21/04/14 4월 정기 보안 Windows UPDATE KB5001330 정보

안녕하세요.

하씨아재입니다.

이번 포스팅 내용은 2021년 4월 정기 Windows UPDATE KB5001330 정보입니다.

MS는 매달 2번째 주 수요일 정기 업데이트 배포

마지막 수요일은 누적 업데이트 배포합니다.

Windows 업데이트 정보는 최신 버전으로 올리겠습니다.

21/04/14 Windows 10 20H2 기준 KB5001330 업데이트 배포 되었습니다.

Windows 10 버젼에 따라 KB번호는 다를수 있습니다.

번역: 크로미움 엣지

​

April 13, 2021—KB5001330 (OS Builds 19041.928 and 19042.928)

​

​

릴리스 날짜: 4/13/2021

버전: OS 빌드 19041.928 and 19042.928

​

​하이라이트

​

● Windows에서 기본 작업을 수행할 때 보안을 개선하기 위해 업데이트됩니다.

● 마우스, 키보드 또는 펜과 같은 입력 디바이스를 사용할 때 보안을 향상하기 위해 업데이트됩니다.

​

개선 및 수정 사항

참고 사항 해결된 문제 목록을 보려면 OS 이름을 클릭하거나 탭하여 축소 가능한 섹션을 확장합니다.

​

윈도우 10, 버전 2004

이 보안 업데이트에는 품질 향상이 포함됩니다. 주요 변경 내용은 다음과 같습니다.

​

● 신뢰할 수 있는 MIT 영역의 주체가 DC(Active Directory 도메인 컨트롤러)에서 Kerberos 서비스 티켓을 획득하지 못하는 문제를 해결합니다. 이 문제는 CVE-2020-17049 보호를 포함하는 Windows 업데이트를 설치하고 PerfromTicketSignature를 1 이상으로 구성된 장치에서 발생합니다. 이러한 업데이트는 2020년 11월 10일부터 2020년 12월 8일 사이에 릴리스되었습니다. 또한 발신자는 PAC가 없는 티켓 부여 티켓(TGT)을 증거 티켓으로 제출하는 경우 "KRB_GENERIC_ERROR"라는 오류와 함께 USER_NO_AUTH_DATA_REQUIRED 실패합니다.

​

● 보안 연구원이 식별한 보안 취약성 문제를 해결합니다. 이러한 보안 취약성 때문에 이 및 향후 모든 Windows 업데이트에는 RemoteFX vGPU 기능이 더 이상 포함되지 않습니다. 취약성 및 해당 제거에 대한 자세한 내용은 CVE-2020-1036 및 KB4570006을 참조하세요. 보안 vGPU 대안은 Windows Server LTSC 릴리스(Windows Server 2016 및 Windows Server 2019) 및 Windows Server SAC 릴리스(Windows Server, 버전 1803 이상 버전)에서 DDA(불연산 디바이스 할당)를 사용하여 사용할 수 있습니다.

​

● Azure Active Directory 웹 로그인을 통해 페더링 인증에 사용되는 타사 엔드포인트에서 임의의 검색을 허용하는 방식으로 권한 취약성의 잠재적 상승을 해결합니다. 자세한 내용은 CVE-2021-27092 및 정책 CSP - 인증을 참조하세요.

Windows 앱 플랫폼 및 프레임워크, Windows Apps, Windows 입력 및 구성, Windows Office 미디어, Windows 기본 정보, Windows 암호화, Windows AI 플랫폼, Windows 커널, Windows 가상화 및 Windows 미디어에 대한 보안 업데이트

​

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 수정이 다운로드되어 디바이스에 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트를 참조하세요.

​

업데이트 후 버전 확인 방법

​

Win키+R 실행창에 Winver입력 하시면 됩니다.

Windows 10 20H2 기준으로 끝자리 928입니다.

 

출처: 2021년 4월 13일-KB5001330(OS 빌드 19041.928 및 19042.928) (microsoft.com)

2021년 4월 13일-KB5001330(OS 빌드 19041.928 및 19042.928)

다운링크: Microsoft Update 카탈로그

Microsoft Update 카탈로그

서버 업데이트 정보

유튜브 영상에서도 몇 번씩 말했지만 서버쪽은 안정성 때문에 한달 정도 미뤄서 해주시길.

 

​이상 21년 4월 정기 보안 Windows UPDATE KB5001330 정보이였습니다.

감사합니다.