Windows 10 버전 20H2 및 2004에 대한 예정되지 않은 업데이트
Microsoft는 Windows 10 2020 년 5 월 업데이트 (일명 2004 년 버전)에 대한 또 다른 누적 업데이트 를 출시했습니다. 새 버전 20H2도 업데이트됩니다. 이 업데이트는 지난 패치 일의 변경으로 인해 발생한 일부 버그를 수정합니다.
이 업데이트는 Windows 10 버전 2004 및 새로운 Windows 10 20H2 업데이트에 사용할 수 있습니다. 패치 날짜 이후에 선택적 업데이트로 게시 되는 미리보기 버전 과 달리 이번에는 "대역 외"업데이트라고하며, 이는 "순차가없는"업데이트임을 의미합니다. Windows 10 버전 1809는 최근 이 예정되지 않은 업데이트를 받았습니다 . Kerberos 인증 문제를 해결합니다. 이 네트워크 프로토콜은 신뢰할 수있는 소스를 안정적으로 감지 할 수 있으며 강력한 대칭 암호화로 작동합니다. 이 업데이트는 Windows 10 버전 2004의 버전 번호를 19041.631로, Windows 10 버전 20H2의 버전 번호를 19042.631로 올립니다.
이러한 오류는 수정됩니다.
무엇보다도이 업데이트는 11 월 패치에서 발생한 문제를 수정합니다. 버전 2004의 새로운 누적 업데이트는 Microsoft Update 카탈로그에서 이미 구할 수 있습니다. 업데이트는 현재 자동 업데이트 기능과 WSUS (Windows Server Update Services)를 통해 사용할 수 없습니다.
Microsoft 관련 릴리스 정보는 KB4594440에 게시 된 기술 자료에 있습니다 . 해당 문서는 변경 사항 및 알려진 문제에 대한 세부 정보를 제공합니다. 이 업데이트는 Windows 10 버전 2004 및 해당 Windows Server 버전 2004 및 Windows 10 20H2의 오류를 해결합니다. 이전 (누적) 업데이트가 설치된 경우이 업데이트는이 패키지의 새 수정 사항 만 다운로드하여 장치에 설치합니다. 서비스 스택 업데이트 KB4586864가 필요합니다.
비보안 업데이트입니다. 지금이 업데이트를 수행하지 않으면 12 월 패치 데이 업데이트와 함께 자동으로 버그 수정을 받게됩니다.
개선 및 수정 / Windows 10 버전 2004
이 비보안 관련 업데이트에는 품질 개선 사항이 포함되어 있습니다. 주요 변경 사항은 다음과 같습니다.
2020 년 11 월 10 일 Windows 업데이트에 포함 된 CVE-2020-17049의 레지스트리 하위 키 값 (PerformTicketSignature)과 관련된 Kerberos 인증 문제를 해결합니다. 쓰기 가능 및 읽기 전용 DC (도메인 컨트롤러)에서 다음 문제가 발생할 수 있습니다.
PerformTicketSignature가 1 (기본값)로 설정된 경우 비 Windows Kerberos 클라이언트에 대한 Kerberos 서비스 티켓 및 TGT (티켓 발급) 티켓이 갱신되지 않을 수 있습니다.
PerformTicketSignature가 0으로 설정된 경우 예약 된 작업, 클러스터링 및 기간 업무 응용 프로그램 서비스와 같은 S4U (사용자 용 서비스) 시나리오가 모든 클라이언트에 대해 실패 할 수 있습니다.
중간 도메인의 DC가 일관성없이 업데이트되고 PerformTicketSignature가 1로 설정된 경우 도메인 간 시나리오에서 티켓 조회 중에 S4UProxy 위임이 실패합니다.