개선 사항 및 픽스
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.
- 32비트(x86) 및 64비트(x64) 버전의 Windows에 대한 스펙터 및 멜트다운 방지(스펙터 변종 2에 대한 완화 기능을 사용하지 않도록 설정하기 위해 제공된 KB4078130 업데이트 제외)
- Microsoft 그래픽 구성 요소, Windows 커널, Windows Shell, Windows MSXML, Windows Installer 및 Windows Hyper-V에 대한 보안 업데이트.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
노트
중요 이 업데이트를 적용한 후 즉시 KB4100480 를 적용하세요. KB4100480은 64비트(x64) 버전 Windows용 Windows 커널의 권한 상승 취약성을 해결합니다. 이 취약성에 대한 설명은 CVE-2018-1038에 나와 있습니다.
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| KB4056897 또는 기타 최신 월별 업데이트를 설치한 후 일부 시나리오에서 SMB 서버에서 메모리 누수가 발생할 수 있습니다. 이 문제는 요청된 경로가 기호 링크, 탑재 지점 또는 디렉터리 접합부를 통과하고 레지스트리 키가 1로 설정된 경우에 발생합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
이 문제는 KB4103718에서 해결되었습니다. |
| PAE(물리적 주소 확장) 모드가 비활성화된 32비트(x86) 컴퓨터에 이 업데이트를 적용하면 중지 오류가 발생합니다. | 이 문제는 KB4093108에서 해결되었습니다. |
| SSE2(Streaming Single Instructions Multiple Data) Extensions 2(SIMD) Extensions 2를 지원하지 않는 컴퓨터에서 중지 오류가 발생합니다. | SSE2를 지원하는 프로세서로 머신을 업그레이드하거나 해당 머신을 가상화합니다. |
| 일부 버전의 바이러스 백신 소프트웨어에 영향을 주는 문제로 인해 이 수정 사항은 바이러스 백신 ISV가 ALLOW REGKEY를 업데이트한 컴퓨터에만 적용됩니다. | 이 문제는 KB4093108에서 해결되었습니다. 이 업데이트를 감지하고 제공하기 위해 다음 REGKEY 허용이 더 이상 필요하지 않습니다. HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 이 업데이트를 적용한 후 기본 설정이 있는 새 이더넷 네트워크 인터페이스 카드(NIC)가 이전 NIC를 대체하여 네트워크 문제를 일으킬 수 있습니다. 이전 NIC의 모든 사용자 지정 설정은 레지스트리에 유지되지만 사용되지는 않습니다. | 이 문제는 이 업데이트 이전에 KB4099950 를 설치하여 해결할 수 있습니다. |
| 이 업데이트를 적용한 후 고정 IP 주소 설정이 손실됩니다. | 이 문제는 이 업데이트 이전에 KB4099950 를 설치하여 해결할 수 있습니다. |
| 이 업데이트를 설치한 후 컴퓨터를 로그오프할 때 다음과 유사한 중지 오류 메시지가 표시될 수 있습니다. 참고: (ab) SESSION_HAS_VALID_POOL_ON_EXIT |
이 문제를 resolve하려면 업데이트 KB4099467 적용하세요. |
| 이 보안 업데이트를 적용한 후 32비트(x86) 컴퓨터가 부팅되지 않거나 계속 다시 시작됩니다. | 이 보안 업데이트 및 후속 보안 업데이트를 적용하기 전에 소유한 공급업체에서 문제를 해결할 때까지 다음 외부 드라이버를 제거하세요.
|
| 이 업데이트를 적용한 후 네트워크 인터페이스 컨트롤러가 일부 클라이언트 소프트웨어 구성에서 작동을 중지할 수 있습니다. 이는 누락된 파일 oem<number.inf>와 관련된 문제로 인해 발생합니다. 정확한 문제가 있는 구성은 현재 알려지지 않았습니다. |
|
이 업데이트를 받는 방법
이제 WSUS를 통해 이 업데이트를 설치할 수 있습니다. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 업데이트 4088878에 대한 파일 정보를 다운로드하세요.