2021년 2월 9일 - KB4601318(OS 빌드 14393.4225) - 만료됨

적용 대상
Windows 10, version 1607, all editions Windows Server 2016, all editions

참고

  • 신규 8/5/21
    만료 알림
  • 중요 2021년 8월 5일부터 이 KB는 Windows 업데이트, Microsoft 업데이트 카탈로그 또는 기타 릴리스 채널에서 더 이상 사용할 수 없습니다. 장치를 최신 보안 품질 업데이트로 업데이트하는 것이 좋습니다.

참고

신규 2/12/21
중요 2021년 2월 9일 보안 업데이트의 설치 진행을 중지하는 알려진 문제가 있습니다. 이 문제를 해결하기 위해 새 SSU(서비스 스택 업데이트) KB5001078를 릴리스했습니다. 2021년 2월 9일 보안 업데이트를 설치하기 전에 이 새 SSU를 설치해야 합니다.

참고

11/19/20
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. 다른 노트 및 메시지를 보려면 Windows 10 버전 1607 업데이트 기록 홈 페이지를 참조하세요.

중요한 정보

  • 사용자 이름 및 암호를 확인하는 업데이트.
  • 팔레스타인 자치 정부의 기록 일광 절약 시간(DST) 정보를 수정합니다.
  • 중앙 유럽 시간의 독일어 번역 문제를 업데이트합니다.

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • 관리자가 Microsoft Edge의 IE 모드를 계속 사용하는 동안 그룹 정책을 사용하여 독립 실행형 Internet Explorer를 사용하지 않도록 설정할 수 있습니다.
  • 표준 최신 대화 상자를 사용하도록 Internet Explorer의 정보 대화 상자를 업데이트합니다.
  • 중국어 번체와 같은 일부 IME(입력기) 언어 환경에서 과도한 CPU 사용을 유발하는svchost.exe(서비스 호스트) 프로세스의 문제를 해결합니다. 이 문제는 제어판에서 입력 방법을 추가하려고 할 때 발생합니다.
  • 팔레스타인 자치 정부의 기록 일광 절약 시간(DST) 정보를 수정합니다.
  • 중앙 유럽 시간의 독일어 번역 문제를 해결합니다.
  • Schannel에서 이중 무료 오류가 발생하는 경합 조건으로 인해 LSASS.exe 작동이 중지되는 문제를 해결합니다. 예외 코드는 c0000374이고 이벤트 로그에는 Schannel 이벤트 36888, 심각한 오류 코드 20 및 오류 상태 960이 표시됩니다. 이 문제는 2020년 9월 이후에 Windows 업데이트를 설치한 후 발생합니다.
  • BitLocker를 사용하는 시스템의 작동이 중지되고 오류 0x120(BITLOCKER_FATAL_ERROR)를 표시할 수 있는 문제를 해결합니다.
  • 여러 작업이 있는 예약된 작업이 실행되는 동안 사용하지 않도록 설정한 경우 다시 실행되지 않는 문제를 해결합니다.
  • 특정 시나리오에서 Domain-Local 그룹 멤버십 변경에 대한 이벤트 4732 및 4733을 기록하지 못하는 문제를 해결합니다. 이 문제는 "허용 수정" 컨트롤을 사용할 때 발생합니다. 예를 들어 AD(Active Directory) PowerShell 모듈이 이 컨트롤을 사용합니다.
  • 이벤트 ID 2889에서 LDAP(Lightweight Directory Access Protocol) 세션이 안전하지 않다고 잘못 보고하는 문제를 해결합니다. 이 문제는 LDAP 세션이 SASL(Simple Authentication and Security Layer) 메서드를 사용하여 인증 및 봉인될 때 발생합니다.
  • SMB(서버 메시지 블록) 문제를 해결합니다. 이 문제는 SMB 서버가 STATUS_USER_SESSION_DELETED 반환할 때 SMB 클라이언트의 Microsoft-Windows-SMBClient 또는 보안 이벤트 로그에 Microsoft-Windows-SMBClient 31013 이벤트를 잘못 기록합니다. 이 문제는 SMB 클라이언트 사용자 또는 애플리케이션이 동일한 SMB 서버에서 동일한 TCP(전송 제어 프로토콜) 연결 집합을 사용하여 여러 SMB 세션을 열 때 발생합니다. 이 문제는 원격 데스크톱 서버에서 발생할 가능성이 큽니다.
  • LanmanServer 서비스가 예기치 않게 중지되는 문제를 해결합니다. 이 문제는 OptionalNames 레지스트리 값이 설정되어 있고 서비스가 다시 시작될 경우에 발생합니다.
  • SRV2.SYS에서 중지 오류 0x54 발생하는 문제를 해결합니다.
  • 적용 모드를 사용하도록 Netlogon 권한 상승 취약성(CVE-2020-1472)을 업데이트합니다. 자세한 내용은 CVE-2020-1472 및 CVE-2020-1472와 관련된 Netlogon 보안 채널 연결의 변경 내용을 관리하는 방법을 참조하세요.
  • 클러스터 서비스가 시작되지 않고 오류 "2245(NERR_PasswordTooShort)"가 생성되는 문제를 해결합니다. 이 문제는 "최소 암호 길이" 그룹 정책을 14자 이상으로 구성할 경우 발생합니다. 자세한 내용은 KB4557232를 참조하세요.
  • 14자를 초과하는 "최소 암호 길이" 그룹 정책 구성이 효과가 없는 문제를 해결합니다. 자세한 내용은 KB4557232를 참조하세요.
  • Windows 앱 Platform and Frameworks, Windows 앱s, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Virtualization, Windows Core Networking, Windows Hybrid Cloud Networking에 대한 보안 업데이트.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새로운 보안 업데이트 가이드 웹 사이트를 참조하세요.

참고

  • Windows 업데이트 개선 사항
  • Microsoft는 안전성을 개선하기 위해 Windows 업데이트 클라이언트에 바로 업데이트를 발표하게 되었습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공될 예정입니다. 장기 서비스 버전에는 해당되지 않습니다.

이 업데이트의 알려진 문제

증상 해결 방법
SSU KB4601392를 설치한 후 Windows 업데이트에서 누적 업데이트 설치가 24%를 초과하여 진행되지 않을 수 있습니다. 이 문제는 KB5001078년에 해결되었습니다.
이미 KB4601392 설치했지만 KB4601318 설치가 진행되지 않는 장치에서 이 문제를 완화하려면 장치를 다시 시작한 다음 수동으로 Windows 업데이트 구성 요소 재설정의 1, 2 및 4a단계만 수행합니다. 그런 다음 장치를 다시 시작합니다. 이제 "업데이트 검사"을 선택하면 KB5001078 Windows 업데이트에서 설치하거나 자동으로 설치될 때까지 기다릴 수 있습니다. 그런 다음 Windows 업데이트에서 최신 누적 업데이트를 설치할 수 있어야 합니다.
노트 KB4601392 제거되었으며 더 이상 장치에 제공되지 않습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소

이 LCU(누적 업데이트)를 설치하기 전에 새 SSU(서비스 스택 업데이트) KB5001078 설치해야 합니다. SSU는 LCU를 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

Windows 업데이트를 사용하는 경우 최신 SSU(KB5001078)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

릴리스 채널 사용 가능 다음 단계
Windows 업데이트 및 Microsoft 업데이트 예 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
Microsoft 업데이트 카탈로그 예 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 예 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.
제품: Windows 10
분류: 보안 업데이트

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4601318에 대한 파일 정보를 다운로드하세요.