2023년 11월 14일 보안 업데이트(KB5032198)

적용 대상
Azure Local, version 22H2

참고

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.      

개선 사항

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하는 경우:

  • 이 업데이트는 시리아의 DST(일광 절약 시간제) 변경을 지원합니다. 자세한 내용은 시리아 DST 변경 2022에 대한 중간 지침을 참조하세요.
  • 이 업데이트는 UI 자동화 및 캐싱 모드에 영향을 주는 문제를 해결합니다.
  • 이 업데이트는 Windows Autopilot 프로필에 영향을 줍니다. Windows Autopilot 정책을 다운로드하는 프로세스는 복원력이 더 높습니다. 이렇게 하면 네트워크 연결이 완전히 초기화되지 않을 수 있는 경우에 도움이 됩니다. 이 업데이트는 Windows Autopilot 프로필을 다운로드하려고 할 때 다시 시도 시도를 증가합니다.
  • 이 업데이트는 예상하지 않을 때 디바이스를 다시 시작하는 문제를 해결합니다. 이 문제는 시스템을 복원한 후에 발생합니다.
  • 이 업데이트는 사용자 모드 프린터 드라이버에 영향을 줍니다. 예기치 않게 언로드됩니다. 이 문제는 여러 인쇄 큐에서 동일한 프린터 드라이버로 인쇄할 때 발생합니다.
  • 이 업데이트는 Xenon 또는 Argon 컨테이너에 영향을 주는 문제를 해결합니다. 그들은 시작되지 않습니다.
  • 이 업데이트는 Windows Server Azure Edition에 영향을 줍니다. 증명 실패 알림을 더 쉽게 볼 수 있습니다.
  • 이 업데이트는 App-V(애플리케이션 가상화) 환경에 영향을 주는 문제를 해결합니다. 내의 복사 작업이 작동을 중지합니다. 이는 2023년 4월 업데이트를 설치한 후에 발생합니다.
  • 이 업데이트는 외부 연결을 차단하는 문제를 해결합니다. 이는 Kubernetes 부하 분산 서비스를 설정하고 세션 선호도를 켤 때 발생합니다.
  • 이 업데이트는 NCryptGetProperty()에 영향을 주는 문제를 해결합니다. NCRYPT_KEY_TYPE_PROPERTY 호출하면 0x20 대신 0x1 반환됩니다. 이 문제는 키가 컴퓨터 키일 때 발생합니다.
  • 이 업데이트에는 Windows 커널 취약한 드라이버 차단 목록 파일인 DriverSiPolicy.p7b에 대한 분기별 변경 내용이 포함됩니다. BYOVD(Bring Your Own Vulnerable Driver) 공격에 대한 위험에 처한 드라이버 목록에 추가됩니다.
  • 이 업데이트는 Windows LAPS에 영향을 주는 문제를 해결합니다. PasswordExpirationProtectionEnabled 정책이 설정을 켜지 못합니다.
  • 이 업데이트는 refsutil.exe 받은 편지함 유틸리티에 영향을 주는 문제를 해결합니다. 회수 및 누수와 같은 옵션은 ReFS(복원 파일 시스템) 볼륨에서 제대로 작동하지 않습니다.
  • 이 업데이트는 큰 재분석 지점에 영향을 줄 수 있는 문제를 해결합니다. NTFS를 사용하여 액세스하는 경우 중지 오류가 발생할 수 있습니다. 이 문제는 취소된 FSCTL Set 작업이 재분석 태그를 변경한 후에 발생합니다.
  • 이 업데이트는 RDS(원격 데스크톱 세션) 호스트로 사용되는 컴퓨터에 영향을 주는 문제를 해결합니다. RDR_FILE_SYSTEM(0x27) 중지 오류가 발생합니다. 이 때문에 RDS를 사용하는 모든 사용자가 이 컴퓨터에서 시작됩니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드2023년 11월 보안 업데이트 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

Azure Stack HCI, 버전 22H2 서비스 스택 업데이트 - 20349.2084

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
비즈니스용 Windows 업데이트 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Azure Stack HCI
분류: 보안 업데이트

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 DISM/Remove-Package 명령줄 옵션과 LCU 패키지 이름을 인수로 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지에 SSU가 포함되어 있으므로 결합된 패키지에서 /uninstall 스위치를 사용하여 독립 실행형 설치 관리자(wusa.exe)를 Windows 업데이트 실행하면 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5032198 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공되는 파일 목록은 SSU - 버전 20349.2084에 대한 파일 정보를 다운로드합니다.