2024년 4월 9일 보안 업데이트(KB5036909)

적용 대상
Azure Local, version 22H2

참고

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형월별 품질 업데이트 유형에 대한 문서를 참조하세요. Azure Stack HCI 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.      

개선 사항

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 이 KB를 설치하면 다음이 수행됩니다.

  • 새로운 기능! 이 업데이트는 비즈니스용 비즈니스용 Windows Hello에 영향을 줍니다. 이제 IT 관리자는 MDM(모바일 장치 관리)을 사용하여 사용자가 Entra에 가입된 컴퓨터에 로그인할 때 표시되는 메시지를 끌 수 있습니다. 이렇게 하려면 "DisablePostLogonProvisioning" 정책 설정을 켜면 됩니다. 사용자가 로그인하면 Windows 10 및 Windows 11 장치에 대한 프로비전이 해제됩니다.
  • 이 업데이트는 팔레스타인의 일광 절약 시간제(DST) 변경을 지원합니다. 자세한 내용은 팔레스타인 자치 정부가 2024년, 2025년에 발표한 DST 변경에 대한 임시 지침을 참조하세요.  
  • 이 업데이트는 카자흐스탄의 DST 변경을 지원합니다. 자세한 내용은 2024년 카자흐스탄 표준 시간대 변경에 대한 임시 지침을 참조하세요.
  • 이 업데이트는 사모아의 DST 변경을 지원합니다. 자세한 내용은 2021년 사모아 DST 변경에 대한 임시 지침을 참조하세요.
  • 이 업데이트는 CPU 사용량을 증가시키는 문제를 해결합니다. 이 문제는 캡처 도구를 연 후에 발생합니다.
  • 이 업데이트는 네트워크 리소스에 영향을 주는 문제를 해결합니다. 원격 데스크톱 세션에서는 액세스할 수 없습니다. 이 문제는 원격 Credential Guard 기능을 켜고 클라이언트가 Windows 11 버전 22H2 이상일 때 발생합니다.
  • 이 업데이트는 Microsoft Edge IE 모드에 영향을 주는 문제를 해결합니다. 여러 탭을 열면 응답이 중지됩니다.
  • 이 업데이트는 DNS 서버에 영향을 주는 문제를 해결합니다. LDAP(Lightweight Directory Access Protocol)의 시간 초과에 대한 이벤트 4016을 수신합니다. DNS 등록을 수행할 때 발생합니다. AD DS(Active Directory Domain Services)에서 이름 등록에 실패합니다. DNS 서비스를 다시 시작할 때까지 문제가 유지됩니다.
  • 이 업데이트는 워크로드 VM(가상 머신)에 영향을 주는 문제를 해결합니다. 프로덕션 환경에서 네트워크 연결이 끊어집니다.
  • 이 업데이트는 마우스 커서 이동에 영향을 주는 문제를 해결합니다. 일부 화면 캡처 시나리오에서는 특히 RDP(원격 데스크톱 프로토콜)를 사용할 때 지연됩니다.
  • 이 업데이트는 그룹 정책 서비스에 영향을 주는 문제를 해결합니다. LGPO.exe 를 사용하여 시스템에 감사 정책을 적용하면 실패합니다.
  • 이 업데이트는 스마트 카드 아이콘 표시에 영향을 주는 문제를 해결합니다. 로그인할 때는 나타나지 않습니다. 이 문제는 스마트 카드에 인증서가 여러 개 있는 경우에 발생합니다.
  • 이 업데이트는 장치가 60초 후에 종료되는 문제를 해결합니다. 이 문제는 스마트 카드를 사용하여 원격 시스템에서 인증할 때 발생합니다.
  • 이 업데이트는 임시 그룹 구성원에 영향을 주는 문제를 해결합니다. 멤버십이 만료된 사용자는 LDAP에서 검색할 때 표시됩니다. 이 문제는 Active Directory에서 제거한 경우에도 발생합니다.
  • 이 업데이트는 루트 디렉터리에 영향을 주는 문제를 해결합니다. 대체 데이터 스트림을 열고 항목을 삭제하면 오류가 발생합니다.
  • 이 업데이트는 ReFS(복원 파일 시스템)에 영향을 주는 문제를 해결합니다. 중지 오류로 인해 OS가 제대로 시작되지 않습니다.
  • 이 업데이트는 둘 이상의 디렉터리에 걸쳐 있는 파일을 만들 때 발생하는 문제를 해결합니다. 원래 디렉터리의 이름을 바꾸면 오류가 발생합니다.
  • 이 업데이트는 fastfat.sys에 영향을 주는 문제를 해결합니다. 응답이 중지됩니다. 이는 경합 조건 때문에 발생합니다.
  • 이 업데이트는 NSPI(이름 서비스 공급자 인터페이스) 쿼리에 영향을 주는 문제를 해결합니다. 그들은 실패할 수도 있습니다. 그럴 경우 lsass.exe 가 도메인 컨트롤러에서 응답하지 않습니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드2024년 4월 보안 업데이트 참조하세요. 

Azure Stack HCI 설명서 사이트로 돌아가려면

Azure Stack HCI 버전 22H2 서비스 스택 업데이트 - 20349.2401

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Azure Stack HCI 클러스터에 LCU를 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
비즈니스용 Windows 업데이트 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Azure Stack HCI
분류: 보안 업데이트

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 5036909에 대한 파일 정보를 다운로드하세요.

서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU - 버전 20349.2401에 대한 파일 정보를 다운로드하세요