2021년 1월 21일-KB4598296(OS 빌드 17763.1728) 미리 보기

중요한 정보

• 응용 프로그램의 작동을 중지할 수 있는 DaYi, Yi 및 배열 IME에서 사용되는 일부 특수 키 조합과 관련된 문제를 업데이트합니다.
• 장치가 최대 절전 모드에서 해제된 후 빈 잠금 화면이 표시되는 문제를 업데이트합니다.
• Windows 바탕 화면에 있는 문서를 열지 못하고 "디렉터리 이름이 잘못되었습니다." 오류가 발생하는 문제를 업데이트합니다.
• 팔레스타인 자치 정부의 기록 일광 절약 시간(DST) 정보를 수정합니다.
• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에 모두 추출이 표시되지 않는 문제를 업데이트합니다.

개선 사항 및 픽스

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 관리자가 Microsoft Edge의 IE 모드를 계속 사용하는 동안 그룹 정책을 사용하여 독립 실행형 Internet Explorer를 사용하지 않도록 설정할 수 있습니다.
• 사용자 프로필을 복사할 때 필수 프로필 검사 상자를 선택하면 발생하는 문제를 해결합니다.
• 응용 프로그램의 작동을 중지할 수 있는 DaYi, Yi 및 배열 IME에서 사용되는 일부 특수 키 조합 문제를 해결합니다.
• 장치가 최대 절전 모드에서 해제된 후 빈 잠금 화면이 표시되는 문제를 해결합니다.
• Windows 바탕 화면에 있는 문서를 열지 못하고 "디렉터리 이름이 잘못되었습니다." 오류가 발생하는 문제를 해결합니다. 이 문제는 바탕 화면 속성 대화 상자(이 PC > 바탕 화면 파일 탐색기>)의 위치 탭에서 바탕 화면 위치를 변경한 후에 발생합니다.
• 팔레스타인 자치 정부의 기록 일광 절약 시간(DST) 정보를 수정합니다.
• 중앙 유럽 시간의 독일어 번역 문제를 해결합니다.
• 레지스트리를 사용하여 일련 번호 제어에 대한 지원을 추가합니다.
• 관리자가 관리되는 장치의 위치를 찾기 위해 Microsoft Intune과 같은 MDM(모바일 장치 관리) 서비스에 로그인하면 사용자에게 알림을 표시합니다.
• LSASS.exe에서 예외 코드 0xc0000005(액세스 위반)로 인해 예기치 않은 시스템 다시 시작을 유발하는 문제를 해결합니다. 오류 있는 모듈이 webio.dll되었습니다.
• Active Directory 도메인 컨트롤러로 구성된 Windows 서버의 메모리 누수 문제를 해결합니다. 이 문제는 인증서 인증 중에 KDC(키 배포 센터)가 S4U(사용자용 서비스) 클라이언트 이름을 가져오려고 할 때 발생합니다.
• 검은색 화면이 나타나거나 하이브리드 Azure Active Directory 가입된 컴퓨터에 로그인하는 것이 지연되는 문제를 해결합니다. 또한 login.microsoftonline.com 에 액세스할 수 없습니다.
• Kerberos Armoring(FAST(Flexible Authentication Secure Tunneling))이 활성화된 경우 인증 부하가 높은 서버에서 LSASS.exe 프로세스의 메모리 누수가 발생하는 문제를 해결합니다.
• 디바이스에서 AppLocker를 사용하도록 설정한 경우 Microsoft Endpoint Configuration Manager를 배포할 때 디바이스가 작동을 중지하는 문제를 해결합니다.
• 오류 0x80310001과 함께 BitLocker의 자동 모드 배포가 실패하는 문제를 해결합니다. 이 문제는 하이브리드 Azure Active Directory(Azure AD) 조인 장치에 BitLocker 암호화를 배포할 때 발생합니다.
• Schannel에서 이중 무료 오류가 발생하는 경합 조건으로 인해 LSASS.exe 작동이 중지되는 문제를 해결합니다. 예외 코드는 c0000374이고 이벤트 로그에는 Schannel 이벤트 36888, 심각한 오류 코드 20 및 오류 상태 960이 표시됩니다. 이 문제는 2020년 9월 이후에 Windows 업데이트를 설치한 후 발생합니다.
• BitLocker를 사용하는 시스템에서 0x120(BITLOCKER_FATAL_ERROR) 오류 표시와 함께 작동을 중지할 수 있는 문제를 해결합니다.
• 신뢰할 수 있는 MIT 영역의 보안 주체가 Active Directory DC(도메인 컨트롤러)에서 Kerberos 서비스 티켓을 얻지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 포함하고 PerfromTicketSignature를 1 이상으로 구성한 Windows 업데이트를 설치한 장치에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 12월 8일 사이에 릴리스되었습니다. 발신자가 USER_NO_AUTH_DATA_REQUIRED 플래그를 제공하지 않고 PAC 없는 TGT(Ticket Granting Ticket)를 증거 티켓으로 제출할 경우 "KRB_GENERIC_ERROR" 오류와 함께 티켓 취득도 실패합니다.
• 시스템에 CPU 수(소켓 수)가 두 배라고 잘못 표시되는 작업 관리자 문제를 해결합니다.
• Azure AD 그룹을 대상으로 하는 키오스크 모드를 방해하는 HTTP 캐싱 문제를 해결합니다.
• WinHTTP 웹 프록시 자동 검색 서비스가 DHCP(Dynamic Host Configuration Protocol) 서버에서 반환하는 잘못된 WPAD(웹 프록시 자동 검색 프로토콜) URL을 무시하는 기능을 개선합니다.
• SDN(소프트웨어 정의 네트워킹) 서비스의 삽입 규칙 플러딩 문제를 해결합니다.
• MI(Managed Installer) 또는 ISG(지능형 보안 그래프)가 활성화된 동안 WDAC(Windows Defender Application Control)를 사용하고 파일을 실행하는 문제를 해결합니다. 이제 fsutil 을 사용하여 $KERNEL을 찾을 수 있습니다. 스마트 락커. 파일의 ORIGINCLAIM 확장 특성(EA). 이 EA가 있으면 MI 또는 ISG가 파일을 실행할 수 있습니다. ISG 및 MI 진단 이벤트 사용과 함께 fsutil을 사용할 수 있습니다.
• ReFS(복원 파일 시스템) 볼륨이 포함된 VM(가상 머신)에서 VSS(볼륨 섀도 복사본 서비스) 스냅샷이 트리거될 때 발생하는 문제를 해결합니다. 트리거된 VSS 스냅샷은 시간 제한과 함께 실패하고 30분 동안 ReFS 볼륨에 액세스하지 못합니다.
• 파일 하이드레이션을 차단된 앱이 경우에 따라 파일 하이드레이션을 계속하도록 허용하는 문제를 해결합니다.
• AD FS(Active Directory Federation Services) 토큰 엔드포인트에 대해 CORS(Cross-Origin Resource Sharing) 프리플라이트를 사용하는 웹 응용 프로그램의 문제를 해결합니다. 이러한 웹 응용 프로그램은 외부 네트워크에서 AD FS를 호출할 때 갑자기 작동이 중지될 수 있습니다.
• GPO(그룹 정책 개체)를 사용하여 구성하는 관리 템플릿 설정의 문제를 해결합니다. 정책 설정 값을 구성 안 함으로 변경하면 시스템은 이전 설정을 제거하는 대신 계속 적용합니다. 이 문제는 2020년 6월 이후 업데이트를 설치한 후 발생하며 로밍 사용자 프로필에서 가장 두드러집니다.
• 온라인 전용 ZIP 파일을 마우스 오른쪽 단추로 클릭할 때 바로 가기 메뉴에 모두 추출 이 표시되지 않는 문제를 해결합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트의 알려진 문제

증상

해결 방법

KB4493509를 설치한 후 일부 아시아 언어 팩이 설치된 장치에서 "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND." 오류가 발생할 수 있습니다.

이 문제는 2019년 6월 11일 이후에 릴리스된 업데이트에서 해결되었습니다. 장치에 대한 최신 보안 업데이트를 설치하는 것이 좋습니다. 미디어를 사용하여 Windows Server 2019를 설치하는 고객은 언어 팩 또는 기타 선택적 구성 요소를 설치하기 전에 최신 SSU(서비스 스택 업데이트)를 설치해야 합니다. VLSC(볼륨 라이선싱 서비스 센터)를 사용하는 경우 사용 가능한 최신 Windows Server 2019 미디어를 확보합니다. 올바른 설치 순서는 다음과 같습니다. 최신 필수 구성 요소 SSU를 설치합니다. 현재 KB5005112 선택적 구성 요소 또는 언어 팩 설치 최신 누적 업데이트 설치 노트 장치를 업데이트하면 이 문제를 방지할 수 있지만 이미 이 문제의 영향을 받는 장치에는 영향을 주지 않습니다. 장치에 이 문제가 있는 경우 해결 방법을 사용하여 복구해야 합니다. 해결 방법: 최근에 추가한 언어 팩을 제거한 후 다시 설치하세요. 자세한 내용은 Windows 10에서 입력 및 표시 언어 설정 관리을 참조하세요. 업데이트 확인을 클릭하고 2019년 4월 누적 업데이트 이상을 설치합니다. 자세한 내용은 Windows 10 업데이트를 참조하세요. 노트 언어 팩을 다시 설치해도 문제가 해결되지 않으면 현재 위치 업그레이드 기능을 사용하세요. 지침은 Windows에서 현재 위치 업그레이드를 수행하는 방법 및 Windows Server의 현재 위치 업그레이드 수행을 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Windows 업데이트를 사용하는 경우 최신 SSU(KB4598480)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

릴리스 채널	사용 가능	다음 단계
Windows 업데이트 또는 Microsoft 업데이트	예	설정>, 업데이트, & 보안>Windows 업데이트으로 이동합니다. 사용 가능한 선택적 업데이트 영역에서 업데이트를 다운로드하고 설치할 수 있는 링크를 찾을 수 있습니다.
Microsoft 업데이트 카탈로그	예	이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services)	아니요	이 업데이트를 수동으로 WSUS에 가져올 수 있습니다. 지침은 Microsoft 업데이트 카탈로그를 참조하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4598296에 대한 파일 정보를 다운로드하세요.

참고 일부 파일은 CSV 파일의 "파일 버전" 열에 잘못된 "해당 없음"이 있습니다. 이로 인해 일부 타사 검색 감지 도구를 사용하여 빌드의 유효성을 검사할 때 가양성 또는 거짓 부정이 발생할 수 있습니다.