2019년 9월 24일 - KB4516061(OS 빌드 14393.3242)

적용 대상: Windows 10, version 1607Windows Server 2016

하이라이트


  • 테마, 배경 이미지 등을 변경하여 바탕 화면을 개인 설정할 때 파일 탐색기가 작동을 하지 않는 문제를 해결합니다.

개선 기능 및 픽스


이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • RDP(원격 데스크톱 프로토콜) 세션을 초기화할 경우 검은 화면이 표시되는 문제를 해결합니다. 
  • 테마, 배경 이미지 등을 변경하여 바탕 화면을 개인 설정할 때 파일 탐색기가 작동을 하지 않는 문제를 해결합니다.
  • 한 개 이상의 서비스가 기본 제공 계정이 아닌 계정에서 작동할 때 사용자의 로그인이 표시되는 문제를 해결합니다. 예를 들어, 계정이 도메인의 일부이거나 컴퓨터에 로컬인 서비스 계정일 수 있습니다. 로그온 지연 시간이 이 기준에 일치하는 서비스 개수만큼 증가합니다.
  • 자체 암호 하드 드라이브를 암호화할 때 BitLocker 기본 설정을 변경합니다. 이제 새로 암호화된 드라이브에 소프트웨어 암호화를 기본으로 사용합니다. 기존 드라이브의 경우, 암호화 유형은 변경되지 않습니다. 
  • 웹 브라우저가 Windows Server로 안전하게 연결되지 않는 문제를 해결합니다. 이 문제는 SHA512 기반 인증서 등 클라이언트 인증 인증서를 사용하고, 웹 브라우저가 인증서와 일치하는 서명 알고리즘을 지원하지 않는 경우에 발생합니다. 
  • 인증서 인증에 cname이 사전 인증 요청의 일부로 포함된 경우 인증서 기반 인증에 실패하는 문제를 해결합니다. 
  • Windows Server로의 보안(HTTPS/TLS) 연결을 위해 SHA-1 해시 알고리즘을 선택하는 문제를 해결합니다. 
  • “0xc0000005” 오류와 함께 LSASS(Local Security Authority Subsystem Service)가 작동을 멈추는 문제를 해결합니다. 
  • lsass.exe 서비스가 작동을 멈춰서 시스템이 종료되는 문제를 해결합니다. 이 문제는 dpapimig.exe를 -domain 옵션과 함께 사용하여 DPAPI(데이터 보호 API) 자격 증명을 마이그레이션할 경우 발생합니다.  
  • LDAP(Lightweight Directory Access Protocol) 클라이언트에서 SID(보안 식별자) 구문을 사용할 경우 AD(Active Directory) 그룹 구성원이 변경되지 않는 LdapPermissiveModify 문제를 해결합니다. 이 경우, Active Directory는 변경이 이루어지지 않았더라도 “성공” 상태를 반환합니다. 
  • %HOMESHARE% 경로의 변경 내용을 폴더 리디렉션 구성에 적용하지 않는 문제를 해결합니다. 이로 인해 알려진 폴더의 폴더 리디렉션이 작동하지 않습니다. 
  • 파일 서버가 작동하지 않아서 데이터가 손실되는 문제를 해결합니다. 이 문제는 파일 서버에서 FSRM(파일 서버 리소스 관리자)을 사용하고 디스크가 갑자기 연결 해제될 때 발생합니다.
  • 내부 서브넷에서 방향 전환된 리소스를 사용하는 CORS(원본 간 리소스 공유) 요청을 할 때 Internet Explorer에 원본 요청 헤더 동작의 문제를 해결합니다.
  • netcfg가 Azure VFP(가상 필터링 플랫폼) 드라이버를 정확하게 설치하지 못하는 문제를 해결합니다.
  • Hyper-V 가상 컴퓨터 및 Hyper-V 호스트가 MAC(미디어 액세스 제어) 주소 학습 프로세스의 불일치로 인해 네트워크 연결이 끊어지는 문제를 해결합니다. 이로 인해, Hyper-V 가상 스위치가 패킷을 누락합니다.
  • 페이징 장치(PerformanceCounterInstanceName)를 비활성화할 때 발생하는 페이지 폴트로 인해 Windows 가상 머신이 불규칙적으로 응답을 하지 않는 문제를 해결합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트에서 알려진 문제


증상 해결 방법
“최소 암호 길이” 그룹 정책이 14자보다 큰 값으로 구성되어 있는 경우 KB4467684를 설치하고 나면 “2245(NERR_PasswordTooShort)” 오류가 발생하고 클러스터 서비스가 시작되지 않을 수 있습니다.

도메인 기본 "최소 암호 길이" 정책을 14자 이하로 설정합니다.

Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.

이름 바꾸기 등 클러스터 공유 볼륨(CSV)에 있는 파일이나 폴더에 수행하는 특정 작업이 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”오류와 함께 실패할 수 있습니다. 이것은 관리자 권한이 없는 프로세스로부터 CSV 소유자 노드에서 작업을 수행할 경우 발생합니다.

다음 중 하나를 수행합니다.

  • 관리자 권한이 없는 프로세스에서 작업을 수행합니다.
  • CSV 소유권이 없는 노드에서 작업을 수행합니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
인쇄 스풀러 서비스가 간헐적으로 인쇄 작업을 완료하는 데 문제가 발생하여 인쇄 작업이 취소되거나 실패할 수 있습니다. 일부 앱이 인쇄 스풀러가 실패할 경우 닫히거나 오류가 발생할 수 있으며, 원격 프로시저 호출 오류(RPC 오류)를 일부 인쇄 유틸리티 또는 인쇄 앱에서 수신할 수 있습니다.

이 문제는 KB4524152에서 해결되었습니다.

이 업데이트를 받는 방법


이 업데이트를 설치하기 전에

LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. 자세한 내용은 서비스 스택 업데이트를 참조하세요.

Windows 업데이트를 사용 중인 경우 최신 SSU (KB4512574)가 자동으로 제공됩니다. 최신 SSU에 대한 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 

이 업데이트 설치

출시 채널 사용 가능 이후 수행할 단계
Windows 업데이트 또는 Microsoft 업데이트 설정 > 업데이트 및 보안 > Windows 업데이트에서 업데이트 확인을 선택합니다.
Microsoft Update 카탈로그 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 아니요

이 업데이트를 수동으로 WSUS에 가져올 수 있습니다. 자세한 내용은 Microsoft 업데이트 카탈로그를 참조하세요.

 

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4516061에 대한 파일 정보를 다운로드하세요.