2017년 9월 28일—KB4038801(OS 빌드 14393.1737)

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

• 로깅을 사용하도록 설정한 경우 암호를 기록하지 않도록 BitLocker.psm1 PowerShell 스크립트를 업데이트했습니다.
• 스마트 카드를 제거할 때 시스템이 잠기지 않는 스마트 카드의 워크스테이션 잠금 설정 문제를 해결했습니다.
• 자격 증명 관리자에 빈 암호로 자격 증명을 저장하면 자격 증명을 사용하려고 할 때 시스템의 작동이 중지되는 문제가 해결되었습니다.
• WMI 쿼리에서 액세스 토큰이 잘못 닫히는 문제를 해결했습니다.
• ReFS에서 복제된 파일의 크기를 잘못 계산하는 문제를 해결했습니다.
• Npfs!NpFsdDirectoryControl의 오류 STOP 0x44이 해결되었습니다.
• 오류 0x1_SysCallNum_71_nt이 해결되었습니다! KiSystemServiceExitPico.
• MSA(관리 서비스 계정)에서 암호를 자동으로 갱신할 때마다 컴퓨터의 도메인에 대한 액세스 권한을 잃는 문제가 해결되었습니다. 이 수정 사항을 사용하면 NETLOGON 이벤트 3210이 0xc000022에 기록되면 OS 또는 NETLOGON 서비스를 다시 시작할 필요가 없습니다.
• RemoteApp을 최소화하고 전체 화면 모드로 복원할 때 발생하는 RemoteApp 표시 문제를 해결했습니다.
• 원격 네트워크 드라이브에서 Office 문서에 액세스할 때 지연되는 문제가 해결되었습니다. Files 열리지만 파일 액세스 및 파일 저장에 영향을 미칩니다. 파일 크기가 증가함에 따라 액세스 지연이 급격히 증가합니다.
• 사용자 로그온 지연을 방지하기 위한 문제가 해결되었습니다. 그룹 정책 기본 설정 클라이언트 쪽 확장이 BroadcastSystemMessages를 보내고 등록된 프로세스가 최상위 창이 응답하지 않을 때 지연이 발생합니다.
• 파일에 타임스탬프가 찍혀 있더라도 Get-AuthenticodeSignature cmdlet에 TimeStamperCertificate 이 나열되지 않는 문제를 해결했습니다.
• Hyper-V 호스트에서 손상된 VHDX 파일을 검사할 때 발생할 수 있는 문제가 해결되었습니다. 오류는 "여러 버그 검사 BAD_POOL_CALLER(c2) 0000000000000007입니다. 이미 해제된 풀을 해제하려고 시도합니다.". 그러나 특수 풀을 사용하도록 설정하면 오류가 "0xCC PAGE_FAULT_IN_FREED_SPECIAL_POOL"이 됩니다.
• 유휴 시간이 경과한 후 원격 데스크톱의 유휴 시간 제한 경고가 나타나지 않는 문제가 해결되었습니다.
• CA 관리 콘솔에서 비활성화된 사용자 계정과 연결된 인증서를 해지하지 못하는 문제를 해결했습니다. 오류는 "사용자 이름 또는 암호가 올바르지 않습니다. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)".
• 사용자 지정 문화권 정의를 사용하는 모바일 장치에서 다단계 인증이 제대로 작동하지 않는 문제를 해결했습니다.
• •매우 빠른 디스크에서 비동기 복제를 사용할 때 클러스터 노드가 작동을 멈추는 문제를 해결했습니다.
• ksecdd.sys로 인해 LSASS가 페이징 풀에서 커널 메모리를 누수하는 문제를 해결했습니다. 이것은 HTTPS 서비스를 호스팅하고 클라이언트로부터 과도한 TLS 핸드셰이크를 처리하는 서버에 가장 일반적으로 영향을 줍니다.
• 도메인 컨트롤러의 대규모 레코드 집합에 대해 LDAP 필터를 평가할 때 LSASS에서 과도한 메모리 사용 문제를 해결했습니다.
• LSASS가 보안 설명자 전파 작업 중에 2012 R2 도메인 컨트롤러에서 많은 양의 메모리를 사용하는 문제를 해결했습니다. 이 문제는 하위 항목이 많은 루트 개체에서 보안 설명자를 변경할 때 발생합니다. 또한 적용 대상은 "이 개체 및 모든 하위 개체"로 설정됩니다.
• DPAPI/LSASS와 RDR 간의 교착 상태로 인해 콘솔 및 RDP 로그온이 "사용자 프로필 설정 적용"에서 응답을 영구적으로 중지하는 문제를 해결했습니다. 교착 상태가 발생하면 로그온 컴퓨터가 다시 시작될 때까지 새 로그온이 실패합니다.
• 가상 머신에서 PowerShell 명령을 사용하여 TPM 관련 작업을 수행하면 TPM 지원이 실패하는 문제가 해결되었습니다. 예를 들어 Get-TPM 작업을 수행하면 다음 오류가 발생합니다. "get-tpm : 내부 오류가 감지되었습니다. (HRESULT 예외: 0x80290107). at line:1 char:1".
• 페더레이션 LDP를 사용한 OIDC 로그아웃에 대한 지원이 추가되었습니다. 이렇게 하면 여러 사용자가 LDP와 페더레이션된 단일 장치에 순차적으로 로그인할 수 있는 키오스크 시나리오가 허용됩니다.
• CEP 및 CES 기반 인증서가 gMSA 계정에서 작동하지 않는 WinHello 문제를 해결했습니다.
• 큰 데이터 Blob을 보낼 때 RPC 안정성이 개선되었습니다.
• 스마트 카드를 사용하여 원격 데스크톱 서버에 로그온하면 때때로 서버가 응답하지 않는 문제가 해결되었습니다.
• 통합 쓰기 필터가 있는 Windows Server 2016 IoT에서 "최대 절전 모드 한 번/여러 번 다시 시작"(HORM)을 사용하도록 설정할 수 없는 문제가 해결되었습니다.
• Active Directory에 링크가 많은 개체를 삭제하면 이벤트 1084, 오류 8409: "데이터베이스 오류가 발생했습니다."와 함께 복제가 중지되는 문제가 해결되었습니다. 자세한 내용은 KB3149779를 참조하세요.
• Windows Server 2016 DC(도메인 컨트롤러)가 ID 4625 및 4776의 감사 이벤트를 기록할 수 있는 문제를 해결했습니다. DC는 wldap32.dll를 사용하는 클라이언트 응용 프로그램에서 오는 로그온에 대해 사용자 이름과 도메인 이름이 잘린 Microsoft Windows 보안 정보를 사용합니다.
• 도메인 컨트롤러 역할 조건을 시작하는 동안 발생하는 LSASS의 액세스 위반을 해결했습니다. 데이터베이스가 내부 메타데이터를 새로 고치는 동안 계정 관리 호출이 발생할 때 경합 조건으로 인해 위반이 발생합니다. 암호 재설정 또는 변경은 이 문제를 유발할 수 있는 관리 호출 중 하나입니다.
• HDD 및 SSD가 있는 저장소 풀에 계층화된 가상 디스크를 만든 경우 Windows Server Essentials 저장소 서비스의 작동이 중지되는 문제를 해결했습니다.
• Windows Server 2016 Datacenter Edition의 저장소 복제본 기능에서 디스크 관리를 사용하여 클러스터된 공유 볼륨(원본 디스크)을 2TB 이상으로 확장하려는 시도가 실패하는 문제를 해결했습니다. 오류는 "디스크에 이 작업을 완료하는 데 사용할 수 있는 공간이 부족합니다"입니다. Resize-Partition PowerShell cmdlet을 사용할 때도 동일한 문제가 발생할 수 있습니다. 이 경우 오류는 "사용 가능한 용량이 충분하지 않습니다"입니다.
• Windows Server 2016 AD FS 서버의 Windows 내부 데이터베이스(WID)가 외래 키 제약 조건으로 인해 일부 설정을 동기화하지 못하는 문제를 해결했습니다. 이러한 설정에는 IdentityServerPolicy.Scopes 및 IdentityServerPolicy.Clients 테이블의 ApplicationGroupId 열이 포함됩니다. 동기화 실패로 인해 기본 및 보조 AD FS 서버 간에 클레임, 클레임 공급자 및 애플리케이션 환경이 달라질 수 있습니다. 또한 WID 기본 역할을 보조 노드로 이동하면 AD FS 관리 사용자 인터페이스를 사용하여 응용 프로그램 그룹을 관리할 수 없습니다. 패치가 적용되면 새 애플리케이션 그룹이 올바르게 동기화됩니다. 패치를 설치하기 전에 동기화하지 않는 기존 신뢰 당사자(RP)를 삭제하고 패키지를 설치한 후 다시 빌드합니다.
• 특정 MBN 어댑터를 사용 중일 때 장치가 절전 모드로 전환된 후 발생하는 wmbclass.sys 오류(STOP 0x9f)를 해결합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

참고: Windows Server 2016 개선 사항이 포함된 재릴리스입니다. 2017년 9월 25일 업데이트를 설치했는데 서버 개선에 관심이 없는 경우 이 업데이트를 건너뛸 수 있습니다.

이 업데이트의 알려진 문제

증상	해결 방법
이 업데이트를 설치한 후 빠른 설치 파일을 사용하여 업데이트를 다운로드하지 못할 수 있습니다.	이 문제는 KB4041688에서 해결되었습니다.
아이콘의 텍스트 크기를 더 큰 크기로 설정한 일부 사용자(제어판의 표시 설정 사용)는 Internet Explorer를 시작하는 데 문제가 있을 수 있습니다.	아이콘의 텍스트 크기를 더 작은 값으로 줄이거나 모든 항목의 크기 변경 설정을 사용하면 이 문제가 완화됩니다. Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.

이 업데이트를 받는 방법

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4038801에 대한 파일 정보를 다운로드하세요.