2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기)

적용 대상
Windows 8.1 Windows Server 2012 R2

개선 사항 및 픽스

이 비보안 업데이트에는 월별 롤업 KB4015550 (2017년 4월 11일 릴리스)의 일부였던 개선 사항 및 수정 사항이 포함되어 있으며 다음 월별 롤업 업데이트의 미리 보기로 이러한 새로운 품질 개선 사항도 포함됩니다.

  • WSMan 서비스에서 여러 WinRM(Windows 원격 관리) 요청이 실행될 때 WSMan 서비스(WsmSvc)가 임의로 충돌할 수 있는 문제를 해결했습니다.
  • 이벤트 구독 서비스가 작동을 중지하고, 수집기 서버에 이벤트를 보내지 않고, WinRM(Windows 원격 관리) 및 이벤트 전달을 사용할 때 이벤트를 삭제하는 문제를 해결했습니다.
  • Windows 8.1 또는 Windows Server 2012 R2를 실행하는 컴퓨터의 Wmiprvse.exe 프로세스에서 높은 CPU 사용률을 해결했습니다. 스크립트를 실행하거나 WMI를 쿼리하는 소프트웨어를 사용하는 경우 Wmiprvse.exe 프로세스는 스크립트 또는 소프트웨어를 중지한 후에도 많은 CPU 리소스를 사용할 수 있습니다.
  • CBT(변경 블록 추적)를 사용하도록 설정된 증분 백업을 수행할 때 Hyper-V 호스트가 충돌할 수 있는 문제를 해결했습니다.
  • NFS(네트워크 파일 시스템) 서버가 NFS v3 프로토콜을 사용하여 'ls' 명령을 발급하는 NFS 클라이언트에 모든 디렉터리 항목을 반환하지 않을 수 있는 문제를 해결했습니다.
  • 보관(변환)되는 파일에 대한 읽기 또는 쓰기 작업이 거부되어 충돌이 발생하는 문제를 해결했습니다.
  • Active Directory 서버가 응답하지 않고 gMSA(그룹 관리 서비스 계정)를 사용하여 서비스가 많이 로드될 때 다시 부팅해야 하는 문제를 해결했습니다.
  • CSV 볼륨을 사용하도록 설정된 Hyper-V 클러스터에서 백업이 실패하는 문제를 해결했습니다.
  • "잘못된 요청, LUN을 사용할 수 없음(감지 코드 05/25/00)" 검사 조건 이후에 MPIO가 서비스를 제대로 복원하지 못한 문제를 해결했습니다.
  • 백업 또는 유지 관리 기간과 같은 높은 I/O 작업 중에 노드 클러스터가 산발적으로 충돌하는 문제를 해결했습니다. 오류: 공통 버킷 ID(WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
  • KB3164035,KB3205394, KB3207752, KB3212646및 KB4012215 업데이트를 설치한 후 프린터에서 OPENGL 래스터 그래픽을 인쇄할 수 없는 문제를 해결했습니다.
  • 액세스 지점 이름 데이터베이스를 업데이트했습니다.
  • EDNS(DNS용 확장 메커니즘) 버전이 알려지지 않은 쿼리에 대해 BADVERS 반환 경로가 끊어지는 문제를 해결했습니다.
  • 컴퓨터가 한 호스트에서 다른 호스트로 실시간 마이그레이션될 때 가상 스위치 포트가 누수될 때 CPU 성능 저하를 일으키는 문제를 해결했습니다.
  • 인터넷 정보 서버가 특정 URI에 대해 잘못된 500.19 내부 서버 오류를 반환하는 문제를 해결했습니다.
  • 업데이트된 표준 시간대 정보에 대한 문제를 해결했습니다.
  • 서버에 연결된 씬 클라이언트가 실패(STOP 0x3B) 및 저장되지 않은 데이터가 손실되는 문제를 해결했습니다.
  • Windows Presentation Foundation 기술, 마우스 및 터치 스크린을 사용하는 애플리케이션이 간헐적으로 응답을 중지하는 문제를 해결했습니다.
  • SCEP(단순 인증서 등록 프로토콜)를 사용하여 CA(인증 기관)에서 CRL(인증서 해지 목록)을 검색하지 못하는 문제를 해결했습니다.
  • 도메인 컨트롤러에서 큰 레코드 집합을 통해 LDAP 필터를 평가할 때 LSASS에서 과도한 메모리 사용량을 해결했습니다.

이 업데이트의 알려진 문제

증상 해결 방법/해결 방법
PC에서 AMD Carrizo DDR4 프로세서를 사용하는 경우 이 업데이트를 설치하면 향후 Windows 업데이트 다운로드 및 설치가 차단됩니다. 이 문제는 KB4022726 의해 해결됩니다.
Server 2012 R2 시스템에서 Intel Xeon(E3 v6) 프로세서 제품군을 사용하는 경우 이 업데이트를 설치하면 향후 Windows 업데이트 다운로드 및 설치가 차단됩니다. 이 문제는 KB4022726 의해 해결됩니다.
이벤트 전달이 사용하도록 설정된 컴퓨터에 이 업데이트를 설치한 후 WinRM 서비스가 중단될 수 있습니다. 시스템 성능 문제가 발생하거나 WinRM 서비스의 교착 상태 때문에 로그온이 응답하지 않을 수도 있습니다.
참고 이는 2017년 4월 18일부터 2018년 1월 8일까지 릴리스된 모든 KB에 적용됩니다.		 이 문제는 KB4057401 해결되었습니다.
이 업데이트는 iSCSI 대상을 사용할 수 없게 되면 다시 연결하려고 하면 누출이 발생하는 문제를 발생시켰습니다. 사용 가능한 대상에 대한 새 연결을 시작하는 것은 예상대로 작동합니다. Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다. 이 문제에 대한 자세한 내용은 다음 섹션을 참조하세요.
iSCSI 문제에 대한 자세한 정보

Windows Server 2012 ISCSI 연결 대상에 대한 연결이 끊어진 R2 및 Server 2016 컴퓨터는 다양한 증상을 보일 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.

  • 운영 체제가 응답을 중지합니다.
  • 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD 수신합니다.
  • 사용자 로그온 실패는 "로그온 서버를 사용할 수 없음" 오류와 함께 발생합니다.
  • 임시 포트 소모로 인해 애플리케이션 및 서비스 오류가 발생합니다.
  • 시스템 프로세스에서 비정상적으로 많은 수의 임시 포트를 사용하고 있습니다.
  • 시스템 프로세스에서 비정상적으로 많은 수의 스레드가 사용되고 있습니다.

원인
        
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후 발생할 수 있습니다.

Windows Server 2012 R2

릴리스 날짜 KB 문서 제목
2017년 5월 16일 KB 4015553 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기)
2017년 5월 9일 KB 4019215 2017년 5월 9일—KB4019215(월간 롤업)
2017년 5월 9일 KB 4019213 2017년 5월 9일—KB4019213(보안 전용 업데이트)
2017년 4월 18일 KB 4015553 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기)
2017년 4월 11일 KB 4015550 2017년 4월 11일—KB4015550(월간 롤업)
2017년 4월 11일 KB 4015547 2017년 4월 11일—KB4015547(보안 전용 업데이트)
2017년 3월 21일 KB 4012219 2017년 3월 Windows 8.1 및 Windows Server 2012 R2에 대한 월별 품질 롤업 미리 보기

Windows Server 2016 RTM(RS1)

릴리스 날짜 KB 문서 제목
2017년 5월 16일 KB 4023680 2017년 5월 26일—KB4023680(OS 빌드 14393.1230)
2017년 5월 9일 KB 4019472 2017년 5월 9일—KB4019472(OS 빌드 14393.1198)
2017년 4월 11일 KB 4015217 2017년 4월 11일—KB4015217(OS 빌드 14393.1066 및 14393.1083)

         확인

  • 시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.

    c:\windows\system32\drivers\msiscsi.sys

    이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016 경우 버전 10.0.14393.1066입니다.

  • 시스템 로그에 기록되는 이벤트는 다음과 같습니다.

    이벤트 원본 ID 텍스트
    iScsiPrt 34 대상에 대한 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결되었습니다. 덤프 데이터에는 대상 이름이 포함됩니다.
    iScsiPrt 39 초기자는 대상을 다시 설정하는 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다.
    iScsiPrt 9 대상이 SCSI 요청에 대해 시간에 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다.

  • 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

  • 시스템 프로세스에서 현재 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

  • 시스템 프로세스에서 사용되는 임시 포트 수를 검토합니다.

  • 관리 Powershell에서 다음 명령을 실행합니다.

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | 정렬 수

    또는 관리 CMD 프롬프트에서 다음 NETSTAT 명령을 "Q" 스위치와 함께 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트가 표시됩니다.

    NETSTAT –ANOQ

    SYSTEM 프로세스가 소유한 포트에 집중합니다.

    이전 세 가지 포인트의 경우 12,000개를 초과하는 항목이 용의자로 간주되어야 합니다. iSCSI 대상이 컴퓨터에 있는 경우 문제가 발생할 가능성이 높습니다.

해결 방법
        
이벤트 로그에 많은 재연결이 발생하고 있음을 나타내는 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지 관리하지 못하는 이유를 진단하고 수정합니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 수정 사항을 사용할 수 있게 되면 설치합니다. 이 문서는 사용 가능해질 때 설치할 수정 사항의 특정 KB 문서 번호로 업데이트됩니다.

참고 3월, 4월, 5월 또는 6월 보안 롤업은 제거하지 않는 것이 좋습니다. 이렇게 하면 알려진 보안 악용 및 월별 업데이트로 완화되는 기타 버그에 컴퓨터가 노출됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 다시 연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 선택적 업데이트로 제공됩니다. Windows 업데이트를 실행하는 방법에 대한 자세한 내용은 Windows 업데이트를 통해 업데이트를 얻는 방법을 참조하세요. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.