2022년 11월 8일—KB5020019(월별 롤업)

적용 대상
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU

요약

개선 사항, 알려진 문제 및 업데이트를 다운로드하는 방법 등을 포함하는 이 누적 보안 업데이트에 대해 자세히 알아보세요.

참고

  • 미리 알림: Windows Server 2008 SP2(서비스 팩 2)의 일반 지원은 종료되었으며 현재 추가 지원 중입니다. 2020년 7월부터 이 운영 체제에 대한 비보안 릴리스("C" 릴리스라고 함)는 더 이상 선택 사항이 아닙니다. 추가 지원의 운영 체제에는 누적 월별 보안 업데이트("B" 또는 업데이트 화요일 릴리스라고 함)만 있습니다.
  • 이 업데이트를 설치하기 전에 이 업데이트를 받는 방법 섹션에서 필수 업데이트를 설치했는지 확인하세요.
  • 이 OS의 온-프레미스 버전용 ESU(확장 보안 업데이트) 를 구입한 고객은 2020년 1월 14일에 추가 지원이 종료된 후에도 보안 업데이트를 계속 받으려면 KB4522133 의 절차를 따라야 합니다. ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요.
  • ESU는 제공되는 각 연도(2020, 2021, 2022)에 대해 별도의 SKU로 제공되고 ESU는 특정 12개월 동안에만 구매할 수 있으므로 2022년에도 보안 업데이트를 계속 받으려면 ESU 적용 3년차를 별도로 구매하고 해당 디바이스의 각 키에서 새 키를 활성화해야 합니다.
  • organization에서 3년차 ESU 적용 범위를 구입하지 않은 경우, 업데이트를 받으려면 3년차 MAK 키를 설치 및 활성화하기 전에 해당 Windows Server 2008 SP2 디바이스에 대해 1년차, 2년차, 3년차 ESU를 구입해야 합니다. ESU를 설치, 활성화 및 배포하는 단계는 1년차, 2년차, 3년차 적용 범위에서 동일합니다. 자세한 내용은 볼륨 라이선싱 프로세스에 적합한 Windows 장치에 대한 확장 보안 업데이트 받기 및 CSP 프로세스에 대한 클라우드 솔루션 공급자로서 Windows 7 ESU 구매를 참조하세요. 포함된 장치의 경우 OEM(주문자 상표 부착 방식)에 문의하세요.
  • 자세한 내용은 ESU 블로그를 참조하세요.

참고

노트 중요, 보안, 드라이버, 서비스 팩 등과 같은 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 다음 문서를 참조하세요. Windows Server 2008 SP2에 대한 기타 참고 사항 및 메시지를 보려면 다음 업데이트 기록 홈페이지를 참조하세요.

개선 사항

이 누적 보안 업데이트에는 업데이트 KB5017358 (2022년 10월 11일 릴리스)의 일부인 개선 사항이 포함되어 있으며 다음에 대한 주요 변경 내용을 포함합니다.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2022년 11월 보안 업데이트.

이 업데이트의 알려진 문제

증상 다음 단계
이 업데이트를 설치하고 장치를 다시 시작한 후 "Windows 업데이트를 구성하지 못했습니다. 변경 내용을 되돌리는 중. 컴퓨터를 끄지 마십시오", 업데이트가 업데이트 기록에서 실패로 표시될 수 있습니다. 이것은 다음과 같은 상황에서 발생합니다.

  • ESU에서 지원되지 않는 버전을 실행하는 장치에 이 업데이트를 설치하는 경우. 지원되는 에디션의 전체 목록은 KB4497181을 참조하세요.
  • ESU MAK 추가 기능 키가 설치 및 활성화되어 있지 않은 경우.
ESU 키를 구입하였는데도 이 문제가 발생한 경우 모든 필수 구성 요소를 적용했으며 키가 활성화되었는지 확인하세요. 정품 인증에 대한 자세한 내용은 이 블로그 게시물을 참조하세요. 필수 구성 요소에 대한 자세한 내용은 이 문서의 "이 업데이트를 받는 방법" 섹션을 참조하세요.
이 업데이트 또는 이후 Windows 업데이트를 설치한 후 도메인 가입 작업이 실패할 수 있으며 오류 "0xaac(2732): NERR_AccountReuseBlockedByPolicy" 오류가 발생할 수 있습니다. 또한 "Active Directory에 동일한 이름의 계정이 있습니다. 계정 재사용이 보안 정책에 의해 차단되었습니다"라는 메시지가 표시될 수 있습니다.
영향을 받는 시나리오에는 컴퓨터를 도메인에 가입하거나 다시 가입시키는 데 사용된 ID와 다른 ID로 컴퓨터 계정이 만들어지거나 미리 준비된 일부 도메인 가입 또는 다시 이미징 작업이 포함됩니다.
이 문제에 대한 자세한 내용은 KB5020276 - Netjoin: 도메인 가입 강화 변경을 참조하세요.
노트 Windows 소비자 데스크톱 버전에서는 이 문제가 발생할 가능성이 낮습니다.		 이 문제에 대한 지침은 KB5020276 참조하세요.
도메인 컨트롤러 역할을 사용하는 Windows Server에 2022년 11월 8일 및 이후에 릴리스된 Windows 업데이트를 설치한 후 Kerberos 인증에 문제가 있을 수 있습니다. 이 문제는 사용자 환경의 모든 Kerberos 인증에 영향을 줄 수 있습니다. 영향을 받을 수 있는 몇 가지 시나리오:

  • 도메인 사용자 로그인이 실패할 수 있습니다. 이는 AD FS(Active Directory Federation Services) 인증에도 영향을 줄 수 있습니다.
  • 인터넷 정보 서비스(IIS 웹 서버)와 같은 서비스에 사용되는 gMSA(그룹 관리 서비스 계정)가 인증에 실패할 수 있습니다.
  • 도메인 사용자를 사용하는 원격 데스크톱 연결이 연결되지 않을 수 있습니다.
  • 워크스테이션의 공유 폴더와 서버의 파일 공유에 액세스할 수 없을 수 있습니다.
  • 도메인 사용자 인증이 필요한 인쇄는 실패할 수 있습니다.
이 문제가 발생하면 도메인 컨트롤러의 이벤트 로그의 시스템 섹션에 아래 텍스트와 함께 Microsoft-Windows-Kerberos-Key-Distribution-Center 이벤트 ID 4 오류 이벤트가 수신될 수 있습니다.

노트 영향을 받는 이벤트에는 " 누락된 키의 ID가 1입니다." 문자열:

대상 서비스 <서비스에> 대한 AS 요청을 처리하는 동안 계정 <계정 이름> 에 Kerberos 티켓을 생성하는 데 적합한 키가 없습니다(누락된 키의 ID는 1입니다). 요청된 etypes : 18 3. 사용 가능한 계정 etypes : 23 18 17. 계정 이름>의 비밀번호를 <변경하거나 재설정하면 적절한 키가 생성됩니다.
노트 이 문제는 2022년 11월 보안 업데이트부터 Netlogon 및 Kerberos에 대한 보안 강화의 예상되는 부분이 아닙니다. 이 문제가 해결된 후에도 이 문서의 지침을 따라야 합니다.

소비자가 가정에서 사용하는 Windows 장치 또는 온-프레미스 도메인에 속하지 않는 장치는 이 문제의 영향을 받지 않습니다. 하이브리드가 아니며 온-프레미스 Active Directory 서버가 없는 Azure Active Directory 환경은 영향을 받지 않습니다.		 이 문제는 업데이트 KB5021657에서 해결되었습니다.
이 업데이트 또는 이후 업데이트를 도메인 컨트롤러(DC)에 설치한 후 LSASS,exe(로컬 보안 기관 하위 시스템 서비스)에서 메모리 누수가 발생할 수 있습니다. DC의 워크로드와 서버를 마지막으로 다시 시작한 이후의 시간에 따라 LSASS는 서버 가동 시간에 따라 메모리 사용량을 지속적으로 증가시킬 수 있으며 서버가 응답하지 않거나 자동으로 다시 시작될 수 있습니다.
노트 2022년 11월 17일 및 2022년 11월 18일에 릴리스된 DC의 대역외 업데이트가 이 문제의 영향을 받을 수 있습니다.		 이 문제를 완화하려면 관리자 권한으로 명령 프롬프트를 열고 다음 명령을 사용하여 레지스트리 키 KrbtgtFullPacSignature 를 0으로 설정합니다.
reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD참고 이 알려진 문제가 해결된 후에는 환경에 허용되는 항목에 따라 KrbtgtFullPacSignature 를 더 높은 설정으로 설정해야 합니다. 환경이 준비되는 즉시 적용 모드를 사용하도록 설정하는 것이 좋습니다.
이 레지스트리 키에 대한 자세한 내용은 KB5020805: CVE-2022-37967과 관련된 Kerberos 프로토콜 변경을 관리하는 방법을 참조하세요.
해결 방법을 강구하기 위해 노력 중이며, 다음 릴리스에서 업데이트를 제공할 예정입니다.
이 업데이트를 설치한 후 Microsoft ODBC SQL Server 드라이버(sqlsrv32.dll)를 통해 ODBC 연결을 사용하여 데이터베이스에 액세스하는 앱이 연결되지 않을 수 있습니다. 또한 앱에서 오류를 수신하거나 SQL Server에서 오류를 수신할 수 있습니다. 수신할 수 있는 오류에는 다음 메시지가 포함됩니다.

  • EMS 시스템에 문제가 발생했습니다.
    메시지: [Microsoft][ODBC SQL Server 드라이버] TDS 스트림의 프로토콜 오류입니다.
  • EMS 시스템에 문제가 발생했습니다.
    메시지: [Microsoft][ODBC SQL Server 드라이버] SQL Server에서 알 수 없는 토큰을 받았습니다.
개발자 참고 사항: 예를 들어 SQLFetch 함수를 사용하는 경우와 같이 이 문제의 영향을 받는 앱이 데이터를 가져오지 못할 수 있습니다. 이 문제는 SQLFetch 이전에 SQLBindCol 함수 를 호출하거나 SQLFetch 후에 SQLGetData 함수 를 호출할 때 그리고 4바이트보다 큰 고정 데이터 형식(예: SQL_C_FLOAT)에 대한 'BufferLength' 인수에 값이 0(영)이 지정된 경우 발생할 수 있습니다.

영향을 받는 앱을 사용하고 있는지 확인하려면 데이터베이스에 연결하는 앱을 엽니다. 명령 프롬프트 창을 열고 다음 명령을 입력한 후 Enter 키를 누릅니다.

tasklist /m sqlsrv32.dll
명령이 작업을 반환하면 앱이 영향을 받을 수 있습니다.		 이 문제를 완화하려면 다음 중 하나를 수행할 수 있습니다.

  • 앱에서 DSN(데이터 원본 이름)을 이미 사용 중이거나 사용할 수 있는 경우 ODBC 연결을 선택할 수 있는 경우 Microsoft ODBC 드라이버 17 for SQL Server를 설치하고 DSN을 사용하는 앱에 사용할 것을 선택합니다.

    참고: SQL Server용 Microsoft ODBC 드라이버 18보다 레거시 Microsoft ODBC SQL Server 드라이버(sqlsrv32.dll)를 현재 사용하는 앱과 더 호환되므로 최신 버전의 SQL Server용 Microsoft ODBC 드라이버 17을 사용하는 것이 좋습니다.
  • 앱에서 DSN을 사용할 수 없는 경우 DSN을 허용하거나 Microsoft ODBC SQL Server 드라이버(sqlsrv32.dll)보다 최신 ODBC 드라이버를 사용하도록 앱을 수정해야 합니다.
이 문제는 KB5022340년에 해결되었습니다. 위의 해결 방법을 구현한 경우 해결 방법의 구성을 계속 사용하는 것이 좋습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

중요 이러한 운영 체제의 온-프레미스 버전용 ESU(확장 보안 업데이트) 를 구입한 고객은 추가 지원이 2020년 1월 14일에 종료되었으므로 보안 업데이트를 계속 받으려면 KB4522133 의 절차를 따라야 합니다.

ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩 추가를 참조하세요.

사전 요구 사항:

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

  1. 2019년 4월 9일 SSU(서비스 스택 업데이트) (KB4493730). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.
  2. 최신 SHA-2 업데이트(KB4474419)가 2019년 10월 8일에 릴리스되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
  3. ESU(추가 지원 업데이트) 라이선싱 준비 패키지(KB4538484) 또는ESU(추가 지원 업데이트) 라이선싱 준비 패키지용 업데이트(KB4575904). ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.

Microsoft는 위의 항목을 설치한 후 최신 SSU(KB5016129)를 설치하도록 강력히 권장합니다. Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 예 없음. ESU 고객이라면 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 예 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 예 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Windows Server 2008 서비스 2
분류: 보안 업데이트

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 KB5020019에 대한 파일 정보를 다운로드하세요.

참조

Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어를 알아봅니다.