none
윈도우서버 2012R2 업데이트 관련 질의드립니다. RRS feed

  • 질문

  • 현재 윈도우  Intel사 CPU(멜트다운 및 현재이슈되는 CPU에해당)를 사용하고 있는 사용자입니다.

    최근까지 재부팅현상이 있었는데 원인은 보안업데이트 때문인지 확인이 불가한 상태입니다. 그러나 윈도우 업데이트를 진행해야하는 상황인데

    궁금한점은

    1. KB4078130 이 재부팅현상을 막아준다고 긴급패치로 나온것으로 아는데

    이를 다운받아 적용하고, 신규 3월꺼 윈도우 패치를 진행하면 좋을지, 아니면 KB4078130은 패치 안하고 최근에 나온 윈도우 패치들을 적용하면 좋을지 답변 부탁드리겠습니다.

    2018년 3월 6일 화요일 오전 1:16

모든 응답

  • 안녕하세요?

    1. 2018년 1월 KB4056898 설치 후 부팅 문제가 발생되었다면 하기 참고 절 및 해결방법(KB4073576)은 참고하시기 바랍니다.

    [참고 절]

    Microsoft는 일부 구형 AMD 프로세스에서 이 KB를 설치한 후 부팅할 수 없는 상태가 된다는 일부 고객들의 보고 내용을 접수했습니다.
     
    이 문제를 방지하기 위해 현재 영향을 받는 AMD 프로세서가 탑재된 장치에 대한 Windows OS 업데이트를 일시적으로 중단할 예정입니다.

    이 문제는 KB4073576

    [참고자료]

    2018년 1월 3일 수요일 - KB4056898(보안 전용 업데이트)

    https://support.microsoft.com/ko-kr/help/4056898/windows-81-update-kb4056898

    2018년 1월 8일 월요일 - KB4056895(매월 롤업)

    https://support.microsoft.com/ko-kr/help/4056895/windows-81-update-kb4056895

    2. KB4078130는 하기 "참고 절" 내용처럼 2월 및 3월 "보안 전용 업데이트" 및 "롤업"에 포함되는 업데이트가 아니므로 별도 설치가 필요합니다. 즉 KB4078130 설치하시고 3월 3월 "보안 전용 업데이트" 또는 "롤업"을 설치하시기 바랍니다.

    [참고 절]

    질문 16. 해당하는 2월 보안 업데이트를 적용하면 보안 업데이트 4078130과 같이 CVE-2017-5715의 보호 기능이 사용하지 않도록 설정되나요?

    대답 16. 아니요. 보안 업데이트 4078130은 예측할 수 없는 시스템 동작, 성능 문제 및/또는 마이크로코드 설치 후 발생하는 예기치 않은 재부팅을 방지하기 위한 구체적인 픽스입니다. Windows 클라이언트 운영 체제에서 2월 보안 업데이트를 적용하면 3개 완화 기능이 모두 사용하도록 설정됩니다. Windows 서버 운영 체제의 경우에는 적절한 테스트를 수행한 후에 완화 기능을 직접 사용하도록 설정해야 합니다. 자세한 내용은 Microsoft 기술 자료 문서 4072698을 참조하세요.

    [참고자료]

    예측 실행 부채널 취약성 방지를 위한 Windows Server 관련 지침

    https://support.microsoft.com/ko-kr/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution

    감사합니다.


    • 편집됨 Turtle Ko 2018년 3월 6일 화요일 오전 4:52
    2018년 3월 6일 화요일 오전 4:51