2017년 9월 28일—KB4038801(OS 빌드 14393.1737)

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

• 로깅을 사용할 때 암호를 기록하지 않도록 BitLocker.psm1 PowerShell 스크립트를 업데이트했습니다.
• 스마트 카드에 대한 워크스테이션 잠금 설정과 관련된 문제를 해결했습니다. 스마트 카드 제거될 때 시스템이 잠기지 않는 경우도 있습니다.
• 자격 증명 관리자에 빈 암호를 사용하여 자격 증명을 저장하면 자격 증명을 사용하려고 할 때 시스템이 작동을 중지하는 문제를 해결했습니다.
• WMI 쿼리에서 액세스 토큰이 부적절하게 닫혀 있는 문제를 해결했습니다.
• ReFS에서 복제된 파일의 크기를 부적절하게 계산한 문제를 해결했습니다.
• Npfs!NpFsdDirectoryControl에서 STOP 0x44 오류를 해결했습니다.
• 해결된 오류 0x1_SysCallNum_71_nt! KiSystemServiceExitPico.
• MSA(관리 서비스 계정)가 자동으로 암호를 갱신할 때마다 컴퓨터가 해당 도메인에 대한 액세스 권한을 잃게 되는 문제를 해결했습니다. 이 수정은 NETLOGON 이벤트 3210이 0xc000022 기록되면 OS 또는 NETLOGON 서비스를 다시 시작할 필요가 없습니다.
• RemoteApp을 최소화하고 전체 화면 모드로 복원할 때 발생하는 RemoteApp 표시 문제를 해결했습니다.
• 원격 네트워크 드라이브에서 Office 문서에 액세스할 때 지연 문제가 해결되었습니다. Files 열려 있지만 파일 액세스 및 파일 저장이 영향을 받습니다. 파일 크기가 증가함에 따라 액세스 지연이 크게 증가합니다.
• 사용자 로그온 지연을 방지하기 위한 문제를 해결했습니다. 지연은 그룹 정책 기본 설정 클라이언트 쪽 확장이 BroadcastSystemMessages를 보내고 등록된 최상위 창이 응답하지 않는 경우에 발생합니다.
• 파일이 타임스탬프를 찍어도 Get-AuthenticodeSignature cmdlet이 TimeStamperCertificate 를 나열하지 않는 문제를 해결했습니다.
• Hyper-V 호스트에서 손상된 VHDX 파일을 검사할 때 발생할 수 있는 문제를 해결했습니다. 오류는 "여러 버그 검사 BAD_POOL_CALLER(c2) 0000000000000007; 이미 해제된 풀을 해제하려고 시도합니다." 그러나 특수 풀을 사용하도록 설정하면 오류는 "0xCC PAGE_FAULT_IN_FREED_SPECIAL_POOL"입니다.
• 유휴 시간이 경과한 후 원격 데스크톱의 유휴 시간 제한 경고가 표시되지 않는 문제를 해결했습니다.
• CA 관리 콘솔 비활성화된 사용자 계정과 연결된 인증서를 해지하지 못하는 문제를 해결했습니다. 오류는 "사용자 이름 또는 암호가 잘못되었습니다. 0x8007052e(WIN32: 1326 ERROR_LOGON_FAILURE)"
• Multi-Factor Authentication이 사용자 지정 문화권 정의를 사용하는 모바일 디바이스에서 제대로 작동하지 않는 문제를 해결했습니다.
• •매우 빠른 디스크에서 비동기 복제를 사용할 때 클러스터 노드의 작동이 중지되는 문제를 해결했습니다.
• ksecdd.sys 인해 LSASS가 페이징된 풀에서 커널 메모리를 누수하는 문제를 해결했습니다. 이는 HTTPS 서비스를 호스트하고 클라이언트에서 많은 TLS 핸드셰이크를 처리하는 서버에 가장 일반적으로 영향을 줍니다.
• 도메인 컨트롤러의 큰 레코드 집합에 대해 LDAP 필터를 평가할 때 LSASS에서 과도한 메모리 사용 문제를 해결했습니다.
• 보안 설명자 전파 작업 중에 LSASS가 2012 R2 도메인 컨트롤러에서 대량의 메모리를 사용하는 문제를 해결했습니다. 이 문제는 하위 항목이 많은 루트 개체에서 보안 설명자를 변경할 때 발생합니다. 또한 적용 대상은 "이 개체 및 모든 하위 개체"로 설정됩니다.
• DPAPI/LSASS와 RDR 간의 교착 상태 때문에 콘솔 및 RDP 로그온이 "사용자 프로필 설정 적용"에서 영구적으로 응답하지 않는 문제를 해결했습니다. 교착 상태가 발생하면 로그온 컴퓨터가 다시 시작될 때까지 새 로그온이 실패합니다.
• 가상 머신에서 PowerShell 명령을 사용하여 TPM 관련 작업을 수행하면 TPM 지원이 실패하는 문제를 해결했습니다. 예를 들어 Get-TPM 작업을 수행하면 "get-tpm: 내부 오류가 검색되었습니다. (HRESULT에서 예외: 0x80290107). 줄:1 char:1"에서
• 페더레이션된 LDP를 사용하여 OIDC 로그아웃에 대한 지원이 추가되었습니다. 이렇게 하면 여러 사용자가 LDP와 페더레이션된 단일 디바이스에 직렬로 로그인될 수 있는 키오스크 시나리오가 허용됩니다.
• CEP 및 CES 기반 인증서가 gMSA 계정에서 작동하지 않는 WinHello 문제를 해결했습니다.
• 큰 데이터 Blob을 보낼 때 RPC 안정성이 향상되었습니다.
• 스마트 카드 사용하여 원격 데스크톱 서버에 로그온하는 경우 서버의 응답이 중지되는 문제를 해결했습니다.
• 통합 쓰기 필터를 사용하는 Windows Server 2016 IoT에서 "최대 절전 모드 한 번/다시 시작"(HORM)을 사용할 수 없는 문제를 해결했습니다.
• Active Directory에 많은 링크가 있는 개체를 삭제하면 이벤트 1084, 오류 8409: "데이터베이스 오류가 발생했습니다"로 복제가 중지되는 문제를 해결했습니다. 자세한 내용은 KB3149779 읽어보세요.
• DC(Windows Server 2016 도메인 컨트롤러)가 ID 4625 및 4776으로 감사 이벤트를 기록할 수 있는 문제를 해결했습니다. DC는 wldap32.dll 사용하는 클라이언트 애플리케이션에서 온 로그온에 대해 잘린 사용자 이름과 도메인 이름이 있는 Microsoft Windows 보안 정보를 사용합니다.
• 도메인 컨트롤러 역할 조건을 시작하는 동안 발생하는 LSASS의 액세스 위반 문제를 해결했습니다. 경합 조건으로 인해 데이터베이스가 내부 메타데이터를 새로 고치는 동안 계정 관리 호출이 발생할 때 위반이 발생합니다. 암호 재설정 또는 변경은 이 문제를 트리거할 수 있는 관리 호출 중 하나입니다.
• 계층화된 가상 디스크가 HDD 및 SSD가 있는 스토리지 풀에 만들어지는 경우 Windows Server Essentials Storage Service의 작동이 중지되는 문제를 해결했습니다.
• Windows Server 2016 Datacenter Edition의 스토리지 복제본 기능에서 디스크 관리를 사용하여 클러스터형 공유 볼륨(원본 디스크)을 2TB 이상으로 확장하려는 시도가 실패하는 문제를 해결했습니다. 오류는 "디스크에서 이 작업을 완료하는 데 사용할 수 있는 공간이 부족합니다."입니다. Resize-Partition PowerShell cmdlet을 사용할 때도 동일한 문제가 발생할 수 있습니다. 이 경우 오류는 "사용 가능한 용량이 부족합니다"입니다.
• 외래 키 제약 조건으로 인해 Windows Server 2016 AD FS 서버의 WID(Windows 내부 데이터베이스)가 일부 설정을 동기화하지 못하는 문제를 해결했습니다. 이러한 설정에는 IdentityServerPolicy.Scopes 및 IdentityServerPolicy.Clients 테이블의 ApplicationGroupId 열이 포함됩니다. 동기화 실패로 인해 주 AD FS 서버와 보조 AD FS 서버 간에 다른 클레임, 클레임 공급자 및 애플리케이션 환경이 발생할 수 있습니다. 또한 WID 기본 역할을 보조 노드로 이동하는 경우 AD FS 관리 사용자 인터페이스를 사용하여 애플리케이션 그룹을 관리할 수 없습니다. 패치가 적용되면 새 애플리케이션 그룹이 올바르게 동기화됩니다. 패치를 설치하기 전에 동기화되지 않는 기존 RP(신뢰 당사자)를 삭제하고 패키지가 설치된 후 다시 빌드합니다.
• 특정 MBN 어댑터를 사용할 때 디바이스가 절전 모드로 이동하고 나면 발생하는 wmbclass.sys 오류(STOP 0x9f)를 해결합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

참고: Windows Server 2016 개선 사항이 포함된 다시 릴리스입니다. 2017년 9월 25일 업데이트를 설치했으며 서버 개선에 관심이 없는 경우 이 업데이트를 건너뛸 수 있습니다.

이 업데이트에서 알려진 문제

증상	해결 방법
이 업데이트를 설치한 후 빠른 설치 파일을 사용하여 업데이트를 다운로드하지 못할 수 있습니다.	이 문제는 KB4041688 해결되었습니다.
아이콘의 텍스트 크기가 더 큰 크기로 설정된 일부 사용자(제어판 표시 설정 사용)에는 인터넷 Explorer 시작하는 데 문제가 있을 수 있습니다.	아이콘의 텍스트 크기를 더 작은 값으로 줄이거나 모든 항목의 크기 변경 설정을 사용하면 이 문제가 완화됩니다. Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.

이 업데이트를 받는 방법

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4038801 대한 파일 정보를 다운로드합니다.