Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

릴리스 날짜:

2022-01-11

버전:

OS 빌드 14393.4886

만료 알림

2023년 9월 12일부터 KB5009546 더 이상 Windows 업데이트, Microsoft 업데이트 카탈로그 또는 기타 릴리스 채널에서 사용할 수 없습니다. 디바이스를 최신 보안 품질 업데이트로 업데이트하는 것이 좋습니다.

DC(도메인 컨트롤러)에 이 업데이트를 설치하려는 경우 대신 2022년 2월 8일 보안 업데이트를 설치하는 것이 좋습니다. 2월 보안 업데이트는 일부 버전의 Windows Server가 예기치 않게 다시 시작될 수 있는 알려진 문제를 해결합니다.

20 /11/19 Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형월별 품질 업데이트 유형에 대한 문서를 참조하세요. Windows 10 버전 1607에 대한 개요는 업데이트 기록 페이지를 참조하세요

하이라이트

  • Windows 운영 체제에 대한 보안을 업데이트.     

개선 기능

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • searchindexer를 발생시키는 문제를 해결합니다.exe - 원격 데스크톱 설치 환경에서 분리 작업 중에 응답을 중지합니다.

  • BranchCache 공화국 캐시가 할당된 것보다 더 많은 공간을 차지하게 하는 문제를 해결합니다. 이 문제는 캐시 크기가 짧은 기간(일반적으로 30분 이내) 내에 0xFFFFFFFF(4294967295) 바이트를 초과하는 경우에 발생합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.  

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2022년 1월 보안 업데이트 참조하세요.

이 업데이트에서 알려진 문제

증상

해결 방법

2021년 4월 22일 이후 릴리스된 업데이트를 설치한 후 키 관리 서비스(Windows) 호스트로 사용 중인 서버의 버전에 KMS 문제가 발생합니다. LTSC 2019 및 Windows 10 Enterprise LTSC 2016을 Windows 10 Enterprise 클라이언트 디바이스가 활성화되지 않을 수 있습니다. 이 문제는 새 CSVLK(고객 지원 볼륨 라이선스 키)를 사용하는 경우에만 발생합니다. 

참고 이는 다른 버전 또는 Windows 버전의 활성화에 영향을 주지 않습니다. 

정품 인증을 시도하고 이 문제의 영향을 받는 클라이언트 디바이스는 "오류: 0xC004F074. 소프트웨어 라이선스 서비스는 컴퓨터를 정품 인증할 수 없는 것으로 보고했습니다. 키 관리 서비스(KMS)에 문의할 수 없습니다. 자세한 내용은 애플리케이션 이벤트 로그를 참조하세요."라는 오류 메시지를 받을 수 있습니다.

활성화와 관련된 이벤트 로그 항목으로 이 문제의 영향을 받고 있는지 확인할 수 있습니다. 정품 인증에 실패한 클라이언트 디바이스에서 이벤트 뷰어를 열고 Windows 로그> 애플리케이션으로 이동합니다. 해당 이벤트 ID 12289가 없는 이벤트 ID 12288만 표시될 경우 다음 중 하나를 의미합니다.

  • KMS 클라이언트가 해당 KMS 호스트에 연결할 수 없습니다.

  • KMS 호스트가 응답하지 않습니다.

  • 클라이언트가 응답을 받지 못합니다.

이러한 이벤트 ID에 대한 자세한 내용은 유용한 KMS 클라이언트 이벤트 - 이벤트 ID 12288 및 이벤트 ID 12289

이 문제는 KB5010359에서 해결되었습니다.

이 업데이트를 설치한 후 공급업체 ID가 포함된 IPSEC(IP Security) 연결이 실패할 수 있습니다. L2TP(계층 2 터널링 프로토콜) 또는 IPSEC IKE(IP 보안 IKE(Internet Key Exchange))를 사용하는 VPN 연결도 영향을 받을 수 있습니다.

이 문제는 KB5010790에서 해결되었습니다.

DC(도메인 컨트롤러)에 이 업데이트를 설치한 후 영향을 받는 Windows Server 버전이 Lsass.exe 오류를 수신한 후 예기치 않게 다시 시작될 수 있습니다.

참고: Windows Server 2016 이상에서는 DC가 ESAE(보안 강화 관리 환경) 또는 PIM(Privileged Identity Management) 환경에서 섀도 보안 주체를 사용하는 경우 영향을 받을 가능성이 더 큽니다.

이 문제는 KB5010790에서 해결되었습니다.

2022년 1월 11일 이후에 릴리스된 업데이트를 설치한 뒤에는 Microsoft .NET Framework를사용하여 Active Directory 포리스트 트러스트 정보를 가져오거나 설정하는 앱에 문제가 생길 수 있습니다. 앱이 실패하거나 닫히거나 앱 또는 Windows에서 오류가 발생할 수 있습니다. 액세스 위반(0xc0000005) 오류가 발생할 수도 있습니다. 

개발자용 참고 사항 영향을 받는 앱은 System.DirectoryServices API를 사용합니다.

이 문제를 수동으로 해결하려면 앱에서 사용하는 .NET Framework 버전의 대역 외 업데이트를 적용합니다.

참고 이러한 대역 외 업데이트는 Windows 업데이트에서 사용할 수 없으며 자동으로 설치되지 않습니다. 독립 실행형 패키지를 가져오려면 Microsoft 업데이트 카탈로그에서 Windows 및 .NET Framework 버전에 대한 KB 번호를 검색합니다. 이러한 업데이트는 WSUS(Windows Server Update Services)와 Microsoft Endpoint Configuration Manager에 수동으로 가져올 수 있습니다. WSUS 지침은 WSUS 및 카탈로그 사이트를 참조하세요. Configuration Manager 지침은 Microsoft 업데이트 카탈로그에서 업데이트 가져오기를 참조하세요. 

운영 체제에 이 업데이트를 설치하는 방법에 관한 지침은 아래 나열된 KB 게시물을 참조하세요.

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

  • Windows Server 2012 R2: 

  • Windows Server 2012:

영향 받는 Windows 버전에 2022년 1월 11일 이후에 릴리스된 Windows 업데이트를 설치한 후에는, 제어판에서 백업 및 복구(Windows 7) 앱을 사용하여 만든 복구 디스크(CD 또는 DVD)가 시작하지 않을 수 있습니다.

2022년 1월 11일 이전에 릴리스된 Windows 업데이트를 설치한 디바이스에서 백업 및 복구(Windows 7) 앱을 사용하여 만든 복구 디스크는 이 문제의 영향을 받지 않으며 예상대로 시작합니다.

참고:현재 이 문제의 영향을 받는 것으로 알려진 타사 백업 또는 복구 앱은 없습니다.

이 문제는 KB5013952에서 해결되었습니다.

이 업데이트를 받는 방법

KB5009546 더 이상 사용할 수 없습니다.

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.