개선 사항 및 픽스
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.
- "시작 시 점프 목록 또는 작업 표시줄에서 최근에 연 항목 표시" 설정을 사용할 때 카메라 애플리케이션이 캡처된 이미지를 저장하지 못하게 하는 문제를 해결했습니다.
- Swarm 모드에서 Docker 엔진을 사용하여 호스트 간에 컨테이너를 연결하기 위해 Windows Server 2016 사용할 오버레이 네트워크 드라이버를 지원하도록 HNS(호스트 네트워크 서비스)가 개선되었습니다.
- 파일 탐색기 같은 다양한 Windows 애플리케이션에서 도움말 아이콘을 클릭할 때 사용자가 온라인 도움말 콘텐츠에 액세스할 수 없는 문제를 해결했습니다.
- 전원 프로필에서 디스플레이 끄기 및 화면 보호기를 사용하지 않도록 설정한 경우에도 디스플레이가 예기치 않게 꺼지는 문제를 해결했습니다.
- Active Directory 도메인에 조인된 CredentialGuard 지원 컴퓨터가 Kerberos 기반 로그온 중에 잘못된 암호를 제공할 때마다 두 번의 잘못된 로그온 시도를 제출하는 문제를 해결했습니다. 임의로 낮은 계정 잠금 임계값을 가진 Active Directory 도메인에 로그온하면 예기치 않은 계정 잠금이 발생할 수 있습니다. 예를 들어 잘못된 암호가 있는 로그온 2개는 계정 잠금 임계값이 3 또는 4로 설정된 경우 계정이 잠기게 될 수 있습니다.
- IP 전달 또는 약한 호스트를 사용할 때 CPU 사용량이 증가하는 문제를 해결했습니다.
- OS를 Windows 10 버전 1607로 업그레이드할 때 일부 VPN 드라이버가 마이그레이션되지 않는 문제를 해결했습니다.
- 사용자가 여러 번 로그인할 수 있는 높은 I/O 시나리오 중에 가상 머신이 실패하는 문제를 해결했습니다.
- Windows 10 버전 1511에서 Windows 10 버전 1607로 업그레이드한 후 원격 데스크톱 클라이언트에서 원격 데스크톱 세션으로의 연결(첫 번째 연결 요청 이후)이 실패하는 문제를 해결했습니다.
- 헤드리스 시스템의 직렬 콘솔을 통해 명령 프롬프트가 제대로 표시되지 않는 문제를 해결했습니다.
- Kerberos 인증을 사용하여 디바이스에서 MDM 등록 장애를 일으키는 문제를 해결했습니다.
- 웹 페이지에 콘텐츠 처리 가능한 특성이 있는 DIV 요소가 포함된 경우 렌더링과 관련된 문제를 해결했습니다.
- 인코딩이 히브리어이고 텍스트가 밑줄 문자로 끝날 때 인터넷 Explorer 창의 크기를 조정할 때 텍스트가 사라지는 문제를 해결했습니다.
- 헤드리스 컴퓨터가 때때로 S3 절전 모드로 전환되지 않는 문제를 해결했습니다.
- 그룹 정책 관리 콘솔(GPMC)에서 보안 업데이트 MS16-072(KB3163622)를 설치한 후 사용자 그룹의 처리를 방지할 수 있는 디자인 변경에 대해 관리자에게 경고하는 경고 메시지를 사용하도록 설정했습니다.
- Windows Explorer 공유에 매핑된 네트워크 드라이브의 무한하고 빠른 새로 고침을 수행하여 사용자가 개체 이름 바꾸기와 같은 작업을 수행하지 못하게 하는 문제를 해결했습니다.
- 도메인 간 콘텐츠를 로드하는 중첩된 프레임 세트가 포함된 페이지를 호스팅할 때 인터넷 Explorer 메모리 누수가 발생했습니다.
- 인쇄 중에 Bluetooth 프린터와 컴퓨터 간의 연결이 끊어지는 경우 시간 제한 오류를 표시하는 대신 인쇄 스풀러 서비스가 중단되는 문제를 해결했습니다.
- v3 프린터 드라이버를 사용하는 새 프린터 드라이버의 설치를 방해하는 문제를 해결했습니다.
- 리소스 리밸런스, 디바이스 오류 또는 디바이스의 깜짝 제거가 있을 때마다 LBFO(부하 분산/장애 조치)의 안정성이 향상되었습니다.
- 업데이트된 표준 시간대 정보, 인터넷 Explorer 및 Microsoft Edge와 관련된 추가 문제를 해결했습니다.
- 스크립팅 엔진, libjpeg 이미지 처리 라이브러리, Hyper-V, Win32k, Adobe Type Manager 글꼴 드라이버, 인터넷 Explorer, Microsoft Edge, 그래픽 구성 요소, Active Directory Federation Services, .NET Framework, Active Directory, 경량 디렉터리 액세스 프로토콜, Windows 커널 모델 드라이버에 대한 보안 업데이트 및 Windows OLE.
이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.
이 업데이트의 알려진 문제
이 보안 업데이트는 iSCSI 대상을 사용할 수 없게 되면 다시 연결하려고 하면 누출이 발생하는 문제를 도입했습니다. 사용 가능한 대상에 대한 새 연결을 시작하는 것은 예상대로 작동합니다. Microsoft는 현재 이 문제를 조사 중이며, 추가 정보가 입수되면 이 문서에 게시할 예정입니다. 이 문제에 대한 자세한 내용은 다음 섹션을 참조하세요.
iSCSI 문제에 대한 자세한 정보
Windows Server 2012 ISCSI 연결 대상에 대한 연결이 끊어진 R2 및 Server 2016 컴퓨터는 다양한 증상을 보일 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
- 운영 체제가 응답을 중지합니다.
- 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD 수신합니다.
- 사용자 로그온 실패는 "로그온 서버를 사용할 수 없음" 오류와 함께 발생합니다.
- 임시 포트 소모로 인해 애플리케이션 및 서비스 오류가 발생합니다.
- 시스템 프로세스에서 비정상적으로 많은 수의 임시 포트를 사용하고 있습니다.
- 시스템 프로세스에서 비정상적으로 많은 수의 스레드가 사용되고 있습니다.
원인
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후 발생할 수 있습니다.
Windows Server 2012 R2
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 5월 9일 | KB 4019215 | 2017년 5월 9일—KB4019215(월간 롤업) |
| 2017년 5월 9일 | KB 4019213 | 2017년 5월 9일—KB4019213(보안 전용 업데이트) |
| 2017년 4월 18일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 4월 11일 | KB 4015550 | 2017년 4월 11일—KB4015550(월간 롤업) |
| 2017년 4월 11일 | KB 4015547 | 2017년 4월 11일—KB4015547(보안 전용 업데이트) |
| 2017년 3월 21일 | KB 4012219 | 2017년 3월 Windows 8.1 및 Windows Server 2012 R2에 대한 월별 품질 롤업 미리 보기 |
Windows Server 2016 RTM(RS1)
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4023680 | 2017년 5월 26일—KB4023680(OS 빌드 14393.1230) |
| 2017년 5월 9일 | KB 4019472 | 2017년 5월 9일—KB4019472(OS 빌드 14393.1198) |
| 2017년 4월 11일 | KB 4015217 | 2017년 4월 11일—KB4015217(OS 빌드 14393.1066 및 14393.1083) |
확인
시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.
c:\windows\system32\drivers\msiscsi.sys
이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016 경우 버전 10.0.14393.1066입니다.
시스템 로그에 기록되는 이벤트는 다음과 같습니다.
이벤트 원본 ID 텍스트 iScsiPrt 34 대상에 대한 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결되었습니다. 덤프 데이터에는 대상 이름이 포함됩니다. iScsiPrt 39 초기자는 대상을 다시 설정하는 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다. iScsiPrt 9 대상이 SCSI 요청에 대해 시간에 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다. 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
시스템 프로세스에서 현재 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
시스템 프로세스에서 사용되는 임시 포트 수를 검토합니다.
관리 Powershell에서 다음 명령을 실행합니다.
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | 정렬 수
또는 관리 CMD 프롬프트에서 다음 NETSTAT 명령을 "Q" 스위치와 함께 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트가 표시됩니다.
NETSTAT –ANOQ
SYSTEM 프로세스가 소유한 포트에 집중합니다.
이전 세 가지 포인트의 경우 12,000개를 초과하는 항목이 용의자로 간주되어야 합니다. iSCSI 대상이 컴퓨터에 있는 경우 문제가 발생할 가능성이 높습니다.
해결 방법
이벤트 로그에 많은 재연결이 발생하고 있음을 나타내는 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지 관리하지 못하는 이유를 진단하고 수정합니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 수정 사항을 사용할 수 있게 되면 설치합니다. 이 문서는 사용 가능해질 때 설치할 수정 사항의 특정 KB 문서 번호로 업데이트됩니다.
참고 3월, 4월, 5월 또는 6월 보안 롤업은 제거하지 않는 것이 좋습니다. 이렇게 하면 알려진 보안 악용 및 월별 업데이트로 완화되는 기타 버그에 컴퓨터가 노출됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 다시 연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.
이 업데이트를 받는 방법
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요. 이 업데이트가 설치되면 빌드 번호는 14393.1066(HoloLens를 제외한 모든 Windows 10 디바이스의 경우) 또는 14393.1083(HoloLens의 경우)이 됩니다.
-
업데이트 대체 정보
이 업데이트는 이전에 릴리스된 업데이트 KB4016635 대체합니다. -
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 4015217 대한 파일 정보를 다운로드합니다. Windows 10 업데이트를 처음으로 설치하는 경우 X86 버전의 패키지 크기는 572MB이고 x64 버전의 패키지 크기는 1,094MB입니다.