2023년 8월 8일 Azure Stack HCI 버전 21H2용 보안 업데이트(KB5029250)

적용 대상
Azure Local, version 21H2

참고

  • 신규 2023년 8월 8일
  • 중요 Azure Stack HCI 버전 21H2는 2023년 11월 14일에 서비스가 종료됩니다.  2023년 11월 14일 이후 이러한 장치는 월별 보안 및 품질 업데이트를 받지 않습니다. 이러한 업데이트에는 최신 보안 위협으로부터의 보호 기능이 포함되어 있습니다. 보안 및 품질 업데이트를 계속 받으려면 최신 버전의 Windows로 업데이트하는 것이 좋습니다.

참고

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 21H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.      

개선 사항

이 보안 업데이트에는 품질 개선이 포함되어 있습니다.  이 KB를 설치하면 다음이 수행됩니다.

  • 이 업데이트는 Microsoft Teams에 영향을 주는 문제를 해결합니다. 특정 조건에서는 알림을 보내지 못합니다.
  • 이 업데이트는 WMI(Windows Management Instrumentation) 리포지토리에 영향을 주는 문제를 해결합니다. 이로 인해 설치 오류가 발생합니다. 장치가 제대로 종료되지 않을 때 문제가 발생합니다.
  • 이 업데이트는 이벤트 전달 구독에 영향을 주는 문제를 해결합니다. 구독에 이벤트 채널을 추가하면 필요하지 않은 이벤트가 전달됩니다.
  • 이 업데이트는 이전 Intel 그래픽 드라이버에서 DirectX를 사용하는 앱에 영향을 주는 문제를 해결합니다. apphelp.dll에서 오류가 표시될 수 있습니다.
  • 이 업데이트는 Verdana Pro 글꼴 패밀리의 일부 문자에 대한 힌트를 향상시킵니다.
  • 이 업데이트는 게임을 플레이할 때 컴퓨터에 영향을 줄 수 있는 문제를 해결합니다. TDR(시간 제한 탐지 및 복구) 오류가 발생할 수 있습니다.
  • 이 업데이트는 메모리 개체 저장소 DB의 SDN(소프트웨어 정의 네트워킹) 방화벽에 영향을 주는 문제를 해결합니다. 마이그레이션이 실패합니다.
  • 이 업데이트는 XAML의 텍스트 편집 컨트롤에 영향을 줍니다. 읽기 전용이 된 후에는 컨트롤을 다시 편집할 수 없습니다. 이 문제는 일본어, 중국어 및 한국어에 대해 새로운 Microsoft Input Method Editor를 사용할 때 발생합니다.
  • 이 업데이트는 콜백에서 특정 작업을 수행하는 애플리케이션에 영향을 주는 문제를 해결합니다. 애플리케이션의 작동이 중지될 수 있습니다. 이러한 작업에는 창 닫기(WM_CLOSE)가 포함됩니다.
  • 이 업데이트는 IPsec(인터넷 프로토콜 보안)의 교착 상태를 해결합니다. IPsec 규칙을 사용하여 서버를 구성하면 응답이 중지됩니다. 이 문제는 가상 서버와 물리적 서버에 영향을 줍니다.  
  • 이 업데이트는 Networking-MPSSVC-Svc에 영향을 주는 문제를 해결합니다. 이 문제로 인해 시스템이 다시 시작 루프에 들어갑니다. 중지 코드가 0xEF입니다.
  • 이 업데이트는 Windows 오류를 일으키는 문제를 해결합니다. 이 문제는 섹터 크기가 큰 저장소 미디어에서 BitLocker를 사용할 경우 발생합니다.
  • 이 업데이트는 Windows 커널 취약 드라이버 차단 목록인 DriverSiPolicy.p7b에 영향을 줍니다. BYOVD(Bring Your Own Vulnerable Driver) 공격의 위험이 있는 드라이버를 추가합니다.
  • 이 업데이트는 AD FS(Active Directory Federation Services)에 영향을 주는 문제를 해결합니다. AD FS에 성공적으로 로그인하려면 여러 번 시도해야 할 수 있습니다. SSO(Single Sign-On) 쿠키의 만료 시간 계산이 잘못되었기 때문입니다.
  • 이 업데이트는 저장소 복구 작업에 영향을 주는 문제를 해결합니다. 작업이 일시 중단됩니다. 이 문제는 두 개의 서로 다른 랙 수준 장애 도메인(총 3개의 장애 도메인)에 있는 두 개의 실제 디스크가 통신이 끊긴 후에 발생합니다.
  • 이 업데이트는 AD 도메인 및 트러스트 스냅인에 영향을 주는 문제를 해결합니다. 도메인 트러스트를 열거하지 못합니다. 오류 메시지는 "매개 변수가 잘못되었습니다"입니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드2023년 8월 보안 업데이트를 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

Azure Stack HCI 버전 21H2 서비스 스택 업데이트 - 20348.1900

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
비즈니스용 Windows 업데이트 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Azure Stack HCI
분류: 보안 업데이트

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지에 SSU가 포함되어 있기 때문에 결합된 패키지의 /uninstall 스위치를 사용하여 Windows 업데이트 독립 실행형 설치 관리자(wusa.exe)를 실행하면 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 5029250에 대한 파일 정보를 다운로드하세요.

서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU - 버전 20348.1900에 대한 파일 정보를 다운로드하세요