2023년 3월 14일 보안 업데이트(KB5023705)

적용 대상
Azure Local, version 22H2

참고

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.      

개선 사항

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우:

  • 새로운 기능! 이 업데이트는 이미 Azure 등록된 클러스터가 있는 사용자를 위한 새 기능을 추가합니다. 이제 최신 Az.StackHCI 모듈을 사용할 수 있습니다. Register-AzStackHCI -RepairRegistration 명령을 실행하여 모든 새 기능을 켤 수도 있습니다.
  • 이 업데이트는 Microsoft Excel에서 하이퍼링크가 작동하지 않는 문제를 해결합니다.
  • 이 업데이트는 DCOM(분산 구성 요소 개체 모델) 강화의 3단계를 구현합니다. KB5004442 참조하세요. 이 업데이트를 설치한 후에는 레지스트리 키를 사용하여 변경 내용을 끌 수 없습니다.
  • 이 업데이트는 레지스트리 크기에 영향을 주는 문제를 해결합니다. 그것은 매우 큰 성장한다. 이는 사용자가 FSlogix를 사용하는 AZURE AVD(Virtual Desktop) 환경에서 로그아웃할 때 레지스트리 항목이 제거되지 않기 때문에 발생합니다.
  • 이 업데이트는 미국 멕시코 국가에 영향을 줍니다. 이 업데이트는 2023년 정부의 일광 절약 시간 변경 순서를 지원합니다.
  • 이 업데이트는 Get-WinEvent cmdlet에 영향을 주는 문제를 해결합니다. 실패합니다. 시스템에서 InvalidOperationException을 throw합니다.
  • 이 업데이트는 Azure Active Directory(Azure AD)에 영향을 주는 문제를 해결합니다. 대량 프로비저닝을 위한 프로비저닝 패키지 사용이 실패합니다.
  • 이 업데이트는 RRAS(라우팅 및 원격 액세스 서비스)에 영향을 주는 문제를 해결합니다. RRAS는 들어오는 새 VPN(가상 사설망) 연결을 허용할 수 없습니다.
  • 이 업데이트는 액세스 제어 정책이 리소스에 대한 액세스를 거부할 때 발생하는 문제를 해결합니다. 로그아웃하면 시스템에서 SAML(POST Security Assertion Markup Language) 요청 쿠키를 삭제하지 않습니다. 이렇게 하면 다음에 로그인할 때 다른 리소스를 선택할 수 없습니다.
  • 이 업데이트는 LSASS(로컬 보안 기관 하위 시스템 서비스)에 영향을 주는 문제를 해결합니다. LSASS는 응답을 중지할 수 있습니다. 이 문제는 도메인에 가입된 컴퓨터에서 Sysprep 을 실행한 후에 발생합니다.
  • 이 업데이트는 컴퓨터 계정 및 Active Directory에 영향을 주는 문제를 해결합니다. 기존 컴퓨터 계정을 다시 사용하여 Active Directory 도메인에 가입하면 조인이 실패합니다. 이는 2022년 10월 11일자 Windows 업데이트를 설치한 디바이스에서 발생합니다. 오류 메시지는 "오류 0xaac(2732): NERR_AccountReuseBlockedByPolicy: '이름이 같은 계정이 Active Directory에 있습니다. 계정을 다시 사용하는 것이 보안 정책에 의해 차단되었습니다.'" 자세한 내용은 KB5020276 참조하세요.
  • 이 업데이트는 스토리지 복제 설정에 영향을 주는 문제를 해결합니다. En-US 이외의 로캘을 사용하는 컴퓨터에서 설치가 실패할 수 있습니다.
  • 이 업데이트는 CNO(클러스터 이름 개체) 복구에 영향을 주는 문제를 해결합니다. 이 문제로 장애 조치(failover) 클러스터링을 사용하여 Azure VM(가상 머신)에서 CNO를 복구할 수 없습니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드2023년 3월 보안 업데이트 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

Azure Stack HCI, 버전 22H2 서비스 스택 업데이트 - 20349.1601

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 업데이트의 알려진 문제

증상 해결 방법
2023년 2월 14일 이상 릴리스된 업데이트 WSUS(일부 Windows Server Update Services) 서버에서 Windows 11 버전 22H2로 제공되지 않을 수 있습니다. 업데이트가 WSUS 서버에는 다운로드되지만 클라이언트 디바이스로 더 이상 전파되지 않을 수 있습니다. 영향을 받는 WSUS 서버는 Windows Server 2016 또는 Windows Server 2019에서 업그레이드된 Windows Server 2022를 실행하는 서버뿐입니다. 이 문제는 이전 버전의 Windows Server 2022년 Windows Server 업그레이드하는 동안 필요한 UUP(통합 업데이트 플랫폼) MIME 유형을 실수로 제거하여 발생합니다. 이 문제는 Windows 11 버전 22H2의 보안 업데이트 또는 기능 업데이트에 영향을 줄 수 있습니다. Microsoft Configuration Manager는 이 문제의 영향을 받지 않습니다. 이 문제를 완화하려면 온-프레미스에서 통합 업데이트 플랫폼에 대한 파일 형식 추가를 참조하세요. 해결 작업을 진행 중이며 향후 릴리스에서 업데이트를 제공할 예정입니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
비즈니스용 Windows 업데이트 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Azure Stack HCI
분류: 보안 업데이트

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 DISM/Remove-Package 명령줄 옵션과 LCU 패키지 이름을 인수로 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지에 SSU가 포함되어 있으므로 결합된 패키지에서 /uninstall 스위치를 사용하여 독립 실행형 설치 관리자(wusa.exe)를 Windows 업데이트 실행하면 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5023705 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공된 파일 목록은 SSU - 버전 20349.1601에 대한 파일 정보를 다운로드합니다.