윈도우 / MS Windows 11 23H2, 22H2 (KB5043076), 21H2 (KB5043067) 패치 화요일 업데이트
2024.09.11 15:42
23H2, 22H2 (KB5043076), 21H2 (KB5043067)에 대한 Windows 11 패치 화요일 업데이트
Microsoft는 Windows 11 23H2, 22H2 및 21H2에 대한 패치 화요일 업데이트를 출시했습니다. 23H2 및 22H2 버전의 업데이트는 KB5043076을 통해 제공되며, 21H2 업데이트는 KB5043067입니다. 업데이트를 적용한 후 빌드 버전 22631.4169, 22621.4169 및 22000.3197이 각각 제공됩니다.
새로운 기능은 다음과 같습니다:
23H2 및 22H2
하이라이트
이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다.
개선 사항
참고: 해결된 문제 목록을 보려면 OS 이름을 클릭하거나 탭하여 접을 수 있는 섹션을 확장합니다
Windows 11, 버전 23H2
개선 사항: EKB KB5027397을 사용하여 Windows 11, 버전 23H2로 업데이트합니다.
이 보안 업데이트에는 품질 개선 사항이 포함되어 있습니다. 주요 변경 사항은 다음과 같습니다:
이 빌드에는 Windows 11 버전 22H2의 모든 개선 사항이 포함되어 있습니다.
이 릴리스에 대한 추가 문제는 문서화되어 있지 않습니다.
Windows 11, 버전 22H2
이 보안 업데이트에는 업데이트 KB5041587 (2024년 8월 27일 출시)의 일부였던 개선 사항이 포함되어 있습니다. 아래는 이 KB를 설치할 때 이 업데이트가 해결하는 주요 문제 요약입니다. 새로운 기능이 있는 경우 이 기능도 나열됩니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 사항의 항목 또는 영역을 나타냅니다.
[Windows Installer] W응용 프로그램을 복구할 때 사용자 계정 제어(UAC)에서 자격 증명을 묻는 메시지가 표시되지 않습니다. 이 업데이트를 설치한 후 UAC에서 해당 자격 증명을 요청합니다. 따라서 자동화 스크립트를 업데이트해야 합니다. 응용 프로그램 소유자는 Shield 아이콘을 추가해야 합니다. 이는 프로세스에 전체 관리자 액세스 권한이 필요하다는 것을 나타냅니다. UAC 프롬프트를 끄려면 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 레지스트리 값을 1로 설정합니다. 이 업데이트의 변경 사항은 자동 Windows Installer 복구에 영향을 미칠 수 있습니다. 응용 프로그램 복원력: Windows Installer의 숨겨진 기능 잠금 해제를 참조하십시오.
이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드하여 장치에 설치됩니다.
보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드 웹사이트와 2024년 9월 보안 업데이트를 참조하세요.
Windows 11 서비스 스택 업데이트(KB5043937) - 22621.4166 및 22631.4166
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. 서비스 스택 업데이트(SSU)를 통해 견고하고 안정적인 서비스 스택을 확보하여 장치가 Microsoft 업데이트를 수신하고 설치할 수 있도록 합니다.
이 업데이트에서 알려진 문제
적용 대상
|
증상
|
해결 방법
|
모든 사용자
|
이 보안 업데이트를 설치한 후 장치에서 Windows 및 Linux용 듀얼 부팅 설정을 사용하도록 설정한 경우 Linux 부팅에 문제가 발생할 수 있습니다. 이 문제로 인해 장치가 Linux 부팅에 실패하고 "SIM SBAT 데이터 확인 실패: 보안 정책 위반. 심각한 문제가 발생했습니다: SBAT 자체 점검 실패: 보안 정책 위반."
2024년 8월 Windows 보안 업데이트는 구형 취약한 부팅 관리자를 차단하기 위해 Windows를 실행하는 디바이스에 보안 부팅 고급 타겟팅(SBAT) 설정을 적용합니다. 이 SBAT 업데이트는 듀얼 부팅이 감지된 디바이스에는 적용되지 않습니다. 일부 디바이스에서는 듀얼 부팅 감지 기능이 일부 사용자 지정된 듀얼 부팅 방법을 감지하지 못했으며, 적용하지 말았어야 할 경우 SBAT 값을 적용했습니다. |
이 문제는 Windows 릴리스 상태 사이트에서 언급된 해결 방법을 참조하십시오.
|
21H2
하이라이트
[블루투스] 일부 무선 이어버드에 대한 연결이 안정적이지 않습니다. 이 문제는 2023년 4월 이후의 펌웨어가 있는 기기에서 발생합니다.
개선 사항
이 보안 업데이트에는 개선 사항이 포함되어 있습니다. 아래는 이 KB를 설치할 때 이 업데이트가 해결하는 주요 문제 요약입니다. 새로운 기능이 있는 경우 이 기능도 나열됩니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 사항의 항목 또는 영역을 나타냅니다.
[Windows Installer] 응용 프로그램을 복구할 때 UAC (사용자 계정 제어)는 자격 증명을 묻는 메시지를 표시하지 않습니다. 이 업데이트를 설치한 후 UAC에서 해당 자격 증명을 요청합니다. 따라서 자동화 스크립트를 업데이트해야 합니다. 애플리케이션 소유자는 Shield 아이콘을 추가해야 합니다. 이는 프로세스에 전체 관리자 액세스 권한이 필요하다는 것을 나타냅니다. UAC 프롬프트를 끄려면 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 레지스트리 값을 1로 설정합니다. 이 업데이트의 변경 사항은 자동 Windows 설치 관리자 복구에 영향을 미칠 수 있습니다. 애플리케이션 복원력: Windows 설치 관리자의 숨겨진 기능 잠금 해제를 참조하세요.
[전송 제어 프로토콜 (TCP)] TCP_INFO_v1과 GetPerTcpConnectionEstats 사이에 일관성 없는 데이터가 있습니다. 파일 동기화 서비스는 TCP 연결 성능 분석 도구를 사용합니다. 이 문제는 이러한 도구의 정확도에 영향을 미칩니다.
[국가 및 운영자 설정 자산 (COSA)] 이 업데이트는 특정 모바일 사업자의 프로필을 최신 상태로 제공합니다.
[LocalUsersAndGroups 구성 서비스 제공업체 CSP] 그룹을 찾을 수 없는 경우 그룹 멤버십 처리를 중단합니다.
[통합 쓰기 필터 (UWF) Windows 관리 계측 (WMI)] API가 시스템을 종료하거나 재시작하도록 요청하면 액세스 거부 예외가 적용됩니다.
이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드하여 장치에 설치됩니다.
보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드 웹사이트와 2024년 9월 보안 업데이트를 참조하세요.
Windows 11 서비스 스택 업데이트 (KB5043938) - 22000.3196
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. 서비스 스택 업데이트(SSU)를 통해 견고하고 안정적인 서비스 스택을 확보하여 장치가 Microsoft 업데이트를 수신하고 설치할 수 있도록 합니다.
이 업데이트에서 알려진 문제
적용 대상
|
증상
|
해결 방법
|
---|---|---|
모든 사용자 |
이 업데이트를 설치한 후에는 사용자 계정 프로필 사진을 변경할 수 없을 수도 있습니다.
시작 > 설정 > 계정 > 사용자 정보 버튼을 선택한 다음 파일 선택을 선택하여 프로필 사진을 변경하려고 할 때 오류 코드 0x80070520과 함께 오류 메시지가 표시될 수 있습니다. |
추가 조사 결과, 이 문제가 이 Windows 버전에 매우 제한적이거나 영향을 미치지 않는다는 결론을 내렸습니다.
Windows 11, 버전 21H2 장치에서 이 문제가 발생하면 Windows 지원팀에 문의하여 도움을 요청하세요. |
모든 사용자
|
이 보안 업데이트를 설치한 후 장치에서 Windows 및 Linux용 듀얼 부팅 설정을 사용하도록 설정한 경우 Linux 부팅에 문제가 발생할 수 있습니다. 이 문제로 인해 장치가 Linux 부팅에 실패하고 "SIM SBAT 데이터 확인 실패: 보안 정책 위반. 심각한 문제가 발생했습니다: SBAT 자체 점검 실패: 보안 정책 위반."
2024년 8월 Windows 보안 업데이트는 구형 취약한 부팅 관리자를 차단하기 위해 Windows를 실행하는 디바이스에 보안 부팅 고급 타겟팅(SBAT) 설정을 적용합니다. 이 SBAT 업데이트는 듀얼 부팅이 감지된 디바이스에는 적용되지 않습니다. 일부 디바이스에서는 듀얼 부팅 감지 기능이 일부 사용자 지정된 듀얼 부팅 방법을 감지하지 못했으며, 적용하지 말았어야 할 경우 SBAT 값을 적용했습니다. |
이 문제는 Windows 릴리스 상태 사이트에서 언급된 해결 방법을 참조하십시오.
|
이러한 업데이트는 Windows 업데이트에서 사용할 수 있으며 대부분의 경우 자동으로 설치됩니다. 오프라인 설치를 위해 이러한 업데이트를 다운로드하려면 Microsoft 카탈로그 웹사이트에서 다운로드할 수 있습니다. 23H2 및 22H2 업데이트는 여기에서, 21H2 업데이트는 여기 (Microsoft®Update 카탈로그)에서 확인할 수 있습니다.