참고
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 21H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.
개선 사항
이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.
- 새로운 기능! 랜섬웨어 및 고급 공격을 식별하고 가로채는 엔드포인트용 Microsoft Defender의 기능을 향상시킵니다.
- 새로운 기능! SMB(서버 메시지 블록) 압축을 구성한 경우 파일의 크기에 관계없이 파일을 압축합니다. 자세한 내용은 SMB 압축을 참조하세요.
- 특정 앱에 대해 시작 작업 API가 예상대로 작동하지 않는 문제를 해결합니다.
- Kerberos 인증이 실패하는 문제를 해결합니다. 오류는 0xc000009a입니다("API를 완료하기 위한 시스템 리소스가 부족합니다"STATUS_INSUFFICIENT_RESOURCES). 이 문제는 클라이언트가 RDP(원격 데스크톱 프로토콜)를 사용하여 원격 Credential Guard를 사용하도록 설정한 장치에 연결할 때 발생합니다.
- 몇 가지 전체 구성 시나리오에서 ServerAssignedConfigurations가 null이 되는 문제를 해결합니다.
- PVLAN(프라이빗 가상 LAN)이 테넌트 및 VM(가상 머신) 격리를 제공하지 못하는 문제를 해결합니다.
- IPv6 환경에서 클라이언트의 IPv6(Internet Protocol 버전 6) 주소 취득이 장시간 지연되는 문제를 해결합니다.
- IE 모드를 사용할 때 Microsoft Edge가 응답하지 않는 문제를 해결합니다. 또한 이 문제로 인해 대화 상자와 상호 작용할 수 없습니다.
- 장치를 종료하거나 다시 시작할 때 오류 0x1E 생성할 수 있는 문제를 해결합니다.
- 제어 흐름 적용을 사용하도록 설정한 경우 Microsoft Store 앱 설치에 영향을 주는 문제를 해결합니다.
- 가상화된 App-V Microsoft Office 응용 프로그램이 열리지 않거나 작동이 중지되는 문제를 해결합니다.
- 장치를 다시 설정한 후 특정 상황에서 비즈니스용 Windows Hello 인증서 배포가 실패하는 문제를 해결합니다.
- BitLocker 성능을 저하시키는 문제를 해결합니다.
- Windows가 TPM(신뢰할 수 있는 플랫폼 모듈) 장치의 소유권을 가져오지 못하는 문제를 해결합니다.
- BitLocker를 사용하는 Windows 장치의 작동이 중지될 수 있는 문제를 해결합니다.
- 정책 결과 집합 도구(Rsop.msc)가 1,000개 이상의 "파일 시스템" 보안 설정을 처리할 때 작동을 멈추는 문제를 해결합니다.
- 원격 데스크톱 세션 라이선스가 다시 연결한 후 60분 동안 연결 끊김 경고를 표시할 수 있는 문제를 해결합니다.
- 개인 정보 활동>기록 페이지에 액세스할 때 서버 DC(도메인 컨트롤러)에서 설정 앱의 작동이 중지되는 문제를 해결합니다.
- 기본 드라이버 없이 Windows 업데이트 드라이버가 이미 설치된 경우 장치가 동일한 확장 드라이버에 대한 제안을 받지 못하는 문제를 해결합니다.
- Active Directory 도메인 컨트롤러에서 LSASS(Local Security Authority Subsystem Service)의 작동이 중지되는 경합 상태를 해결합니다. 이 문제는 LSASS가 암호 해독에 실패한 TLS(전송 계층 보안) 요청을 통해 LDAP(Lightweight Directory Access Protocol)를 동시 처리할 때 발생합니다. 예외 코드는 0xc0000409(STATUS_STACK_BUFFER_OVERRUN)입니다.
- RODC(읽기 전용 도메인 컨트롤러)를 사용하여 로컬 도메인에서 존재하지 않는 SID(보안 ID) 조회에 영향을 주는 문제를 해결합니다. 조회가 예기치 않게 STATUS_NONE_MAPPED 또는 STATUS_SOME_MAPPED 대신 STATUS_TRUSTED_DOMAIN_FAILURE 오류를 반환합니다.
- Storport 드라이버의 입력 및 출력에 영향을 미치고 시스템이 응답하지 않을 수 있는 문제를 해결합니다.
- CSV(클러스터 공유 볼륨)에 영향을 줄 수 있는 문제를 해결합니다. 마이그레이션할 때 CSV의 해제 시간이 길어질 수 있습니다.
Azure Stack HCI 설명서 사이트로 돌아가려면
Windows 10 서비스 스택 업데이트 - 20348.945
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 설정>, 업데이트, & 보안>Windows 업데이트으로 이동합니다. 사용 가능한 선택적 업데이트 영역에서 업데이트를 다운로드하고 설치할 수 있는 링크를 찾을 수 있습니다. |
| 비즈니스용 Windows 업데이트 | 아니요 | 없음. 이러한 변경 내용은 이 채널의 다음 보안 업데이트에 포함됩니다. |
| Microsoft 업데이트 카탈로그 | 아니요 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 아니요 | 이 업데이트를 수동으로 WSUS에 가져올 수 있습니다. 지침은 Microsoft 업데이트 카탈로그 를 참조하세요. |
참고
- LCU를 제거하려는 경우
- 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
- 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 5016693에 대한 파일 정보를 다운로드하세요.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU - 버전 20348.945에 대한 파일 정보를 다운로드하세요.