2024년 5월 14일—KB5037778(월간 롤업)

적용 대상
Windows Server 2012 ESU
중요 이 ESU(확장 보안 업데이트)의 설치는 Windows Server 2012를 실행하는 Azure Arc 지원 디바이스에 설치하려고 할 때 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항의 ESU에 대한 엔드포인트 하위 집합만 충족되는지 확인하세요.
지원 종료 정보

참고

요약

개선 사항, 알려진 문제 및 업데이트를 다운로드하는 방법 등을 포함하는 이 보안 전용 업데이트에 대해 자세히 알아보세요.

참고

개선 사항

이 누적 보안 업데이트에는 업데이트 KB5036969 (2024년 4월 9일 릴리스)의 일부인 개선 사항이 포함되어 있습니다.

이 업데이트에는 다음과 같은 개선 사항이 포함되어 있습니다.

  • 크로아티아 통화가 크로나에서 유로로 변경되었습니다.

  • 이 업데이트부터 재귀 확인자(DNS 재귀라고도 함)의 NSEC3(Next Secure 3) 유효성 검사는 1,000개의 계산으로 제한됩니다. 한 번의 반복을 사용한 하나의 레이블의 유효성 검사는 하나의 계산으로 간주됩니다. DNS 서버 관리자는 다음 레지스트리 값을 설정하여 해당 환경에서 이 유효성 검사에 대한 기본 계산 수를 변경할 수 있습니다.

    레지스트리 키 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\
    종류 DWORD
    값 이름 MaxComputationForNsec3Validation
    값 데이터 1000(기본값)
    최소값: 1
    최대값: 9600

  • 2024년 4월 9일(KB5036969) 릴리스된 업데이트를 설치한 후 다음과 같은 알려진 문제를 해결합니다.

    • 도메인 컨트롤러에서 예기치 않게 높은 NTLM 인증 부하가 발생할 수 있습니다.
    • VPN 연결이 실패할 수 있습니다.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2024년 5월 보안 업데이트.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

최신 롤업을 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Windows 업데이트 사용하는 경우 최신 SSU(KB5037022)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.

사용 가능 다음 단계
예 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 KB5037778에 대한 파일 정보를 다운로드하세요.