "가 업데이트 기록에 실패 하는 것으로 표시 될 수 있습니다.

이 작업은 다음과 같은 경우에 필요 합니다.

  • ESU가 지원 되지 않는 버전을 실행 하는 장치에이 업데이트를 설치 하는 경우 지원 되는 버전의 전체 목록은 KB4497181를 참조 하세요.

  • ESU MAK 추가 기능 키가 설치 및 정품 인증 되지 않은 경우

ESU 키를 구입한 경우이 문제가 발생 하면 모든 필수 구성 요소를 적용 했 고 키가 활성화 되어 있는지 확인 하세요. 정품 인증에 대 한 자세한 내용은이 블로그 게시물을 참조 하세요. 필수 구성 요소에 대 한 자세한 내용은이 문서의 "이 업데이트를 구하는 방법" 섹션을 참조 하세요.

CSV (클러스터 공유 볼륨 rename)에 있는 파일 또는 폴더에 대해 수행 하는 파일 또는 폴더에 대해 수행 하는 특정 작업 (예: "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" 오류가 발생할 수 있습니다. 이는 관리자 권한이 없는 프로세스에서 CSV 소유자 노드의 작업을 수행 하는 경우 발생 합니다.

다음 중 하나를 수행합니다. 

  • 관리자 권한이 없는 프로세스에서 작업을 수행합니다. 

  • CSV 소유권이 없는 노드에서 작업을 수행 합니다. 

이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다. 

이 업데이트를 설치한 후 GDI (그래픽 장치 인터페이스)가 내부 영역에 액세스 하 여 예기치 않은 UI 환경이 제대로 발생 하 게 할 수 있습니다. 이 문제로 인해 화면 요소, 화면 깜박임 또는 후행 스크린이 추가 또는 누락 될 수 있습니다.

이 문제는 KB4580345에서 해결 되었습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

아래에 나열 된 업데이트를 설치 하 고 장치 다시 시작최신 롤업을 설치 하기 전에 . 이러한 업데이트를 설치하면 업데이트 프로세스의 안정성이 향상되고 롤업을 설치하고 Microsoft 보안 수정 사항을 적용하는 동안 잠재적인 문제가 완화됩니다.

  1. 2019년 3월 12일 서비스 스택 업데이트(SSU)(KB4490628).  이 SSU에 대 한 독립 실행형 패키지를 다운로드 하려면 Microsoft 업데이트 카탈로그에서 검색 하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.

  2. 최신 SHA-2 업데이트(KB4474419)가 2019년 9월 10일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대 한 자세한 내용은 Windows 및 WSUS에 대 한 2019 SHA-2 코드 서명 지원 요구 사항을 참조 하세요.

  3. 2020 년 8 월 11 일 (KB4570673) 이상입니다. 이 SSU에 대 한 독립 실행형 패키지를 다운로드 하려면 Microsoft 업데이트 카탈로그에서 검색 하세요.

  4. ESU(확장된 보안 업데이트) 라이선싱 준비 패키지(KB4538483)는 2020년 2월 11일 릴리스되었습니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공됩니다. ESU 라이선싱 준비 패키지인 독립 실행형 패키지를 다운로드 하려면 Microsoft 업데이트 카탈로그에서 검색 하세요.

위의 항목을 설치한 후에는를 설치 하는 것이 좋습니다.최신SSU (KB4565354). Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU 용 독립 실행형 패키지를 다운로드 하려면 Microsoft 업데이트 카탈로그에서 검색 하세요. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답.

이 업데이트 설치

릴리스 채널

사용 가능

이후 수행할 단계

Windows 업데이트 및 Microsoft 업데이트

예

없습니다. ESU 고객의 경우 해당 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

Microsoft 업데이트 카탈로그

예

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

WSUS(Windows Server Update Services)

예

이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.

제품: Windows 7 서비스 팩 1, Windows Server 2008 R2 서비스 팩 1, Windows Embedded Standard 7 서비스 팩 1, Windows Embedded POSReady 7, Windows 씬 PC

등급: 보안 업데이트

 

파일 정보

이 업데이트에서 제공 하는 파일 목록을 보려면 누적 업데이트 4577051의 파일 정보를 다운로드 하세요.

Facebook LinkedIn 전자 메일
RSS 피드 구독

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

검색 커뮤니티

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

Microsoft 365 구독 혜택

Microsoft 365 교육

Microsoft 보안

접근성 센터

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.

Microsoft 커뮤니티에 질문하기

Microsoft Tech Community

Windows 참가자

Microsoft 365 참가자