참고
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.
개선 사항
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하면 다음이 수행됩니다.
새로운 기능! 이 업데이트는 Azure Arc 설치 선택적 구성 요소를 추가합니다. 여기에는 새 Azure Arc 시스템 트레이 아이콘과 Azure Arc 관리를 위한 새 서버 관리자 항목이 포함됩니다. Azure Connected Machine 에이전트에 대한 그래픽 설치 관리자도 있습니다. 이제 클릭 몇 번으로 Azure Arc를 켤 수 있습니다. PowerShell 스크립트를 실행할 필요가 없습니다. 자세한 내용은 Azure Arc 설치를 통해 Windows Server 머신을 Azure에 연결을 참조하세요.
새로운 기능! 이 업데이트는 GB18030-2022 요구 사항을 준수하는 작업을 완료합니다. Microsoft Wubi 입력 및 Microsoft Pinyin U 모드 입력에 대한 문자를 제거하고 다시 매핑합니다. 지원되지 않는 문자 코드포인트는 더 이상 입력할 수 없습니다. 필요한 모든 코드 포인트가 최신 상태입니다.
이 업데이트는 경쟁 상태를 해결합니다. 이 문제는 시작 초기에 코드 페이지가 로드될 때 발생합니다. 이로 인해 중지 오류 0x7e이 발생합니다.
이 업데이트는 우크라이나 수도 철자를 키예프에서 키예프로 변경합니다.
이 업데이트는 그린란드의 일광 절약 시간제(DST) 변경을 지원합니다.
이 업데이트는 예약된 작업에 영향을 주는 문제를 해결합니다. 자격 증명 관리자 API를 호출하는 작업이 실패할 수 있습니다. [사용자가 로그온했을 때만 실행] 및 [최고 권한으로 실행]을 선택하면 발생합니다.
이 업데이트는 Kerberos 위임에 영향을 주는 문제를 해결합니다. 잘못된 방식으로 실패할 수도 있습니다. 오류 코드는 0xC000006E(STATUS_ACCOUNT_RESTRICTION)입니다. 이 문제는 Active Directory에서 중간 서비스 계정을 "이 계정은 중요하며 위임할 수 없습니다"로 표시할 때 발생할 수 있습니다. 애플리케이션에서 "System.Security.Authentication.AuthenticationException: 보안 컨텍스트를 초기화하지 못했습니다. 오류 코드는 -2146893042입니다."
이 업데이트는 PCI 장치에 영향을 주는 문제를 해결합니다. 커널 DMA(직접 메모리 액세스) 보호를 켜면 오류가 발생할 수 있습니다.
이 업데이트는 권장 문제 해결사의 효율성과 성능을 향상시킵니다.
이 업데이트는 WFP(Windows 필터링 플랫폼) 연결에 영향을 줍니다. 이들에 대한 리디렉션 진단이 개선되었습니다.
이 업데이트는 외부 바인딩에 영향을 주는 문제를 해결합니다. 실패합니다. 이 문제는 2023년 5월 이후의 Windows 업데이트를 설치한 후에 발생합니다. 이로 인해 LDAP 쿼리 및 인증에 영향을 주는 문제가 있습니다.
이 업데이트는 Active Directory 이벤트 ID 1644 처리에 영향을 줍니다. 이제 길이가 64KB를 초과하는 이벤트를 허용합니다. 이 변경은 기본적으로 이벤트에 있는 LDAP(Lightweight Directory Access Protocol) 쿼리를 20000자로 잘립니다. 레지스트리 키 "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS"를 사용하여 20K 값을 구성할 수 있습니다.
이 업데이트는 "대화형 로그온에 스마트 카드 필요" 계정 옵션을 사용하는 사용자에 영향을 주는 문제를 해결합니다. RC4를 사용하지 않도록 설정하면 원격 데스크톱 서비스 팜에 인증할 수 없습니다. 오류 메시지는 "인증 오류가 발생했습니다. 요청된 암호화 유형이 KDC에서 지원되지 않습니다."
이 업데이트는 SMB(서버 메시지 블록)를 통한 I/O에 영향을 주는 문제를 해결합니다. LZ77+Huffman 압축 알고리즘을 사용할 때 실패할 수 있습니다.
이 업데이트는 SMB(서버 메시지 블록) 클라이언트에 영향을 주는 문제를 해결합니다. 세션의 재인증에 실패할 때 모든 영구 핸들을 다시 연결하지는 않습니다.
CVE-2023-44487로부터 보호하려면 최신 Windows 업데이트를 설치해야 합니다. 사용 사례에 따라 이 업데이트의 새 레지스트리 키를 사용하여 분당 RST_STREAMS 제한을 설정할 수도 있습니다.
레지스트리 키 기본값 유효한 값 범위 레지스트리 키 함수 Http2MaxClientResetsPerMinute 400 0–65535 연결에 대해 허용되는 분당 재설정 횟수(RST_STREAMS)를 설정합니다. 이 제한에 도달하면 연결을 위해 GOAWAY 메시지가 클라이언트로 전송됩니다. Http2MaxClientResetsGoaway 1 0-1 제한에 도달했을 때 보내도록 GOAWAY 메시지를 사용하지 않도록 설정하거나 사용하도록 설정합니다. 이 값을 0으로 설정하면 제한에 도달하는 즉시 연결이 종료됩니다.
보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2023년 10월 보안 업데이트를 참조하세요.
Azure Stack HCI 설명서 사이트로 돌아가려면
Azure Stack HCI 버전 22H2 서비스 스택 업데이트 - 20349.2032
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| 비즈니스용 Windows 업데이트 | 예 | 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Azure Stack HCI 분류: 보안 업데이트 |
참고
- LCU를 제거하려는 경우
- 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
- 결합된 패키지에 SSU가 포함되어 있기 때문에 결합된 패키지의 /uninstall 스위치를 사용하여 Windows 업데이트 독립 실행형 설치 관리자(wusa.exe)를 실행하면 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 5031364에 대한 파일 정보를 다운로드하세요.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU - 버전 20349.2032에 대한 파일 정보를 다운로드하세요.