개선 기능 및 픽스
이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.
사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터(CVE-2017-5715)를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB(간접 분기 예측 차단)의 사용을 제어할 수 있도록 지원합니다. (자세한 내용은 간접 분기 제어에 대한 AMD 아키텍처 지침 및 AMD 보안 업데이트 참조). Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 두 번째 변종인 스펙터를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB를 활성화하려면 이 지침 문서를 사용합니다.
예측 저장 우회(CVE-2018-3639)라고 하는 추가적인 예측 실행 부채널 취약성 하위 유형으로부터 보호합니다. 이러한 보호 기능은 기본적으로 사용하도록 설정되지 않습니다. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 이 지침 문서의 내용에 따라 두 번째 변종 스펙터(CVE-2017-5715) 및 멜트다운(CVE-2017-5754)에 대해 이미 릴리스된 완화 기능 외에도 예측 저장 우회(CVE-2018-3639)에 대한 완화 기능을 사용하도록 설정하세요.
eDrive가 보조 드라이브이고 시스템 드라이브가 BitLocker로 보호되는 경우 eDrive의 잠금이 해제되지 않는 문제를 해결합니다.
BitLocker가 사용하도록 설정되어 있지만 보안 부팅이 없거나 사용하지 않도록 설정된 경우 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 전환되는 문제를 해결합니다. 이 업데이트는 이 상태의 장치에 펌웨어가 설치되지 않도록 합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.
- BitLocker를 일시적으로 중단합니다.
- 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치합니다.
- BitLocker가 일시 중단 상태로 유지되지 않도록 장치를 즉시 다시 시작합니다.
UWF(통합 쓰기 필터)를 사용하도록 부팅하면 특히 USB 허브를 사용할 때 포함된 디바이스에서 중지 오류 0xE1로 이어질 수 있는 문제를 해결합니다.
업계 표준에 부합하기 위해 Internet Explorer 쿠키 제한을 50에서 늘렸습니다.
Internet Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 앱, Windows Server, Windows 무선 네트워킹, Windows 저장소 및 파일 시스템, 원격 코드 실행, Windows 가상화 및 커널에 대한 보안 업데이트.
이전 업데이트를 설치한 경우 이 패키지의 새 픽스만 장치에 다운로드되고 설치됩니다.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
참고
- Windows 업데이트 개선 사항
- Microsoft는 안전성을 개선하기 위해 Windows 업데이트 클라이언트에 바로 업데이트를 발표하게 되었습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 모든 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공됩니다. 장기 서비스 버전에는 해당되지 않습니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 4284860에 대한 파일 정보를 다운로드하세요.