Microsoft, 2021년 2월 Windows 미리 보기 "C" 업데이트 출시

Microsoft는 2021년 2월 일부 Windows 10 버전에 대한 Windows 비보안 미리 보기 "C" 패치를 출시합니다. 이는 Windows 10, 버전 1909/1903 및 1809에 대한 새로운 선택적 업데이트입니다. Microsoft는 또한 Windows 10, 버전 20H2 및 Windows 10, 버전 2004용 미리 보기 업데이트가 가까운 시일 내에 제공될 것이라고 말했습니다.

업데이트가 미리보기로 태그가 지정되면 업데이트 확인 버튼을 수동으로 누르면 이러한 '미리보기' 업데이트가 표시됩니다. 그렇지 않으면 자동으로 설치되지 않습니다.

2021년 2월 월간 "C" 릴리스 미리 보기 업데이트는 이제 Windows 10 버전 1909 및 Windows 10 버전 1809에서 사용할 수 있습니다. https://t.co/0TjO1ENcGP

— Windows 업데이트(@WindowsUpdate) 2021년 2월 17일

변경 사항은 다음과 같습니다.

Windows 10, 버전 1909, KB4601380(OS 빌드 18363.1411) 미리 보기

• 다음 Internet Explorer 레지스트리 키의 기본값을 업데이트합니다.

  • svcKBFWLink = " "(빈 문자열)
  • svcKBNumber = " "(빈 문자열)
  • svcUpdateVersion = 11.0.1000.

또한 이러한 값은 더 이상 자동으로 업데이트되지 않습니다.

• 중국어 언어 팩을 사용할 때 발생하는 Internet Explorer 11의 메모리 누수 문제를 해결합니다.
• 특정 응용 프로그램에서 교착 상태를 유발하는 특정 COM+ 콜아웃 정책 문제를 해결합니다.
• 글꼴을 잘못 렌더링하는 문제를 해결합니다.
• IME(입력기)에 문자열을 입력하지 못하는 문제를 해결합니다.
• 문제를 해결합니다. SetWindowRgn API. 창의 왼쪽 위 모서리가 아닌 클라이언트 영역을 기준으로 창 영역의 좌표를 잘못 설정합니다. 결과적으로 사용자는 창을 최대화, 최소화 또는 닫을 수 없습니다.
• 시작 시 발생하는 중지 오류 문제를 해결합니다.
• 사용자 계정 프로필에서 이전에 사용한 사진의 기록을 제거합니다.
• 설정-> 계정-> 로그인 옵션 페이지를 열 때 비즈니스용 Windows Hello(WHfB) 인증서 신뢰 배포가 지연될 수 있는 문제를 해결합니다.
• PowerShell 플러그인에서 메시지 형식을 지정할 때 WinRM(Windows 원격 관리)의 호스트 프로세스가 작동을 중지하는 문제를 해결합니다.
• 보안 설정이 WMI 네임스페이스 권한에 적용될 때마다 힙 누수를 일으키는 WMI(Windows Management Instrumentation) 서비스의 문제를 해결합니다.
• 특정 하드웨어 구성으로 게임을 연 후 화면 렌더링 문제를 해결합니다.
• UE-V(사용자 경험 가상화)가 켜져 있을 때 로밍 설정이 있는 응용 프로그램의 시작 시간을 개선합니다.
• TPM(신뢰할 수 있는 플랫폼 모듈)이 시작되지 않는 문제를 해결합니다. 결과적으로 TPM 기반 시나리오는 작동하지 않습니다.
• 신뢰할 수 있는 MIT 영역의 보안 주체가 Active Directory DC(도메인 컨트롤러)에서 Kerberos 서비스 티켓을 얻지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호 기능을 포함하고 PerfromTicketSignature를 1 이상으로 구성한 Windows 업데이트를 설치한 장치에서 발생합니다. 이 업데이트는 2020년 11월 10일과 2020년 12월 8일 사이에 릴리스되었습니다. 발신자가 PAC가 없는 티켓을 제출하면 "KRB_GENERIC_ERROR" 오류와 함께 티켓 획득도 실패합니다. USER_NO_AUTH_DATA_REQUIRED를 제공하지 않고 증거 티켓으로 TGT(Ticket Granting Ticket) 깃발.
• Microsoft Defender for Endpoint의 높은 메모리 및 CPU 사용률을 해결합니다.
• Microsoft 365 끝점에서 데이터 손실 방지 및 내부 위험 관리 솔루션 기능을 향상합니다.
• Microsoft Excel 365 버전 2011의 x86 버전 문제를 해결합니다. SimExec 기능을 활성화하면 열리지 않습니다. Defender 익스플로잇 보호 SimExec 익스플로잇 보호를 비활성화하고 CallerCheck 보호를 활성화하면 작동이 중지됩니다.
• Microsoft Edge를 사용하여 신뢰할 수 없는 웹 페이지를 열거나 신뢰할 수 없는 Microsoft Office 문서를 열려고 하면 오류가 표시되는 문제를 해결합니다. 오류는 "WDAG 보고서 - 컨테이너: 오류: 0x80070003, 확장 오류: 0x00000001"입니다. 이 문제는 .NET 업데이트를 설치한 후 발생합니다. KB4565627.
• wevtutil이 XML 파일을 구문 분석하지 못하는 문제를 해결합니다.
• ECDSA(타원 곡선 디지털 서명 알고리즘)가 165바이트 대신 163바이트의 잘못된 키를 생성할 때 오류를 보고하지 못하는 문제를 해결합니다.
• 새로운 Chromium 기반 Microsoft Edge를 할당된 액세스 단일 키오스크 앱으로 사용하기 위한 지원을 추가합니다. 이제 단일 앱 키오스크에 대한 세부 키 시퀀스를 사용자 지정할 수도 있습니다. 자세한 내용은 Microsoft Edge 키오스크 모드 구성.
• MTU(최대 전송 단위)보다 큰 UDP(사용자 데이터그램 프로토콜) 브로드캐스트 패킷 문제를 해결합니다. 체크섬이 유효하지 않기 때문에 이러한 패킷을 수신하는 장치는 패킷을 버립니다.
• WinHTTP AutoProxy 서비스가 PAC(Proxy Auto-Configuration) 파일의 최대 TTL(Time To Live)에 대해 설정된 값을 준수하지 않는 문제를 해결합니다. 이렇게 하면 캐시된 파일이 동적으로 업데이트되지 않습니다.
• DHCP(동적 호스트 구성 프로토콜) 서버가 반환하는 잘못된 WPAD(웹 프록시 자동 검색 프로토콜) URL을 무시하는 WinHTTP 웹 프록시 자동 검색 서비스의 기능이 향상되었습니다.
• IKEEXT 서비스가 간헐적으로 작동을 중지할 수 있는 문제를 해결합니다.
• .iso 이미지를 사용하여 Windows Server 2019로 업데이트하는 문제를 해결합니다. 기본 관리자 계정의 이름을 바꾼 경우 LSA(로컬 보안 기관) 프로세스가 작동을 멈출 수 있습니다.
• 에서 중지 오류 7E를 유발할 수 있는 문제를 해결합니다. nfssvr.sys NFS(Network File System) 서비스를 실행하는 서버에서.
• User Profile Service가 느리거나 빠른 링크를 안정적으로 감지하지 못하는 문제를 해결합니다.
• 클라우드 폴더를 사용할 때 메타데이터 잠금에 대한 경합을 일으키는 문제를 해결합니다.
• 주문형 파일 액세스를 켠 경우 클라우드 폴더 동기화가 오류 코드 0x8007017c와 함께 실패하는 문제를 해결합니다.
• 클라이언트에서 서버로의 요청에 대한 체크인 이유를 추가하여 OMA(Open Mobile Alliance) DM(장치 관리) 동기화 프로토콜을 업데이트합니다. 체크인 이유를 통해 MDM(모바일 장치 관리) 서비스에서 동기화 세션에 대해 더 나은 결정을 내릴 수 있습니다. 이 변경으로 OMA-DM 서비스는 Windows OMA-DM 클라이언트와 프로토콜 버전 4.0을 협상해야 합니다.
• IPv6 클러스터만 있는 환경에서 장애 조치와 관련된 문제를 해결합니다. 장애 조치(failover) 클러스터가 24일 이상 실행된 경우 장애 조치(failover) 시도가 성공하지 않거나 지연될 수 있습니다.
• 아래에 설명된 대로 새 dfslogkey를 추가합니다.
  • 키 경로: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • RootShareAcquireSuccessEvent 필드에는 다음과 같은 가능한 값이 있습니다.
    • 기본값 = 1; 로그를 활성화합니다.
    • 1이 아닌 값 로그를 비활성화합니다.

이 키가 없으면 자동으로 생성됩니다. 변경 사항을 적용하려면
레지스트리의 dfslog/RootShareAcquireSuccessEvent를 사용하려면 DFSN 서비스를 다시 시작해야 합니다.

Windows 10, 버전 1809, KB4601383(OS 빌드 17763.1790) 미리 보기

• 다음 Internet Explorer 레지스트리 키의 기본값을 업데이트합니다.

  • svcKBFWLink = " "(빈 문자열)
  • svcKBNumber = " "(빈 문자열)
  • svcUpdateVersion = 11.0.1000.

또한 이러한 값은 더 이상 자동으로 업데이트되지 않습니다.

• 중국어 언어 팩을 사용할 때 발생하는 Internet Explorer 11의 메모리 누수 문제를 해결합니다.
• Windows 인터넷(WinINet)에서 기본적으로 토큰 바인딩을 끕니다.
• 음성 인식을 켤 때 예기치 않게 UAC(사용자 계정 컨트롤) 대화 상자가 표시되는 문제를 해결합니다.
• 특정 응용 프로그램에서 교착 상태를 유발하는 특정 COM+ 콜아웃 정책 문제를 해결합니다.
• 글꼴을 잘못 렌더링하는 문제를 해결합니다.
• 문제를 해결합니다. SetWindowRgn API. 창의 왼쪽 위 모서리가 아닌 클라이언트 영역을 기준으로 창 영역의 좌표를 잘못 설정합니다. 결과적으로 사용자는 창을 최대화, 최소화 또는 닫을 수 없습니다.
• IME(입력기)에 문자열을 입력하지 못하는 문제를 해결합니다.
• 사용자 계정 프로필에서 이전에 사용한 사진의 기록을 제거합니다.
• 시스템 로케일을 변경한 후 콘솔에 로그인할 때 잘못된 언어를 표시하는 문제를 해결합니다.
• PowerShell 플러그인에서 메시지 형식을 지정할 때 WinRM(Windows 원격 관리)의 호스트 프로세스가 작동을 중지하는 문제를 해결합니다.
• 보안 설정이 WMI 네임스페이스 권한에 적용될 때마다 힙 누수를 일으키는 WMI(Windows Management Instrumentation) 서비스의 문제를 해결합니다.
• UE-V(사용자 경험 가상화)가 켜져 있을 때 로밍 설정이 있는 응용 프로그램의 시작 시간을 개선합니다.
• TPM(신뢰할 수 있는 플랫폼 모듈)이 시작되지 않는 문제를 해결합니다. 결과적으로 TPM 기반 시나리오는 작동하지 않습니다.
• Windows Defender 응용 프로그램 제어가 감사 모드에 있을 때 실행되지 않지만 서명되지 않은 이미지는 실행할 수 있는 서명되지 않은 프로그램 파일 문제를 해결합니다.
• 도메인 컨트롤러가 다시 시작될 때 잘못된 도메인 상태를 확인하지 못하는 KDC(키 배포 센터) 코드 문제를 해결합니다. 오류 메시지는 "STATUS_INVALID_DOMAIN_STATE"입니다.
• 신뢰할 수 있는 MIT 영역의 보안 주체가 Active Directory DC(도메인 컨트롤러)에서 Kerberos 서비스 티켓을 얻지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호 기능을 포함하고 PerfromTicketSignature를 1 이상으로 구성한 Windows 업데이트를 설치한 장치에서 발생합니다. 이 업데이트는 2020년 11월 10일과 2020년 12월 8일 사이에 릴리스되었습니다. 발신자가 PAC가 없는 티켓을 제출하면 "KRB_GENERIC_ERROR" 오류와 함께 티켓 획득도 실패합니다. USER_NO_AUTH_DATA_REQUIRED를 제공하지 않고 증거 티켓으로 TGT(Ticket Granting Ticket) 깃발.
• Microsoft 365 끝점에서 데이터 손실 방지 및 내부 위험 관리 솔루션 기능을 향상합니다.
• Microsoft Excel 365 버전 2011의 x86 버전 문제를 해결합니다. SimExec 기능을 활성화하면 열리지 않습니다. Defender 익스플로잇 보호 SimExec 익스플로잇 보호를 비활성화하고 CallerCheck 보호를 활성화하면 작동이 중지됩니다.
• Microsoft Edge를 사용하여 신뢰할 수 없는 웹 페이지를 열거나 신뢰할 수 없는 Microsoft Office 문서를 열려고 하면 오류가 표시되는 문제를 해결합니다. 오류는 "WDAG 보고서 - 컨테이너: 오류: 0x80070003, 확장 오류: 0x00000001"입니다. 이 문제는 .NET 업데이트를 설치한 후 발생합니다. KB4565627.
• wevtutil이 XML 파일을 구문 분석하지 못하는 문제를 해결합니다.
• ECDSA(타원 곡선 디지털 서명 알고리즘)가 165바이트 대신 163바이트의 잘못된 키를 생성할 때 오류를 보고하지 못하는 문제를 해결합니다.
• MTU(최대 전송 단위)보다 큰 UDP(사용자 데이터그램 프로토콜) 브로드캐스트 패킷 문제를 해결합니다. 체크섬이 유효하지 않기 때문에 이러한 패킷을 수신하는 장치는 패킷을 버립니다.
• IKEEXT 서비스가 간헐적으로 작동을 중지할 수 있는 문제를 해결합니다.
• .iso 이미지를 사용하여 Windows Server 2019로 업데이트하는 문제를 해결합니다. 기본 관리자 계정의 이름을 바꾼 경우 LSA(로컬 보안 기관) 프로세스가 작동을 멈출 수 있습니다.
• 클러스터 디스크가 오프라인이 되고 클러스터 로그가 "RPC_X_BAD_STUB_DATA" 오류를 보고하는 문제를 해결합니다.
• 에서 중지 오류 7E를 유발할 수 있는 문제를 해결합니다. nfssvr.sys NFS(Network File System) 서비스를 실행하는 서버에서.
• User Profile Service가 느리거나 빠른 링크를 안정적으로 감지하지 못하는 문제를 해결합니다.
• 클라우드 폴더를 사용할 때 메타데이터 잠금에 대한 경합을 일으키는 문제를 해결합니다.
• 주문형 파일 액세스를 켠 경우 클라우드 폴더 동기화가 오류 코드 0x8007017c와 함께 실패하는 문제를 해결합니다.
• 클라이언트에서 서버로의 요청에 대한 체크인 이유를 추가하여 OMA(Open Mobile Alliance) DM(장치 관리) 동기화 프로토콜을 업데이트합니다. 체크인 이유를 통해 MDM(모바일 장치 관리) 서비스에서 동기화 세션에 대해 더 나은 결정을 내릴 수 있습니다. 이 변경으로 OMA-DM 서비스는 Windows OMA-DM 클라이언트와 프로토콜 버전 4.0을 협상해야 합니다.
• IPv6 클러스터만 있는 환경에서 장애 조치와 관련된 문제를 해결합니다. 장애 조치(failover) 클러스터가 24일 이상 실행된 경우 장애 조치(failover) 시도가 성공하지 않거나 지연될 수 있습니다.
• 아래에 설명된 대로 새 dfslogkey를 추가합니다.
  • 키 경로: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • RootShareAcquireSuccessEvent 필드에는 다음과 같은 가능한 값이 있습니다.
    • 기본값 = 1; 로그를 활성화합니다.
    • 1이 아닌 값 로그를 비활성화합니다.

이 키가 없으면 자동으로 생성됩니다. 변경 사항을 적용하려면
레지스트리의 dfslog/RootShareAcquireSuccessEvent를 사용하려면 DFSN 서비스를 다시 시작해야 합니다.