2020 년 11 월 10 일-KB4586786 (OS 빌드 18362.1198 및 18363.1198)

적용 대상: Windows 10, version 1903, all editionsWindows Server version 1903Windows 10, version 1909, all editions

주요 항목


  • 2020 DST (피지)의 DST 시작 날짜를 2020 년 12 월 20 일로 업데이트 합니다. 
  • Microsoft Office 제품을 사용할 때 보안을 개선하는 업데이트.
  • 마우스나 키보드 또는 펜과 같은 입력 장치를 사용 하는 경우 보안을 강화 하는 업데이트
  • Windows에서 기본 작업을 수행할 때 보안 강화 업데이트.

개선 및 수정 사항


이전 업데이트를 설치한 경우 해당 패키지에 포함된 새로운 수정 사항만 다운로드되어 디바이스에 설치됩니다.

해결 된 보안 취약성에 대 한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조 하세요.

 

이 업데이트의 알려진 문제


증상 해결 방법

Windows 10, 버전 1809 이상에서 Windows 10 최신 버전으로 장치를 업데이트 하면 시스템 및 사용자 인증서가 손실 될 수 있습니다. 장치는 2020 년 9 월 16 일 릴리스된 최신 누적 업데이트 (LCU)를 이미 설치한 경우에만 영향을 받습니다. 또는 이후 버전의 Windows 10/10/2020 10/10/10에 통합 되는 LCU 없는 설치 원본으로 계속 업데이트 합니다. 이는 주로 관리 되는 장치를 WSUS (Windows Server Update Services) 또는 Microsoft 끝점 구성 관리자와 같은 업데이트 관리 도구를 통해 오래 된 번들 또는 미디어를 사용 하 여 업데이트 하는 경우에 발생 합니다. 이 문제는 최신 업데이트를 통합 하지 않은 오래 된 실제 미디어 또는 ISO 이미지를 사용 하는 경우에도 발생할 수 있습니다.

노트 비즈니스용 Windows 업데이트를 사용 하거나 Windows 업데이트에 직접 연결 하는 장치는 영향을 받지 않습니다. Windows 업데이트에 연결 하는 모든 장치는 최신 LCU를 포함 하 여 추가 단계 없이 최신 버전의 기능 업데이트를 받게 됩니다.

장치에서 이미이 문제가 발생 한 경우 이전 버전의 Windows로 돌아가서이 문제를 해결할 수 있습니다. 설치 제거 윈도는 환경의 구성과 업데이트 하는 버전에 따라 10 일 또는 30 일이 될 수 있습니다. 그런 다음 환경에서 문제를 해결 한 후 최신 버전의 Windows 10으로 업데이트 해야 합니다. 노트 제거 창에서 DISM 명령/Set-OSUninstallWindow.를 사용 하 여 이전 버전의 Windows 10으로 다시 전환 하는 데 사용 되는 날짜 수를 늘릴 수 있습니다. 기본 제거 기간이 만료 되기 전에 반드시이를 변경 해야 합니다. 자세한 내용은 DISM 운영 체제 제거 명령줄 옵션을 참조 하세요.

Microsoft는 문제 해결을 위해 노력 중 이며, 출시 되는 주에 업데이트 된 번들 및 새로 고쳐진 미디어를 제공 합니다.

해당 환경에서 Dc (도메인 컨트롤러)와 Rodc (읽기 전용 도메인 컨트롤러)에이 업데이트를 설치 하면 Kerberos 인증 및 티켓 갱신 문제가 발생할 수 있습니다. 이 문제는이 업데이트에서 CVE-2020-17049 을 해결 하는 경우 발생 합니다.

이 문제와 관련 된 특정 증상과 동작에 대 한 자세한 내용은 Windows Server의 Windows 릴리스 상태 페이지 , 버전 1909 또는 Windows server (버전 1903)를 참조 하세요. 

노트 이 문제는 엔터프라이즈 환경의 Windows 서버, Windows 10 장치 및 응용 프로그램에만 영향을 줍니다.

Microsoft는 문제 해결을 위해 노력 중 이며, 더 많은 정보를 사용할 수 있게 되 면 업데이트를 제공 합니다.

이 업데이트를 받는 방법


이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSU는 LCU를 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 자주 묻는 질문

Windows 업데이트를 사용 하는 경우에는 자동으로 최신 SSU (KB4586863)가 제공 됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

릴리스 채널 사용 가능 이후 수행할 단계
Windows 업데이트 및 Microsoft 업데이트 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드 및 설치됩니다.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services)

이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.

제품: Windows 10 버전 1903 이상

등급: 보안 업데이트

 

파일 정보

이 업데이트에서 제공 하는 파일 목록을 보려면 누적 업데이트 4586786의 파일 정보를 다운로드 하세요. 

노트 일부 파일의 경우 CSV 파일의 "파일 버전" 열에 "해당 없음"이 잘못 된 것입니다. 이로 인해 일부 타사 검색 감지 도구를 사용하여 빌드의 유효성을 검사할 때 가양성 또는 거짓 부정이 발생할 수 있습니다.