2018년 4월 17일 - KB4093121(매월 롤업 미리 보기)

개선 사항 및 픽스

이 비보안 업데이트에는 KB4093114(2018년 4월 10일 발표됨)의 일부로 제공된 개선 사항 및 픽스는 물론, 다음과 같은 새로운 품질 개선 사항이 다음번 매월 롤업 업데이트의 미리 보기로 포함되어 있습니다.

• "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc” 레지스트리 설정의 존재 여부나 값에 관계없이 Windows 업데이트 및 WSUS는 해당하는 Windows 클라이언트 및 서버 운영 체제에 이 업데이트를 제공합니다. 이 변경은 사용자 데이터를 보호하기 위한 것입니다.

• 업데이트된 표준 시간대 정보에서 발생하는 추가 문제를 해결합니다.

• 감사 모드가 설정된 인증 정책을 사용할 때 로깅만 하는 대신에, 실패한 NTLM 인증을 차단하는 문제를 해결합니다. Netlogon.log에 다음과 같이 표시될 수 있습니다.

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Http.sys에서 인증서 유효성 검사 오류(0x800B0109 (CERT_E_UNTRUSTEDROOT))를 생성하는 문제를 해결합니다.

• 쿼리가 불완전한 감지 데이터를 반환하도록 할 수 있는 iSCSI의 경합 조건을 해결합니다.

• 대규모 파일 서버에서 중복 제거 및 백업을 사용할 때 대량 풀 커밋 실패(ID 2019 및 ID 2020)가 발생하는 문제를 해결합니다.

• 특정 상황에서 RPC 기반 네트워크에 통신 오류가 발생하는 문제를 해결합니다. 이 오류는 “reason_not_specified_reject”입니다.

• LSASS(Local Security Authority Subsystem Service) 모듈이 실패한 후 Windows Server 2012 R2 DC(도메인 컨트롤러)가 주기적으로 다시 시작될 수 있는 문제를 해결합니다. 이 문제가 발생하면 DC에 바인딩된 응용 프로그램 및 서비스가 중단됩니다. DC가 다음 이벤트를 로깅할 수 있습니다.

  • 응용 프로그램 오류 이벤트 ID 1000, 결함 있는 모듈: NTDSATQ.dll, 예외 코드: “0xc0000005”.

  • User32 이벤트 ID 1074, Microsoft-Windows-Wininit 이벤트 ID 1015는 중대한 시스템 프로세스인 lsass.exe가 상태 코드 255와 함께 실패했음을 나타냅니다.      

• XA 복구 도중 msdtcprx!CIConnSink::SendReceive에서 DTC의 응답이 중지되는 문제를 해결합니다. 이 오류가 발생하면 RMID가 동일한 IXaMapper 개체가 손상됩니다.

• 대상의 FQDN 레이블이 도메인의 NetBIOS 이름과 일치하지 않는 경우 크로스 포리스트 환경에서 Eventcollector 구독이 실패하는 문제를 해결합니다.

• srv2.sys는 복구 시 SMB3 다중 채널을 사용하지 않기 때문에 CSV를 사용하는 클라이언트와 SMB3 서버 간의 연결이 해제되지 않을 수 있는 문제를 해결합니다. 노드 간에 연결이 해제되는 경우 이로 인해 예기치 않은 CSV 장애 조치(failover)가 수행되고 이러한 CSV에 있는 VM에서 불안정성이 발생할 수 있습니다. 이러한 연결 해제는 I/O 시간 초과로 감지되고 이벤트 ID 5120과 함께 “STATUS_IO_TIMEOUT”을 발생시킵니다. 복구를 수행하지 않을 때는 이따금 이벤트 ID 5142가 나타납니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 선택적 업데이트로 제공됩니다. Windows 업데이트를 실행하는 방법에 대한 자세한 내용은 Windows 업데이트를 통해 업데이트를 얻는 방법을 참조하세요. 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면업데이트 4093121에 대한 파일 정보를 다운로드하세요.