2024년 4월 9일 보안 업데이트(KB5036909)

개선 기능 

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우: 

• 새로운! 이 업데이트는 비즈니스용 Windows Hello 영향을 줍니다. 이제 IT 관리자는 MDM(모바일 디바이스 관리)을 사용하여 사용자가 Entra 조인 컴퓨터에 로그인할 때 표시되는 프롬프트를 끌 수 있습니다. 이렇게 하려면 "DisablePostLogonProvisioning" 정책 설정을 켤 수 있습니다. 사용자가 로그인하면 Windows 10 및 Windows 11 디바이스에 대한 프로비저닝이 해제됩니다.

• 이 업데이트는 팔레스타인의 DST(일광 절약 시간제) 변경을 지원합니다. 자세한 내용은 팔레스타인 자치 당국이 2024년 2025년 발표한 DST 변경에 대한 중간 지침을 참조하세요.  

• 이 업데이트는 카자흐스탄의 DST 변경을 지원합니다. 자세한 내용은 카자흐스탄 표준 시간대 변경 2024에 대한 중간 지침을 참조하세요.

• 이 업데이트는 사모아의 DST 변경을 지원합니다. 자세한 내용은 사모아 DST 변경 2021에 대한 중간 지침을 참조하세요.

• 이 업데이트는 높은 CPU 사용량을 유발하는 문제를 해결합니다. 캡처 도구를 연 후에 발생합니다.

• 이 업데이트는 네트워크 리소스에 영향을 주는 문제를 해결합니다. 원격 데스크톱 세션에서 액세스할 수 없습니다. 원격 Credential Guard 기능을 켜고 클라이언트가 버전 22H2 이상인 Windows 11 경우에 발생합니다.

• 이 업데이트는 Microsoft Edge IE 모드에 영향을 주는 문제를 해결합니다. 많은 탭을 열면 응답이 중지됩니다.

• 이 업데이트는 DNS 서버에 영향을 주는 문제를 해결합니다. LDAP(Lightweight Directory Access Protocol)의 시간 제한에 대한 이벤트 4016을 받습니다. DNS 등록을 수행할 때 발생합니다. 이름 등록은 Active Directory Domain Services(AD DS)로 실패합니다. DNS 서비스를 다시 시작할 때까지 문제가 남아 있습니다.

• 이 업데이트는 워크로드 VM(가상 머신)에 영향을 주는 문제를 해결합니다. 프로덕션 환경에서 네트워크에 대한 연결이 끊어지게 됩니다.

• 이 업데이트는 마우스 커서 이동에 영향을 주는 문제를 해결합니다. 특히 RDP(원격 데스크톱 프로토콜)를 사용하는 경우 일부 화면 캡처 시나리오에서 지연됩니다.

• 이 업데이트는 그룹 정책 서비스에 영향을 주는 문제를 해결합니다. LGPO.exe 사용하여 시스템에 감사 정책을 적용하면 실패합니다.

• 이 업데이트는 스마트 카드 아이콘 표시에 영향을 주는 문제를 해결합니다. 로그인할 때 표시되지 않습니다. 이 문제는 스마트 카드 여러 인증서가 있는 경우에 발생합니다.

• 이 업데이트는 60초 후에 디바이스가 종료되는 문제를 해결합니다. 이 문제는 스마트 카드 사용하여 원격 시스템에서 인증할 때 발생합니다.

• 이 업데이트는 임시 그룹 멤버 자격에 영향을 주는 문제를 해결합니다. 멤버 자격이 만료된 사용자는 LDAP에서 검색할 때 표시됩니다. Active Directory에서 제거한 경우에도 발생합니다.

• 이 업데이트는 WINDOWS LAPS(로컬 관리자 암호 솔루션) PAA(인증 후 작업)에 영향을 주는 문제를 해결합니다. 작업은 유예 기간이 끝날 때가 아니라 다시 시작할 때 발생합니다.  

• 이 업데이트는 루트 디렉터리에 영향을 주는 문제를 해결합니다. 대체 데이터 스트림을 열고 삭제하면 오류가 발생합니다.

• 이 업데이트는 ReFS(복원 파일 시스템)에 영향을 주는 문제를 해결합니다. 중지 오류로 인해 OS가 올바르게 시작되지 않습니다.

• 이 업데이트는 둘 이상의 디렉터리에 걸쳐 있는 파일을 만들 때 발생하는 문제를 해결합니다. 원래 디렉터리의 이름을 바꾸면 오류가 발생합니다.

• 이 업데이트는 fastfat.sys영향을 주는 문제를 해결합니다. 응답을 중지합니다. 이는 경합 상태 때문에 발생합니다.

• 이 업데이트는 NSPI(이름 서비스 공급자 인터페이스) 쿼리에 영향을 주는 문제를 해결합니다. 실패할 수 있습니다. 이렇게 하면 lsass.exe 도메인 컨트롤러에서 응답을 중지합니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2024년 4월 보안 업데이트 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5036909 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공되는 파일 목록은 SSU - 버전 20349.2401에 대한 파일 정보를 다운로드합니다.