참고
- Microsoft는 업데이트 KB4497934부터 기능 업데이트를 설치하는 시점을 결정할 수 있는 기능을 도입할 예정입니다. 장치를 최신 상태로 유지하면서 동시에 기능 업데이트를 하는 시점을 제어할 수 있습니다. 적격 디바이스에 사용할 수 있는 기능 업데이트는 Windows 업데이트 페이지의 별도 모듈(설정>업데이트 & 보안>Windows 업데이트)에 표시됩니다. 사용 가능한 업데이트를 바로 받으려면 지금 다운로드 및 설치를 선택하세요. 이 기능에 대해 자세히 알아보려면 이 블로그를 참조하세요.
- Windows 10 장치가 서비스 종료에 도달했거나 몇 개월 후에 도달할 예정이라면 Windows 업데이트가 자동으로 기능 업데이트를 시작합니다. 이렇게 하면 장치가 지원을 받고 장치 보안 및 에코시스템 상태에 중요한 월별 업데이트를 수신할 수 있습니다.
개선 기능 및 픽스
이 업데이트에는 품질 향상이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.
- 사용자가 WDAG(Windows Defender Application Guard) 컨테이너에서 호스트 브라우저로 돌아갈 수 있습니다.
- Microsoft Edge와 Internet Explorer 11 간의 반복 리디렉션 문제를 해결합니다.
- FTP(파일 전송 프로토콜) 제어 세션이 다시 생성되지 않도록wininet.dll업데이트.
- Microsoft Edge에서 잉크 메모, 강조 표시 및 메모와 같은 PDF 파일에 추가된 주석을 숨길 수 있는 문제를 해결합니다.
- MDM(모바일 디바이스 관리) 서버에서 디바이스를 제거하거나 UserRights 정책을 삭제하는 Microsoft Intune 보안 그룹의 모든 사용자에서 UserRights 정책을 제거하는 문제를 해결합니다.
- 타사 자격 증명 공급자를 사용하여 세션을 잠글 때 원격 데스크톱 세션의 연결을 끊는 문제를 해결합니다.
- 사용자 계정 암호를 변경한 후 Microsoft Office 및 기타 응용 프로그램에서 암호를 묻는 메시지를 표시하는 문제를 해결합니다. 이 문제는 하이브리드 Azure AD(Active Directory) 조인 시스템에서 발생합니다.
- ActiveX 컨트롤이 프록시 서버를 통해 자동으로 설치되지 않도록 하는 문제를 해결합니다.
- Azure Active Directory 계정으로 Microsoft Surface Hub 디바이스에 로그인하지 못하게 하는 문제를 해결합니다. 이 문제는 이전 로그아웃이 성공적으로 완료되지 않았기 때문에 발생합니다.
- 빈 암호 또는 null 암호를 사용하고 Windows Defender Credential Guard를 사용할 때 "잘못된 사용자 이름 또는 암호"라는 오류와 함께 로그인이 실패하는 문제를 해결합니다.
- GMSA(그룹 관리 서비스 계정)를 사용하도록 구성된 애플리케이션 및 서비스에서 임시 KRB_AP_ERR_MODIFIED Kerberos 로그인 오류가 발생할 수 있는 문제를 해결합니다. 이 문제는 서비스 계정 암호를 자동으로 업데이트한 후에 발생합니다.
- "고정 데이터 드라이브에 드라이브 암호화 적용" 그룹 정책 구성된 경우 BitLocker가 데이터 드라이브를 암호화하지 못할 수 있는 문제를 해결합니다.
- 배포할 수 있는 업데이트를 관리하도록 Windows Defender 애플리케이션 제어 정책이 설정된 경우 WSUS(Windows Server Update Services) 서버에서 업데이트를 다운로드하지 못하게 하는 문제를 해결합니다.
- 읽을 수 없는 서버 이름이 포함된 DNS(Domain Name System) 서버 이벤트 로그에 이벤트 7600을 발생시키는 문제를 해결합니다.
- 사용자가 서버의 네트워크 공유에 액세스한 경우에도 로컬 사용자의 마지막 로그온 시간을 기록하지 못하는 문제를 해결합니다.
- 원격 지원 창이 포커스를 얻고 잃을 때 NumLock이 원격 지원 세션에서 제대로 작동하지 않는 문제를 해결합니다.
- 모로코에 대한 표준 시간대 정보를 업데이트.
- 팔레스타인 자치 자치 업데이트 표준 시간대 정보입니다.
- 표준 시간대 및 새로운 일본 시대에 대해 업데이트되지 않은 ICU(International Components for Unicode) 데이터 문제를 해결합니다.
- "언어를 제거할 때 언어 기능 제거 허용"의 문제를 해결합니다. 그룹 정책.
- 파일 공유 감시가 서버 메시지 차단(SMB) 핸들을 제거하지 않는 문제를 해결합니다. 이 문제는 서버가 궁극적으로 SMB 연결을 차단하도록 합니다.
- 인터넷 연결이 없을 때 Windows에서 AAD(Azure Active Directory) 토큰 인증서를 갱신하려고 시도하는 문제를 해결합니다. 이 문제는 AAD 인증 중에 발생하며 애플리케이션의 성능이 저하됩니다.
- 인터넷 Explorer scrollLeft 문제를 해결합니다.
- 렌더링이 svg> 요소에 대해< 작동을 중지하는 문제를 해결합니다.
- 사용자가 할당된 액세스 프로필에 로그온하지 못하도록 하는 할당된 액세스 배포(이전 키오스크 모드)의 문제를 해결합니다. 이는 모든 로캘에 영향을 미치며 로컬 관리자 그룹의 이름이 "Administrators"의 영어 철자를 사용하여 명명되지 않은 경우에 발생합니다. 이벤트 뷰어 이벤트 31000은 원본을 "Microsoft-Windows-AssignedAccess/관리"로 표시하고 "애플리케이션을 할당하는 데 사용된 그룹을 찾을 수 없습니다."라는 오류 메시지를 표시합니다.
- 2세대 가상 머신이 Windows Server 2019 Hyper-V 호스트에서 시작되지 않도록 하는 문제를 해결합니다. Microsoft-Windows-Hyper-V-Worker-관리 이벤트 로그에서 이벤트 ID 18560은 "3중 오류를 발생시킨 가상 프로세서에서 복구할 수 없는 오류가 발생하여 VM 이름이 다시 설정되었습니다."가 표시됩니다.
- 사전 시작 커널 DMA(직접 메모리 액세스) 보호가 사용하도록 설정된 시스템의 문제를 해결합니다. 안전 모드에서 Windows를 시작하면 "DRIVER_VERIFIER_DMA_VIOLATION" 오류와 함께 파란색 화면이 나타납니다.
- Skype, 비즈니스용 Skype 및 Microsoft Teams에서 화면 공유가 실패할 수 있는 문제를 해결합니다. 이 문제는 Hyper-V 역할을 사용하도록 설정한 디바이스에서 예약된 포트 범위와 포트 충돌 때문에 발생합니다.
- DNSSEC(Domain Name System Security Extensions) 기능과 관련된 수많은 미할당 DNS(Domain Name System) 영역을 로드할 때 지연이 발생하는 문제를 해결합니다. 이 문제는 다음 레지스트리 설정을 구성한 후에 발생합니다.
경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
설정: EnableFastLoadUnsignedZones
유형: DWORD
값: 값이 1이면 기능을 사용할 수 있습니다. 값 0은 기능을 사용하지 않습니다.
레지스트리 값을 변경한 후 운영 체제 또는 DNS 서버를 다시 시작합니다.
이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.
참고
- Windows 업데이트 개선 사항
- Microsoft는 안전성을 개선하기 위해 Windows 업데이트 클라이언트에 바로 업데이트를 발표하게 되었습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공될 예정입니다. 장기 서비스 버전에는 해당되지 않습니다.
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| 이 업데이트를 설치하고 나면 PXE(Preboot eXecution Environment)를 사용하여 변수 창 확장을 사용하도록 구성된 WDS(Windows 배포 서비스) 서버에서 장치를 시작할 때 문제가 발생할 수 있습니다. 그러면 이미지를 다운로드할 때 WDS 서버 연결이 중간에 종료될 수 있습니다. 가변 창 확장을 사용하지 않는 클라이언트나 장치는 이 문제의 영향을 받지 않습니다. | 이 문제는KB4503327에서 해결되었습니다. |
| 이름 바꾸기 등 클러스터 공유 볼륨(CSV)에 있는 파일이나 폴더에 수행하는 특정 작업이 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”오류와 함께 실패할 수 있습니다. 이것은 관리자 권한이 없는 프로세스로부터 CSV 소유자 노드에서 작업을 수행할 경우 발생합니다. | 다음 중 하나를 실행합니다.
|
| Microsoft Edge 또는 기타 UWP(유니버설 Windows 플랫폼) 응용 프로그램에서 인쇄를 시도할 때 "프린터에 예기치 않은 구성 문제가 발생했습니다. 0x80070007e." 오류가 발생할 수 있습니다. | 이 문제는KB4501371에서 해결되었습니다. |
| KB4493509를 설치한 후 일부 아시아 언어 팩이 설치된 장치에서 "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND." 오류가 발생할 수 있습니다. |
|
| 기본 검색 공급자가 설정되지 않았거나 형식이 잘못된 경우 인터넷 Explorer 11이 열리지 않을 수 있습니다. | 이 문제는KB4503327에서 해결되었습니다. |
| 이 업데이트를 설치한 후 iSCSI(Internet Small Computer System Interface)를 사용하여 일부 SAN(스토리지 영역 네트워크) 디바이스에 연결하는 데 문제가 있을 수 있습니다. iScsiPrt에서 이벤트 ID가 43인 이벤트 뷰어시스템 로그 섹션에서 오류와 "대상이 로그인 요청에 대해 제 시간에 응답하지 못했습니다."라는 설명이 표시될 수도 있습니다. | 이 문제는 KB4509479 해결되었습니다. |
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. 자세한 내용은 서비스 스택 업데이트를 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU(KB4499728)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.
이 업데이트 설치
이 업데이트를 다운로드하여 설치하려면 설정>업데이트 & 보안>Windows 업데이트 이동하여 업데이트 확인을 선택합니다.
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 4497934 대한 파일 정보를 다운로드합니다.