2024년 8월 13일—KB5041851(월간 롤업)

적용 대상
Windows Server 2012 ESU
중요 Windows Server 2012를 실행하는 Azure Arc 지원 디바이스에 이 확장 보안 업데이트(ESU)를 설치하려고 하면 설치가 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항의 ESU에 대한 엔드포인트 하위 집합만 충족되는지 확인하세요.
지원 종료 정보

참고

로그 변경
날짜 변경 설명 변경
2024년 9월 20일 Windows/Linux 시작 문제에 대한 알려진 문제를 업데이트했습니다.

요약

개선 사항, 알려진 문제 및 업데이트를 다운로드하는 방법 등을 포함하는 이 누적 보안 업데이트에 대해 자세히 알아보세요.

참고

개선 사항

이 누적 보안 업데이트에는 업데이트 KB5040485 (2024년 7월 9일 릴리스)의 일부인 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결되는 주요 문제에 대한 요약입니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

  • [NetJoinLegacyAccountReuse] 이 레지스트리 키를 제거합니다. 자세한 내용은 KB5020276를 참조하세요.
  • [BitLocker(알려진 문제)] 디바이스를 시작할 때 BitLocker 복구 화면이 표시됩니다. 이 문제는 2024년 7월 9일 업데이트를 설치한 후에 발생합니다. 이 문제는 장치 암호화 가 켜져 있는 경우 발생할 가능성이 높습니다. 설정>개인 정보 & 보안>장치 암호화로 이동합니다. 드라이브의 잠금을 해제하기 위해 Windows에서 Microsoft 계정 복구 키를 입력하라는 메시지가 표시될 수 있습니다.
  • [SBAT(Secure Boot Advanced Targeting) 및 Linux EFI(Extensible Firmware Interface)] 이 업데이트는 Windows를 실행하는 시스템에 SBAT를 적용합니다. 이렇게 하면 취약한 Linux EFI(심 부팅 로더)가 실행되지 않습니다. 이 SBAT 업데이트는 Windows 및 Linux를 이중 부팅하는 시스템에는 적용되지 않습니다. SBAT 업데이트가 적용된 후 이전 Linux ISO 이미지가 부팅되지 않을 수 있습니다. 이 경우 Linux 공급업체와 협력하여 업데이트된 ISO 이미지를 가져옵니다.
  • [DNS(Domain Name System)] 이 업데이트는 CVE-2024-37968을 해결하기 위해 DNS 서버 보안을 강화합니다. 도메인 구성이 최신 상태가 아닌 경우 SERVFAIL 오류가 발생하거나 시간이 초과될 수 있습니다.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2024년 8월 보안 업데이트.

이 업데이트의 알려진 문제

증상 다음 단계
2024년 7월 9일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 Windows Server가 조직 전체의 원격 데스크톱 연결에 영향을 줄 수 있습니다. 이 문제는 원격 데스크톱 게이트웨이에서 레거시 프로토콜(HTTP를 통한 원격 프로시저 호출)을 사용하는 경우에 발생할 수 있습니다. 이로 인해 원격 데스크톱 연결이 중단될 수 있습니다.
이 문제는 30분마다 반복되는 등 간헐적으로 발생할 수 있습니다. 이 간격에서 로그온 세션이 손실되며 사용자는 서버에 다시 연결해야 합니다. IT 관리자는 예외 코드 0xc0000005와 함께 응답하지 않는 TSGateway 서비스 종료로 이를 추적할 수 있습니다.		 이 문제를 해결하려면 다음 옵션 중 하나를 사용합니다.
옵션 1: RD 게이트웨이를 통해 파이프 및 포트 \pipe\RpcProxy\3388을 통한 연결을 허용하지 않습니다.
이 프로세스를 수행하려면 방화벽 소프트웨어와 같은 연결 애플리케이션을 사용해야 합니다. 연결 허용 및 포팅에 대한 지침은 사용 중인 연결 및 방화벽 소프트웨어의 설명서를 참조하세요.
옵션 2: 클라이언트 디바이스의 레지스트리를 편집하고 RDGClientTransport 값을 0x00000000(0)으로 설정합니다.
Windows 레지스트리 편집기에서 다음 레지스트리 위치로 이동합니다.
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
RDGClientTransport를 찾고 값을 0으로 설정합니다. 이렇게 하면 RDGClientTransport 값이 0x00000000(0)으로 변경됩니다.
해결 방법을 강구하기 위해 노력 중이며, 다음 릴리스에서 업데이트를 제공할 예정입니다.
이 보안 업데이트를 설치한 후 디바이스에서 Windows 및 Linux에 대한 이중 부팅 설정을 사용하도록 설정한 경우 Linux를 시작하는 데 문제가 발생할 수 있습니다.
이 문제로 인해 디바이스가 Linux를 시작하지 못하고 "shim SBAT 데이터를 확인하지 못했음을 확인하는 오류 메시지(보안 정책 위반)가 표시될 수 있습니다. SBAT 자체 확인 실패: 보안 정책 위반이라는 심각한 문제가 발생했습니다.”
이 2024년 8월 Windows 보안 업데이트는 이전의 취약한 부팅 관리자를 차단하기 위해 Windows를 실행하는 디바이스에 SBAT(Secure Boot Advanced Targeting) 설정을 적용합니다. 이 SBAT 업데이트는 이중 부팅이 검색된 디바이스에 적용되지 않습니다. 일부 디바이스에서 이중 부팅 검색은 이중 부팅의 사용자 지정된 일부 메서드를 검색하지 않았으며 적용하지 않아야 할 때 SBAT 값을 적용했습니다.		 2024년 9월에 릴리스된 Windows 업데이트(KB5043125)에는 이 문제를 일으킨 설정이 포함되어 있지 않습니다.
이 문제를 resolve하기 위한 추가 개선 사항은 2025년 5월 Windows 보안 업데이트(KB5058451) 이상 업데이트에 포함되어 있습니다.
Windows 전용 시스템에서는 2024년 9월 이후 업데이트를 설치한 후 CVE-2022-2601 및 CVE-2023-40547 에 설명된 레지스트리 키를 설정하여 SBAT 보안 업데이트가 적용되도록 할 수 있습니다.
Linux 및 Windows를 듀얼 부팅하는 시스템에서는 2024년 9월 이후 업데이트를 설치한 후 추가 단계가 필요하지 않습니다.

과거에 알려진 문제의 현재 상태는 Windows Server 2012 알려진 문제 페이지를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

최신 롤업을 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Windows 업데이트 사용하는 경우 최신 SSU(KB5041589)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.

사용 가능 다음 단계
예 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 KB5041851에 대한 파일 정보를 다운로드하세요.