본문 바로가기

운영 체제

벌새::Security 2019. 3. 13. 20:11 Microsoft Windows 제로데이 취약점(CVE-2019-0797, CVE-2019-0808) 패치 소식 (2019.3.13) 매월 2번째 수요일에 배포되는 마이크로소프트(Microsoft) 정기 보안 업데이트가 2019년 3월 13일 진행되었습니다. Chrome 제로데이 취약점(CVE-2019-5786) 대응 업데이트 안내 (2019.3.9) 이번 보안 업데이트에서는 최근 Chrome 웹 브라우저의 제로데이 취약점(CVE-2019-5786)과 함께 사용된 Win32k 권한 상승 취약점 2건(CVE-2019-0797, CVE-2019-0808)에 대한 보안 패치가 포함되어 있습니다. 1. CVE-2019-0797 : Win32k 권한 상승 취약점 The fourth horseman: CVE-2019-0797 vulnerability (2019.3.13) Kaspersky 보안 업체를 통해 보고된 해당 취약점은 Windows 8...
벌새::Computer & IT 2017. 4. 18. 20:31 Windows 업데이트 시 지원되지 않는 하드웨어 메시지 뜨는 문제 (2017.4.18) 2017년 3월 하순경부터 Windows 7 또는 Windows 8.1 운영 체제 사용자 중 Windows 업데이트 기능을 통해 보안 패치를 검색할 경우 "지원되지 않는 하드웨어(Unsupported hardware)" 메시지 창이 뜨는 문제가 발생할 수 있습니다. 지원되지 않는 하드웨어(Unsupported hardware) PC에서 최신 버전의 Windows에 지정된 프로세서를 사용합니다. 프로세서가 현재 사용 중인 Windows 버전으로 지원되지 않으므로 시스템에서 중요한 보안 업데이트를 놓칠 수 있습니다. 이 문제를 해결하려면 "자세한 정보" 링크를 선택하세요. Your PC uses a processor that is designed for the latest version of Windows...
벌새::Computer & IT 2017. 3. 21. 12:06 Windows 10 Version 1607 누적 업데이트 : KB4015438 (2017.3.21) Windows 10 RS1 운영 체제의 품질 개선을 위한 누적 업데이트(KB4015438)가 Windows 업데이트를 통해 배포되기 시작하였습니다. 이번 업데이트는 2017년 3월 정기 보안 업데이트를 통해 배포된 KB4013429 누적 업데이트 이후 발생한 충돌 문제를 해결하였습니다. ■ Windows 10 Version 1607(KB4015438)용 누적 업데이트(OS 빌드 14393.969) Addressed a known issue with KB4013429 that caused Windows DVD Player (and 3rd party apps that use Microsoft MPEG-2 handling libraries) to crash. Addressed a known issue with..
벌새::Life 2017. 1. 22. 14:31 Windows 10 RS1 업그레이드 실패 문제와 현실 (2017.1.22) 2016년 8월 초부터 배포가 이루어진 Windows 10 운영 체제의 두 번째 업그레이드판인 Windows 10 RS1 버전은 더욱 강화된 보안과 편의성을 제공하고 있습니다. 배포 초기에는 안정성 문제로 인하여 "업그레이드 연기" 기능을 통해 자동 업데이트되지 않도록 한 상태로 TH2 버전을 그대로 사용하고 있었습니다. 그러던 중 2016년 9월 30일 최초로 레드스톤(RedStone) 버전으로의 업그레이드를 진행하였지만, Windows 업데이트 및 수동 업데이트 모두 실패하는 문제가 발생하였습니다. 정확하게 어떤 이유로 Windows 10 RS1 업데이트가 이루어지지 않는지는 원인을 확인할 수 없었지만 업그레이드 과정에서 몇 차례 자동 재부팅 과정에서 Windows 부팅 초기 화면에서 수시간 동안 진..
벌새::Security 2017. 1. 22. 13:49 Windows SmartScreen 보안 기능 활용법 Windows 10 운영 체제에서는 기본적으로 2종류의 스마트스크린(SmartScreen) 보안 기능을 통해 알려지지 않은 파일 또는 악성 파일 실행 시 기본 차단이 이루어질 수 있습니다. Internet Explorer 9 : SmartScreen 필터와 다운로드 (2011.12.25) Internet Explorer 8 버전에서 도입된 Microsoft SmartScreen 필터 기능은 Internet Explorer 웹 브라우저를 이용한 웹 사이트 접속 및 파일 다운로드 과정에서 악성 사이트 또는 악성 파일을 차단할 수 있는 기능을 소개한 적이 있었습니다. 그런데 운영 체제에는 Windows SmartScreen 보안 기능이 추가적으로 포함되어 있으며, 해당 기능은 파일이 실행되는 시점에서 다음과 ..
벌새::Security 2016. 11. 19. 19:54 Windows 7, Windows 8.1 운영 체제의 변경된 Windows 업데이트 정책 (2016.11.19) 마이크로소프트(Microsoft) 업체에서는 매월 두 번째 화요일에 정기 보안 업데이트를 통해 Windows 운영 체제 및 MS 소프트웨어에 대한 보안 취약점 문제를 해결한 보안 패치를 배포하고 있습니다. Windows Update 기능을 이용한 보안 업데이트 방법 (2015.6.22) Windows 7 운영 체제용 KB3125574 통합 패치 공식 제공 (2016.5.20) 하지만 Windows 7, Windows 8.1 운영 체제의 경우 출시된지 오래된 점과 보안 업데이트 배포 방식이 Windows 10 운영 체제와는 다르게 각각의 패치로 제공하는 문제로 누적된 패치가 엄청 많은게 사실입니다. More on Windows 7 and Windows 8.1 servicing changes (2016.10..
벌새::Security 2016. 11. 3. 18:33 원격 데스크톱 프로토콜(RDP)을 통한 BitLocker 디스크 암호화 방식의 랜섬웨어(Ransomware) 주의 (2016.11.3) 악성코드를 직접 감염시키지 않고 관리가 부실한 팀뷰어(TeamViewer) 원격 제어 프로그램을 통해 금전 피해를 유발하는 사례를 소개한 적이 있었습니다. 팀뷰어(TeamViewer) 해킹을 통한 금전 피해 주의 (2015.8.22) 하지만 팀뷰어(TeamViewer)와 같은 원격 제어 프로그램을 설치하지 않은 환경에서도 Windows 운영 체제에 기본적으로 내장된 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 디스크 암호화를 통해 금전을 요구하는 랜섬(Ransom) 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 우선 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)은 외부에서 원격 접속이 가능하도록 지원하는 기능으로 Window..
벌새::Computer & IT 2016. 9. 1. 15:49 Windows 10 Version 1607 누적 업데이트 : KB3176938 (2016.9.1) 2016년 8월 초 공개된 Windows 10 운영 체제의 2번째 대규모 업그레이드 버전인 레드스톤(Redstone, RS1)에 대한 품질 향상 목적의 누적 업데이트 패치(KB3176938)가 Windows 업데이트 기능을 통해 배포되었습니다. ■ Windows 10 Version 1607(KB3176938)용 누적 업데이트 (OS 빌드 14393.105) Improved reliability of Windows Ink Workspace, Microsoft Edge, File Server, Windows kernel, Microsoft Component Object Model (COM), Cluster Health Service, Hyper-V, multi-factor authentication (MFA..

티스토리툴바