2020년 11월 19일—KB4594440(OS 빌드 19041.631 및 19042.631) 구간 외

적용 대상
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

참고

11/10/20
중요
휴일과 다가오는 서부 새해 동안 최소한의 작업으로 인해 2020년 12월에는 미리 보기 릴리스("C" 릴리스라고 함)가 없습니다. 2020년 12월에는 월간 보안 릴리스("B" 릴리스라고 함)가 있습니다. B 및 C 릴리스에 대한 일반 월간 서비스가 2021년 1월에 다시 시작됩니다.

참고

중요한 정보

  • CVE-2020-17049 구현과 관련된 Kerberos 인증 및 티켓 갱신 문제를 일으킬 수 있는 문제를 업데이트.

개선 사항 및 픽스

Windows 10 버전 20H2

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • 이 빌드에는 Windows 10 버전 2004의 모든 개선 사항이 포함되어 있습니다.
  • 이 릴리스의 경우 추가 문제 설명은 포함되지 않았습니다.
Windows 10, 버전 2004

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • 2020년 11월 10일 Windows 업데이트의 일부였던 CVE-2020-17049의 PerformTicketSignature 레지스트리 하위 키 값과 관련된 Kerberos 인증 문제를 해결합니다. 쓰기 가능 및 DC(읽기 전용 도메인 컨트롤러)에서 다음과 같은 문제가 발생할 수 있습니다.

    • PerformTicketSignature가 1(기본값)으로 설정된 경우 Kerberos 서비스 티켓 및 TGT(티켓 부여 티켓)는 비 Windows Kerberos 클라이언트에 대해 갱신되지 않을 수 있습니다.
    • 기간 업무 애플리케이션에 대한 예약된 작업, 클러스터링 및 서비스와 같은 S4U(사용자용 서비스) 시나리오는 PerformTicketSignature가 0으로 설정된 경우 모든 클라이언트에 대해 실패할 수 있습니다.
    • 중간 도메인의 DC가 일관되지 않게 업데이트되고 PerformTicketSignature가 1로 설정된 경우 도메인 간 시나리오에서 티켓 조회 중에 S4UProxy 위임이 실패합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

참고

  • Windows 업데이트 개선 사항
  • Microsoft는 안전성을 개선하기 위해 Windows 업데이트 클라이언트에 바로 업데이트를 발표하게 되었습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공될 예정입니다. 장기 서비스 버전에는 해당되지 않습니다.

이 업데이트의 알려진 문제

증상 해결 방법
일본어 또는 중국어용 Microsoft IME(입력 방법 편집기)의 사용자는 다양한 작업을 시도할 때 문제가 발생할 수 있습니다. 입력에 문제가 있거나, 예기치 않은 결과를 받거나, 텍스트를 입력하지 못할 수 있습니다. KB4564002 나열된 모든 IME 문제는 KB4586853 해결되었습니다.
장치를 Windows 10 버전 1809 이상에서 이후 버전의 Windows 10으로 업데이트할 때 시스템 및 사용자 인증서가 손실될 수 있습니다. 장치는 2020년 9월 16일 이후 릴리스된 LCU(최신 누적 업데이트)를 이미 설치한 후에 미디어 또는 2020년 10월 13일 이후에 릴리스된 LCU가 통합되어 있지 않은 설치 원본에서 최신 버전의 Windows 10 업데이트하는 경우에만 영향을 받습니다. 이는 주로 WSUS(Windows Server Update Services) 또는 Microsoft Endpoint Configuration Manager 같은 업데이트 관리 도구를 통해 오래된 번들 또는 미디어를 사용하여 관리되는 장치를 업데이트할 때 발생합니다. 이 문제는 최신 업데이트가 통합되지 않은 오래된 실제 미디어 또는 ISO 이미지를 사용하는 경우에도 발생할 수 있습니다.
참고 비즈니스용 Windows 업데이트 사용하거나 Windows 업데이트 직접 연결하는 디바이스는 영향을 받지 않습니다. Windows 업데이트에 연결하는 모든 장치는 추가 단계 없이 최신 LCU를 포함하여 항상 최신 버전의 기능 업데이트를 받아야 합니다.
이 문제는 KB4592438 해결되었습니다.
Microsoft 일본어 IME(입력기)를 사용하여 후리가나 문자 입력을 자동으로 허용하는 앱에서 한자 문자를 입력하는 경우 올바른 후리가나 문자를 얻지 못할 수 있습니다. 후리가나 문자를 수동으로 입력해야 할 수 있습니다.
참고 영향을 받는 앱은 ImmGetCompositionString() 함수를 사용합니다.
이 문제는 KB5005101 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Windows 업데이트 사용하는 경우 최신 SSU(KB4586864)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 또는 Microsoft 업데이트 아니요 아래의 다른 옵션을 참조하세요.
Microsoft 업데이트 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 아니요 이 업데이트를 수동으로 WSUS에 가져올 수 있습니다. 지침은 Microsoft 업데이트 카탈로그 를 참조하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4594440 대한 파일 정보를 다운로드합니다.

참고 일부 파일은 CSV 파일의 "파일 버전" 열에 잘못된 "해당 없음"이 있습니다. 이로 인해 일부 타사 검색 감지 도구를 사용하여 빌드의 유효성을 검사할 때 가양성 또는 거짓 부정이 발생할 수 있습니다.