2023년 10월 10일 - KB5031361(OS 빌드 17763.4974)

하이라이트 

• 이 업데이트는 그린란드의 DST(일광 절약 시간제) 변경을 지원합니다.

• 이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다. 

개선 기능

이 보안 업데이트에는 향상된 기능이 포함되어 있습니다. 이 KB를 설치하는 경우: 

• 새로운! 이 업데이트는 GB18030-2022 요구 사항을 준수하기 위한 작업을 완료합니다. Microsoft Wubi 입력 및 Microsoft Pinyin U 모드 입력에 대한 문자를 제거하고 다시 매핑합니다. 더 이상 지원되지 않는 문자 코드포인트를 입력할 수 없습니다. 필요한 모든 코드포인트는 최신 상태입니다.

• 새로운! 이 업데이트는 Azure Arc 선택적 구성 요소 관련 링크를 서버 관리자 추가합니다. 이제 서버에서 Arc를 켤 수 있습니다. PowerShell 스크립트를 실행할 필요가 없습니다.

• 이 업데이트는 키예프에서 키예프에 우크라이나의 수도의 철자를 변경합니다.

• 이 업데이트는 예약된 작업에 영향을 주는 문제를 해결합니다. 자격 증명 관리자 API를 호출하는 작업이 실패할 수 있습니다. 이 문제는 [사용자가 로그온한 경우에만 실행] 및 [가장 높은 권한으로 실행]을 선택하는 경우에 발생합니다.

• 이 업데이트는 IE 모드 창 목록을 가져오지 못하게 하는 문제를 해결합니다.

• 이 업데이트는 외부 바인딩에 영향을 주는 문제를 해결합니다. 실패합니다. 이는 2023년 5월 이후의 Windows 업데이트를 설치한 후에 발생합니다. 이 때문에 LDAP 쿼리 및 인증에 영향을 주는 문제가 있습니다.

• 이 업데이트는 "스마트 카드는 대화형 로그온에 필요함" 계정 옵션을 사용하도록 설정하는 사람들에게 영향을 주는 문제를 해결합니다. RC4를 사용하지 않도록 설정하면 원격 데스크톱 서비스 팜에 인증할 수 없습니다. 오류 메시지는 "인증 오류가 발생했습니다. 요청된 암호화 유형은 KDC에서 지원되지 않습니다."

• 이 업데이트는 Kerberos 위임에 영향을 주는 문제를 해결합니다. 잘못된 방식으로 실패할 수 있습니다. 오류 코드가 0xC000006E(STATUS_ACCOUNT_RESTRICTION)입니다. 이 문제는 Active Directory에서 중간 서비스 계정을 "이 계정은 중요하며 위임할 수 없음"으로 표시할 때 발생할 수 있습니다. 애플리케이션은 "System.Security.Authentication.AuthenticationException: 보안 컨텍스트를 초기화하지 못했습니다. 오류 코드는 -2146893042."

• 이 업데이트는 Windows WFP(필터링 플랫폼) 연결에 영향을 줍니다. 리디렉션 진단 개선되었습니다.

• 이 업데이트는 신뢰 당사자에 영향을 주는 문제를 해결합니다. 로그아웃하면 SAML 요청 쿠키가 지워지지 않습니다. 이 때문에 디바이스는 다시 로그인할 때 동일한 신뢰 당사자에 자동으로 연결을 시도합니다.

• 이 업데이트는 SMB(서버 메시지 블록) 클라이언트에 영향을 주는 문제를 해결합니다. 세션의 재인증이 실패할 때 모든 영구 핸들을 다시 연결하지는 않습니다.

• CVE-2023-44487로부터 보호하려면 최신 Windows 업데이트를 설치해야 합니다. 사용 사례에 따라 이 업데이트의 새 레지스트리 키를 사용하여 분당 RST_STREAMS 제한을 설정할 수도 있습니다. 

  아래 표에서 다음 레지스트리 키 아래의 DWORD 레지스트리 값을 만들 수 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  이 KB를 설치할 때 이러한 키는 기본적으로 존재하지 않습니다. 사용자 환경에 대한 새 값을 설정하는 데 필요한 대로 만들 수 있습니다.

  레지스트리 키	기본값	유효한 값 범위	레지스트리 키 함수
  Http2MaxClientResetsPerMinute	500	0–65535	연결에 대해 분당 허용되는 초기화 수(RST_STREAMS)를 설정합니다. 이 제한에 도달하면 연결이 종료됩니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2023년 10월 보안 업데이트 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요. 

필수 구성 요소:

LCU를 설치하기 전에 2021년 8월 10일 SSU(KB5005112)를 설치해야 합니다. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5031361 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공된 파일 목록은 SSU - 버전 17763.4965에 대한 파일 정보를 다운로드합니다.