ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- 2월 업데이트에서는 계속해서 Secure Boot 인증서를 새로 고칩니다.
- 이 업데이트는 또한 여러 가지 기능 및 보안 결함을 수정합니다.
- 이번 달 업데이트는 1월 업데이트보다 버그가 덜했으면 좋겠습니다.
다음 달에는 Microsoft 직원이 또 다른 패치 화요일을 출시합니다. 이번 달 요약에서는 몇 가지 기능 및 보안 버그를 다룹니다. 그러나 그만큼 중요한 점은 만료되는 보안 부팅 인증서를 계속해서 새로 고쳐 PC가 부트킷 맬웨어로부터 계속 보호되도록 한다는 것입니다.
보안 부팅
불쾌한 부트킷 맬웨어를 방지하는 것을 목표로 하는 보안 기능인 Secure Boot는 인증서를 사용하여 부팅 프로세스 중에 신뢰할 수 있는 프로그램만 실행되도록 합니다. 이러한 인증서 중 다수가 6월에 만료되므로 Microsoft는 대부분의 Windows PC에서 해당 인증서를 업데이트해야 합니다. 이 프로세스는 1월 패치 화요일 출시부터 시작되었으며 이제 2월 패치까지 계속됩니다.
또한: PC의 중요한 보안 인증서가 곧 만료될 수 있습니다. 확인 방법
클라이언트 측에서 새로운 보안 부팅 인증서는 Windows 11과 10 모두용으로 설계되었습니다. 그러나 여전히 Windows 10을 실행하는 사용자는 ESU(확장 보안 업데이트) 프로그램에 등록해야 합니다. ESU는 Windows 10 PC가 2026년 10월까지 중요한 보안 업데이트와 패치를 계속해서 받을 수 있도록 보장합니다.
기능 수정
Windows 11 및 Windows 10의 최신 패치 화요일 업데이트에는 일부 기능 버그에 대한 수정 사항도 포함되어 있습니다. Windows 11의 경우 업데이트는 전체 화면 모드에서 게임 플레이에 영향을 미치는 결함과 일부 PC가 특정 WPA3-개인 Wi-Fi 네트워크에 연결하지 못하게 하는 결함을 해결합니다.
또한: ‘호환되지 않는’ Windows 10 PC를 Windows 11로 무료로 업그레이드하는 방법
Windows 10의 최신 월별 업데이트는 중국어 글꼴, 특정 그래픽 처리 장치 및 파일 탐색기의 사용자 정의 폴더 이름과 관련된 문제를 해결합니다. 또한 일부 Secure Launch 호환 PC를 종료하거나 최대 절전 모드로 전환하는 대신 다시 시작하게 만드는 버그가 1월 업데이트에 도입되었습니다.
보안 수정
일반적인 보안 패치가 없으면 화요일 패치 업데이트가 완료되지 않습니다. 여기서 수정 사항 수는 1월보다 극적으로 감소했습니다. 지난 달의 무려 114개에 비해 수정 사항은 55개에 불과했습니다. 패치 관리 제공업체인 Action1에 따르면 이번 달의 보안 취약점 중 2개만이 심각한 것으로 평가되었지만 55개 중 6개는 제로 데이 버그로 이는 더욱 긴급한 업데이트가 되었습니다.
또한: Microsoft와 ServiceNow의 악용 가능한 에이전트는 증가하고 예방 가능한 AI 보안 위기를 드러냅니다.
이미 악용된 취약점 중 하나는 공격자가 영향을 받는 Windows 시스템에서 시스템 권한을 얻을 수 있도록 허용합니다. 실제로 악용된 또 다른 방법은 PC의 네트워크 연결에 영향을 미칠 수 있습니다. 실제 공격에서도 세 번째 취약점이 감지되므로 해커는 보안 제어를 비활성화하고 민감한 데이터에 액세스할 수 있습니다. 이 모든 것은 2월 업데이트가 중요하다는 것을 의미합니다.
PC 업데이트
Windows 11 PC를 업데이트하려면 시스템으로 이동하여 Windows 업데이트를 선택한 다음 버튼을 클릭하여 업데이트를 확인하세요. Windows 10에서는 시스템으로 이동하여 업데이트 및 보안을 선택하고 Windows 업데이트를 선택한 다음 최신 업데이트를 확인하세요.
그렇다면 이러한 모든 버그 패치가 있으면 2월 업데이트를 최대한 빨리 설치해야 한다는 의미입니까? 일반적으로 저는 그렇다고 대답하겠습니다. 그러나 최근 Microsoft는 버그가 많은 업데이트로 큰 혼란을 겪고 있습니다. 1월 패치 화요일 업데이트는 결함이 많아 Microsoft가 이에 대응하여 두 개의 긴급 패치를 발행하도록 강요하는 수많은 버그를 도입했습니다.
또한: 이메일이 누락되었나요? Exchange Online에서는 합법적인 메시지를 스팸으로 태그 지정합니다. 수행할 작업은 다음과 같습니다.
이번 달 업데이트에서 해결된 보안 취약점과 기타 버그가 우려된다면 최대한 빨리 설치해야 합니다. 하지만 기다릴 수 있다면 2월 출시가 1월 출시보다 더 안정적이고 신뢰할 수 있는지 확인하기 위해 며칠 동안 미루는 것이 좋습니다.
업데이트를 설치하는 경우 또 다른 버그가 발생하면 언제든지 제거할 수 있다는 점을 알아 두십시오. 하지만 분명히 Microsoft는 버그를 더 많이 생성하기보다는 버그를 수정할 수 있도록 월별 업데이트의 품질 관리에 더 집중해야 합니다.