이 업데이트는 Windows Update에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4284835 의 파일 정보를다운로드하십시오  . 

이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 투기 적 저장 우회 (CVE-2018-3639) 로 알려진 투기 실행 사이드 채널 취약성의 추가 하위 클래스로부터 보호 기능을 제공합니다 . 이러한 보호 기능은 기본적으로 활성화되어 있지 않습니다. Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . Windows Server 가이드 에 대해서는 KB4072698 의 지침을 따르십시오  . Spectre Variant 2 (CVE-2017-5715) 및 Meltown (CVE-2017-5754)에 대해 이미 발표 된 완화 조치 이외에 Speculative Store Bypass (CVE-2018-3639)에 대한 완화를 활성화하려면이 지침 문서를 사용하십시오.
• 추가적인 성능 향상이 포함됩니다.
• Microsoft Edge에서 XML 요청에 잘못된 응답을 발생시키는 문제를 해결합니다. 
• Microsoft Edge 및 Internet Explorer에 SameSite 쿠키 웹 표준에 대한 지원을 추가합니다. 
• Internet Explorer에서 위치 정보 서비스의 업데이트 된 버전을 사용할 수없는 문제를 해결합니다.

• BitLocker가 활성화되어 있지만 Secure Boot가 비활성화되어 있거나 없으면 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 들어가는 문제를 해결합니다. 이 업데이트는이 상태의 장치에 펌웨어를 설치하지 못하게합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. 일시적으로 BitLocker를 일시 중단합니다.
  2. 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치하십시오.
  3. BitLocker가 일시 중단 된 상태로 남아 있지 않도록 장치를 즉시 다시 시작하십시오.
•  Internet Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 데스크톱 브리지, Windows 응용 프로그램, Windows 셸, Windows 저장소 및 파일 시스템, Windows 응용 프로그램 플랫폼 및 프레임 워크, Windows 가상화 및 커널, Windows 무선 네트워킹 및 Windows Server에 대한 보안 업데이트

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

이 업데이트는 Windows Update에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4284819 의 파일 정보를다운로드하십시오  . 

이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 사용자 컨텍스트에서 커널 컨텍스트로 전환 할 때 CVE-2017-5715, Spectre Variant 2를 완화하기위한 일부 AMD 프로세서 (CPU)의 간접 분기 예측 차단 (IBPB) 사용을 제어하는 ​​지원을 제공합니다. 자세한 내용 은 간접 분기 제어 및 AMD 보안 업데이트에 대한 AMD 아키텍처 지침을 참조하십시오 . Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . 사용자 환경에서 커널 컨텍스트로 전환 할 때 Spectre Variant 2를 완화하기 위해 일부 AMD 프로세서 (CPU)에서 IBPB를 활성화하려면이 지침 문서를 사용하십시오.
• 투기 적 저장 우회 (CVE-2018-3639) 로 알려진 투기 실행 사이드 채널 취약성의 추가 하위 클래스로부터 보호 기능을 제공합니다 . 이러한 보호 기능은 기본적으로 활성화되어 있지 않습니다. Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . Spectre Variant 2 (CVE-2017-5715) 및 Meltown (CVE-2017-5754)에 대해 이미 발표 된 완화 조치 이외에 Speculative Store Bypass (CVE-2018-3639)에 대한 완화를 활성화하려면이 지침 문서를 사용하십시오.
• 추가적인 성능 향상이 포함됩니다.
• 장치에서 Windows 정보 보호 정책을 사용하더라도 엔터프라이즈 파일을 개인 파일로 저장할 수있는 모바일 전용 문제를 해결합니다.

• BitLocker가 활성화되어 있지만 Secure Boot가 비활성화되어 있거나 없으면 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 들어가는 문제를 해결합니다. T그의 업데이트는이 상태에서 장치의 펌웨어 설치를 방지합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. 일시적으로 BitLocker를 일시 중단합니다.
  2. 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치하십시오.
  3. BitLocker가 일시 중단 된 상태로 남아 있지 않도록 장치를 즉시 다시 시작하십시오.
• UWF (Unified Write Filter)를 켜서 부팅하면 내장 장치에서, 특히 USB 허브를 사용할 때 0xE1 오류가 발생할 수있는 문제를 해결합니다.
• 업계 표준에 부합하도록 Internet Explorer 쿠키 제한을 50에서 늘렸습니다.
• Internet Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 데스크톱 브리지, Windows 응용 프로그램, Windows 서버, Windows 무선 네트워킹, Windows 저장소 및 파일 시스템, Windows 응용 프로그램 플랫폼 및 프레임 워크, Windows 가상화 및 커널에 대한 보안 업데이트

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

Microsoft는 현재이 업데이트와 관련된 문제점을 인식하지 못하고 있습니다.

이 업데이트는 Windows Update에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4284874 의 파일 정보를다운로드하십시오  . 

이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 투기 적 저장 우회 (CVE-2018-3639) 로 알려진 투기 실행 사이드 채널 취약성의 추가 하위 클래스로부터 보호 기능을 제공합니다 . 이러한 보호 기능은 기본적으로 활성화되어 있지 않습니다. Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . Windows Server 가이드 에 대해서는 KB4072698 의 지침을 따르십시오 . Spectre Variant 2 (CVE-2017-5715) 및 Meltown (CVE-2017-5754)에 대해 이미 발표 된 완화 조치 이외에 Speculative Store Bypass (CVE-2018-3639)에 대한 완화를 활성화하려면이 지침 문서를 사용하십시오.
• 추가적인 성능 향상이 포함됩니다.
• 통합 쓰기 필터 및 연결된 USB 허브로 부팅하면 중지 오류 E1이 발생할 수있는 문제를 해결합니다. 

• BitLocker가 사용되지만 Secure Boot가 비활성화되거나 존재하지 않을 때 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 들어가는 문제를 해결합니다. 이 업데이트는이 상태의 장치에 펌웨어를 설치하지 못하게합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. 일시적으로 BitLocker를 일시 중단합니다.
  2. 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치하십시오.
  3. BitLocker가 일시 중단 된 상태로 남아 있지 않도록 장치를 즉시 다시 시작하십시오.
• MSR 파티션 인 파티션이 하나 뿐인 밴드 가능 디스크가 동적 디스크로 변환되도록합니다. 
• 업계 표준에 부합하도록 Internet Explorer 쿠키 제한을 50에서 늘렸습니다.
• Internet Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 데스크톱 브리지, Windows 응용 프로그램, Windows 데이터 센터 네트워킹, Windows 무선 네트워킹, Windows Server, Windows 가상화 및 커널, Windows 응용 프로그램 플랫폼 및 프레임 워크에 대한 보안 업데이트

참고 Windows Server 2016의 빠른 설치 파일에는이 업데이트를 사용할 수 없습니다.

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

이 업데이트는 Windows Update에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

중요  서비스 스택 업데이트 (SSU) ( KB4132216 )와 Microsoft Update 카탈로그의 최신 누적 업데이트 (LCU)를 모두 설치하는 경우 LCU를 설치하기 전에 SSU를 설치하십시오.

파일 정보

이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 사용자 컨텍스트에서 커널 컨텍스트로 전환 할 때 CVE-2017-5715, Spectre Variant 2를 완화하기위한 일부 AMD 프로세서 (CPU)의 간접 분기 예측 차단 (IBPB) 사용을 제어하는 ​​지원을 제공합니다. 자세한 내용 은 간접 분기 제어 및 AMD 보안 업데이트에 대한 AMD 아키텍처 지침을 참조하십시오 . Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . 사용자 환경에서 커널 컨텍스트로 전환 할 때 Spectre Variant 2를 완화하기 위해 일부 AMD 프로세서 (CPU)에서 IBPB를 활성화하려면이 지침 문서를 사용하십시오.
• 투기 적 저장 우회 (CVE-2018-3639) 로 알려진 투기 실행 사이드 채널 취약성의 추가 하위 클래스로부터 보호 기능을 제공합니다 . 이러한 보호 기능은 기본적으로 활성화되어 있지 않습니다. Windows 클라이언트 (IT 전문가) 지침을 보려면 KB4073119 의 지침을 따르십시오 . Spectre Variant 2 (CVE-2017-5715) 및 Meltown (CVE-2017-5754)에 대해 이미 발표 된 완화 조치 이외에 Speculative Store Bypass (CVE-2018-3639)에 대한 완화를 활성화하려면이 지침 문서를 사용하십시오.
• 추가적인 성능 향상이 포함됩니다.
• eDrive가 보조 드라이브이고 시스템 드라이브가 BitLocker로 보호되어있을 때 eDrive가 잠금 해제되는 것을 방지하는 문제를 해결합니다. 

• BitLocker가 활성화되어 있지만 Secure Boot가 없거나 비활성화되어있을 때 펌웨어 업데이트로 인해 장치가 BitLocker 복구 모드로 들어가는 문제를 해결합니다. 이 업데이트는이 상태의 장치에 펌웨어를 설치하지 못하게합니다. 관리자는 다음을 통해 펌웨어 업데이트를 설치할 수 있습니다.

  1. 일시적으로 BitLocker를 일시 중단합니다.
  2. 다음 OS 시작 전에 펌웨어 업데이트를 즉시 설치하십시오.
  3. BitLocker가 일시 중단 된 상태로 남아 있지 않도록 장치를 즉시 다시 시작하십시오.
• UWF (Unified Write Filter)를 사용하여 부팅 할 때 특히 USB 허브를 사용할 때 포함 된 장치에서 0xE1 오류가 발생할 수있는 문제를 해결합니다. 
• 업계 표준에 부합하도록 Internet Explorer 쿠키 제한을 50에서 늘렸습니다.
• Internet Explorer, Microsoft Edge, Microsoft 스크립팅 엔진, Windows 응용 프로그램, Windows Server, Windows 무선 네트워킹, Windows 저장소 및 파일 시스템, 원격 코드 실행 및 Windows 가상화 및 커널에 대한 보안 업데이트

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

Microsoft는 현재이 업데이트와 관련된 문제점을 인식하지 못하고 있습니다.

이 업데이트는 Windows Update에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4284860 의 파일 정보를다운로드하십시오  .