Microsoft는 Windows 10이 가장 안전한 Windows 운영 체제라고 주장합니다. 그러나 공격자는 항상 일부 기능을 통해 시스템에 침입하여 일반 사용자에게 피해를 입힐 수있는 방법을 찾습니다.

지난 화요일이 4 월 패치의 일환으로 Microsoft는 Internet Explorer, Microsoft Edge 및 Adobe Flash Player를 통해 주로 알려진 알려진 취약점을 대상으로 Windows 10 용 소수의 새로운 보안 업데이트를 발표했습니다. 이 팩은 13 개의 보안 업데이트, 6 개의 중요한 업데이트 및 7 개의 중요한 업데이트로 구성되며 각 업데이트는 시스템의 특정 기능을 대상으로합니다.

Microsoft, Windows 10 용 보안 업데이트 및 기능 출시

중요 업데이트

• MS16-037 –이 업데이트는 Internet Explorer의 6 가지 취약점 문제를 해결하여 공격자가 사용자의 사용자 권한을 얻을 수 있도록합니다. 공격자는 특수 제작 된 웹 사이트를 통해 사용자의 데이터를 수집 할 수 있습니다.이 웹 사이트는 특별한 '메커니즘'을 사용하여 사용자의 데이터를 노출합니다. Microsoft는이 업데이트를“지금 패치”로 표시하므로 설치하는 것이 좋습니다.
• MS16-038- 이 패치는 기본적으로 MS16-037과 동일하지만 Microsoft Edge를 대상으로합니다. Microsoft는이 업데이트도“Patch Now”로 표시합니다.
• MS16-039 –이 업데이트는.NET Framework, Microsoft Office, 비즈니스 용 Skype 및 Microsoft Lync의 취약성을 대상으로합니다. 이러한 취약점으로 인해 사용자가 이러한 서비스 중 하나를 통해 감염된 파일을 열면 원격 코드 실행이 허용 될 수 있습니다.
• MS16-040 –이 패치는 시스템에 취약한 시스템을 원격 코드 실행에 취약하게 만들 가능성을 제거하여 MSXML Services 버전 3을 업데이트합니다. 불행히도이 버전은 다른 버전이 제거되어 버전 3 만 대상으로하므로 이전 버전의 Windows 용으로 개발 된 이전 프로그램을 실행하는 경우에만 유용합니다.
• MS16-042 –이 업데이트는 Microsoft Office의보고 된 취약점을 해결하기위한 것입니다. 이 업데이트는 사용자가 의심스러운 Office 문서를 열 경우 사용자 시스템이 공격자에게 노출 될 가능성을 제거해야합니다. 이 패치는 또한“Patch Now”업데이트로 표시되므로 설치해야합니다.
• MS16-050 –이 중요 업데이트 팩의 마지막 패치는 Microsoft 제품과 관련이 없습니다. 이 업데이트는 Adobe Flash Player의 취약성을 제거하며 모든 최신 Windows 운영 체제 (Windows 7, Windows 8 / 8.1 및 Windows 10)에 도착해야합니다. 이 업데이트에 대한 자세한 내용을 보려면 Adobe 지원 페이지를 확인하십시오.

중요 업데이트

• MS16-041 – 첫 번째 중요 업데이트는 주로 Server 2008 및 Windows 7 사용자를 대상으로합니다..NET 프레임 워크의보고 된 취약점 문제를 처리해야합니다.
• MS16-044 –이 업데이트는 비공개 적으로보고 된 핵심 Windows OLE 구성 요소의 단일 취약점을 해결합니다. Windows OLE가 사용자 입력의 유효성을 검사하지 못하면 공격자는 감염된 프로그램을 통해 악성 코드를 실행할 수 있습니다.
• MS16-045 –이 업데이트는 Hyper-V 생성 운영 체제에 노출 된 취약점을 제거합니다. 그러나 Hyper-V를 실행하지 않으면 노출되지 않습니다.
• MS16-046 – Windows Secondary Logon 프로세스에서보고 된 취약점을 해결합니다.
• MS16-047 – Windows 로그온 보안 및 도메인 정책에서보고 된 취약점을 해결합니다.
• MS16-048 – Windows 클라이언트 / 서버 런타임 서브 시스템에서보고 된 취약점을 해결합니다.
• MS16-049 – 서비스 거부 시나리오로 이어질 수있는 취약성을 해결하기 위해 HTTP.SYS 파일을 업데이트합니다.

모든 화요일 패치 업데이트에 대한 자세한 내용을 보려면 TechNet의 지원 페이지를 확인하십시오.