2021년 2월 24일—KB4601382(OS Builds 19041.844 and 19042.844) 미리 보기

• 이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 이 빌드에는 Windows 10 버전 2004의 모든 개선 사항이 포함되어 있습니다.
• WinHTTP 웹 프록시 자동 검색 서비스가 DHCP(Dynamic Host Configuration Protocol) 서버에서 반환하는 잘못된 WPAD(웹 프록시 자동 검색 프로토콜) URL을 무시하는 기능을 개선합니다.

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 중국어 언어 팩을 사용할 때 발생하는 Internet Explorer 11의 메모리 누수 문제를 해결합니다.

• 특정 응용 프로그램에서 교착 상태를 유발하는 특정 COM+ 설명선 정책의 문제를 해결합니다.

• runas 명령을 사용할 때 특정 Win32 앱이 다른 사용자로 열리지 않는 문제를 해결합니다.

• Windows OOBE(첫 실행 경험) 동안 예기치 않은 화면이 표시되는 문제를 해결합니다.

• COM 서버가 여러 구독자에게 동시에 이벤트를 제공할 때 교착 상태가 발생할 수 있는 문제를 해결합니다.

• HDR(High Dynamic Range) 디스플레이에 사용할 수 있는 잘못된 새로 고침 빈도를 표시하는 고급 디스플레이 설정의 문제를 해결합니다.

• 특정 CAD 응용 프로그램이 OpenGL을 사용하는 경우 열리지 않는 문제를 해결합니다.

• 대기 시간이 짧은 특정 지원 모니터에서 렌더링할 때 비디오 재생이 희미해질 수 있는 문제를 해결합니다.

• 가끔씩 IME(입력기)에 문자열을 입력하지 못하는 문제를 해결합니다.

• DWM(데스크톱 Windows 관리자)이 원격 데스크톱 세션에서 핸들 및 가상 메모리를 누출하기 때문에 리소스가 소모되는 문제를 해결합니다.

• 시작할 때 발생하는 중지 오류 문제를 해결합니다.

• 설정->계정->로그인 옵션 페이지를 열 때 비즈니스용 Windows Hello(WHfB) 인증서 신뢰 배포가 지연될 수 있는 문제를 해결합니다.

• 홈, Ctrl 또는 왼쪽 화살표 키와 같은 일부 키보드 키가 작동하지 않는 문제를 해결합니다. 이 문제는 일본어 IME 입력 모드를 Kana로 설정했을 때 발생합니다.

• 사용자 계정 프로필에서 이전에 사용한 사진 기록을 제거합니다.

• 시스템 로캘을 변경한 후 콘솔에 로그인할 때 잘못된 언어가 표시되는 문제를 해결합니다.

• PowerShell 플러그 인에서 메시지의 서식을 지정할 때 WinRM(Windows 원격 관리)의 호스트 프로세스가 작동을 중지하는 문제를 해결합니다.

• WMI 네임스페이스 권한에 보안 설정을 적용할 때마다 힙 누수가 발생하는 WMI(Windows Management Instrumentation) 서비스 문제를 해결합니다.

• 특정 하드웨어 구성으로 게임을 연 후 발생하는 화면 렌더링 문제를 해결합니다.

• UE-V(User Experience Virtualization)가 켜져 있을 때 로밍 설정이 있는 응용 프로그램의 시작 시간을 개선합니다.

• 신뢰할 수 있는 MIT 영역의 보안 주체가 Active Directory DC(도메인 컨트롤러)에서 Kerberos 서비스 티켓을 얻지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 포함하고 PerfromTicketSignature를 1 이상으로 구성한 Windows 업데이트를 설치한 장치에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 12월 8일 사이에 릴리스되었습니다. 발신자가 USER_NO_AUTH_DATA_REQUIRED 플래그를 제공하지 않고 PAC 없는 TGT(Ticket Granting Ticket)를 증거 티켓으로 제출할 경우 "KRB_GENERIC_ERROR" 오류와 함께 티켓 취득도 실패합니다.

• 엔드포인트용 Microsoft Defender의 높은 메모리 및 CPU 사용률을 해결합니다.

• Microsoft 365 엔드포인트의 데이터 손실 방지 및 참가자 위험 관리 솔루션 기능을 향상시킵니다.

• Microsoft Edge 레거시를 사용하여 신뢰할 수 없는 웹 페이지를 열려고 하거나 신뢰할 수 없는 Microsoft Office 문서를 열려고 할 때 오류가 표시되는 문제를 해결합니다. 오류는 "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001"입니다. 이 문제는 .NET 업데이트 KB4565627를 설치한 후에 발생합니다.

• wevtutil이 XML 파일 구문 분석을 하지 못하는 문제를 해결합니다.

• ECDSA(wevtutil)가 165바이트 대신 163바이트의 잘못된 키를 생성할 때 오류를 보고하지 못하는 문제를 해결합니다.

• 새로운 Chromium 기반 Microsoft Edge를 할당된 액세스 단일 앱 키오스크로 사용하기 위한 지원을 추가합니다. 이제 단일 앱 키오스크에 대한 분류 키 시퀀스를 사용자 지정할 수도 있습니다. 자세한 내용은 Microsoft Edge 키오스크 모드 구성을 참조하세요.

• MTU(최대 전송 단위)보다 큰 UDP(User Datagram Protocol) 브로드캐스트 패킷의 문제를 해결합니다. 이러한 패킷은 체크섬이 유효하지 않아 패킷을 수신하는 장치에서 패킷을 버립니다.

• WinHTTP AutoProxy 서비스가 PAC(프록시 자동 구성) 파일에서 최대 TTL(Time To Live)에 설정된 값을 준수하지 않는 문제를 해결합니다. 이럴 경우 캐시된 파일이 동적으로 업데이트되지 않습니다.

• 적절한 봉투 미디어 형식을 유니버설 인쇄 큐에서 선택 가능한 출력 용지 유형으로 표시합니다.

• 프린터에 Microsoft IPP(Internet Printing Protocol) 클래스 드라이버를 사용할 때 인쇄용 임의 용지 크기의 표시를 종료합니다.

• IKEEXT 서비스 작동이 간헐적으로 중지될 수 있는 문제를 해결합니다.

• NVMe(Non-Volatile Memory Express) 장치가 적절한 전원 상태로 들어가지 못하는 문제를 해결합니다.

• NFS(네트워크 파일 시스템) 서비스를 실행하는 서버의 nfssvr.sys 에서 중지 오류 7E를 일으킬 수 있는 문제를 해결합니다.

• 사용자 프로필 서비스에서 느리거나 빠른 링크를 안정적으로 감지하지 못하는 문제를 해결합니다.

• 작업 폴더를 사용할 때 메타데이터 잠금에 대한 경합을 발생시키는 문제를 해결합니다.

• 아래에 설명된 대로 새 dfslogkey를 추가합니다.

  • 키 경로: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • RootShareAcquireSuccessEvent 필드에 사용할 수 있는 값은 다음과 같습니다.

    • 기본값 = 1; 로그를 사용하도록 설정합니다.
    • 1 이외의 값 로그를 사용하지 않도록 설정합니다.

이 키가 없는 경우 자동으로 만들어집니다. 적용하려면
     레지스트리의 dfslog/RootShareAcquireSuccessEvent를 실행하려면 DFSN 서비스를 다시 시작해야 합니다. 

• 클라이언트에서 서버에 요청할 때 검사 이유를 추가하여 OMA(Open Mobile Alliance) DM(장치 관리) 동기화 프로토콜을 업데이트합니다. 검사 이유에 따라 MDM(모바일 장치 관리) 서비스의 동기화 세션 관련 결정이 개선됩니다. 이러한 변경으로 OMA-DM 서비스는 Windows OMA-DM 클라이언트와 프로토콜 버전 4.0을 협의해야 합니다.
• WinINet(Windows Internet)에서 기본적으로 토큰 바인딩을 해제합니다.
• IPv6 클러스터만 있는 환경에서 장애 조치(failover) 문제를 해결합니다. 장애 조치(failover) 클러스터가 24일 이상 실행된 경우 장애 조치(failover)를 시도하면 성공하지 못하거나 지연될 수 있습니다.
• 응용 프로그램을 열 때 응용 프로그램의 작동이 중지될 수 있는 문제를 해결합니다.
• 그룹 멤버십 목록이 오래된 문제를 해결합니다. 이 문제는 GPSVC(그룹 정책 서비스)가 WMI(Windows Management Instrumentation) 세션을 자주 업데이트하지 않기 때문에 발생합니다. 따라서 AD(Active Directory) 관리자가 사용자 또는 그룹 구성원에 적용하는 변경 내용의 전파 속도가 느려집니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.