2018년 6월 12일—KB4284874(OS 빌드 15063.1155)

참고 이 릴리스에는 2018년 6월 12일 릴리스된 Windows 10 Mobile(OS 빌드 15063.1154)에 대한 업데이트도 포함되어 있습니다.

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

• 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 CVE-2017-5715, Spectre Variant 2를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB(간접 분기 예측 장벽)의 사용을 제어할 수 있도록 지원합니다. 자세한 내용은 간접 분기 제어 및 AMD 보안 업데이트 대한 AMD 아키텍처 지침을 참조하세요. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 이 지침 문서를 사용하여 사용자 컨텍스트에서 커널 컨텍스트로 전환할 때 Spectre Variant 2를 완화하기 위해 일부 AMD 프로세서(CPU)에서 IBPB를 사용하도록 설정합니다.

• 투기 적 저장소 바이패 스(CVE-2018-3639)로 알려진 투기적 실행 쪽 채널 취약성의 추가 하위 클래스로부터 보호를 제공합니다. 이러한 보호 기능은 기본적으로 사용하도록 설정되지 않습니다. Windows 클라이언트(IT 전문가) 지침의 경우 KB4073119의 지침을 따르세요. 이 지침 문서를 사용하여 Spectre Variant 2(CVE-2017-5715) 및 멜트다운(CVE-2017-5754)에 대해 이미 릴리스된 완화 외에도 추측 저장소 바이패스(CVE-2018-3639)에 대한 완화를 사용하도록 설정합니다.

• 디바이스에서 Windows Information Protection 정책을 사용하도록 설정하더라도 엔터프라이즈 파일을 개인 파일로 저장할 수 있는 모바일 전용 문제를 해결합니다.

• BitLocker를 사용할 때 펌웨어 업데이트로 인해 디바이스가 BitLocker 복구 모드로 전환되지만 보안 부팅이 비활성화되었거나 존재하지 않는 문제를 해결합니다. 이 업데이트는 이 상태의 디바이스에서 펌웨어 설치를 방지합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. BitLocker를 일시적으로 일시 중단합니다.
  2. 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치합니다.
  3. BitLocker가 일시 중단된 상태로 유지되지 않도록 디바이스를 즉시 다시 시작합니다.

• UWF(통합 쓰기 필터)를 사용하여 부팅하면 특히 USB 허브를 사용하는 경우 포함된 디바이스에서 오류 0xE1 중지될 수 있는 문제를 해결합니다.

• 업계 표준에 맞게 인터넷 Explorer 쿠키 제한을 50에서 증가했습니다.

• CultureAwareComparer 클래스에 대한 이진 serialization 호환성 문제를 해결합니다.

• 인터넷 Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 데스크톱 브리지, Windows 앱, Windows Server, Windows 무선 네트워킹, Windows 스토리지 및 파일 시스템, Windows 앱 플랫폼 및 프레임워크, Windows 가상화 및 커널에 대한 보안 업데이트

이전 업데이트를 설치한 경우 이 패키지의 새 수정 사항만 다운로드되어 디바이스에 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4284874 대한 파일 정보를 다운로드합니다.