2017년 5월 9일—KB4019472(OS 빌드 14393.1198)

적용 대상
Windows 10, version 1607, all editions Windows Server 2016, all editions

개선 사항 및 픽스

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

  • KB3213986 및 언어 팩을 설치한 후 PC 설정 페이지에 올바른 옵션이 표시되지 않는 문제가 해결되었습니다.
  • 앱이 GDI(그래픽 장치 인터페이스) 또는 GDI Plus를 사용하는지에 따라 글꼴이 다르게 표시되는 문제를 해결했습니다.
  • 보안 업데이트 KB4015550를 설치한 후 msado15.dll 사용하는 응용 프로그램의 작동이 중지되는 문제를 해결했습니다.
  • 사용자가 EUDC(최종 사용자 정의 문자)를 사용하도록 설정하려고 할 때 장치가 응답하지 않는 문제를 해결했습니다.
  • 사용자가 VDA(가상 데스크톱 에이전트)를 사용하여 원격 세션에서 로그오프할 때마다 장치가 충돌하는 문제를 해결했습니다.
  • 일본어 IME를 사용할 때 디스플레이의 배율 설정을 변경하면 DPI 인식 도구(메모장, MS Paint 등)가 입력을 올바르게 수락하거나 그리지 못하는 문제가 해결되었습니다.
  • 실행 파일이 파일 공유에서 호스팅되고 오프라인 특성이 설정된 경우 Windows Explorer의 CPU 사용량이 20%가 되는 문제가 해결되었습니다.
  • 두 2012 R2 서버 간의 Windows 이벤트 전달을 통해 보고서가 타사 보안 정보 및 이벤트 관리 소프트웨어와 호환되지 않는 문제를 해결했습니다.
  • BitLocker GPO를 사용하도록 설정한 경우에도 BitLocker 드라이브 암호화 마법사에 "사용할 암호화 모드 선택" 페이지가 표시되는 문제가 해결되었습니다.
  • AppLocker가 해지된 인증서로 이진 파일을 차단하지 못하는 문제를 해결했습니다.
  • VM이 5분 동안 주소 확인 프로토콜 패킷을 보내지 않고 VM이 무선 NIC에 연결된 경우 VM(가상 머신)의 네트워크 연결이 끊어지는 문제를 해결했습니다.
  • 통합 WAN 카드(셀룰러 카드)가 있는 컴퓨터를 사용할 때 VPN 연결이 끊기는 문제를 해결했습니다.
  • 검사 조건 "잘못된 요청, LUN을 사용할 수 없음(감지 코드 05/25/00)"이 발생한 후 다중 경로 I/O가 서비스를 제대로 복원하지 못하는 문제를 해결했습니다.
  • 사용자가 도메인 사용자 이름 및 암호를 제공한 후 중지 0x27 오류가 발생하는 문제를 해결했습니다.
  • 이동식 저장소 액세스에 "쓰기 액세스 거부"가 설정된 경우 사용자가 USB 플래시 드라이브에 폴더를 만들 수 있는 문제가 해결되었습니다.
  • 실제 메모리가 750GB가 넘고 Hyper-V를 사용하도록 설정된 시스템에서 크래시 덤프 생성이 0%에서 중단되는 문제를 해결했습니다.
  • Windows가 충돌, 블루 스크린 또는 데이터 손실로 이어지는 페이징 파일 공간 누수 문제를 해결했습니다.
  • 갱신된 인증서 및 디렉터리 서비스 매퍼의 자동 다시 바인딩이 활성화된 경우 웹 사이트에 액세스하지 못하는 문제가 해결되었습니다.
  • 오류 코드 "0xc0000374 - 힙이 손상되었습니다."가 발생하여 시스템을 다시 시작해야 하는 Services.exe 충돌이 해결되었습니다.
  • 네트워크에서 규제하는 Windows Defender 바이러스 백신 정의가 다른 업데이트(LCU, 드라이버)를 다운로드하지 못하게 하는 문제를 해결했습니다.
  • Internet Explorer 11에서 MHT 파일로 내보낼 때 JavaScript 파일을 저장하지 않는 문제가 해결되었습니다.
  • Include-Referer-Token-Binding-ID 헤더가 "true"로 설정된 경우 Internet Explorer 11에서 리디렉션을 따르지 못하는 문제가 해결되었습니다.
  • 사용자가 간헐적으로 웹 애플리케이션에서 로그아웃되는 문제를 해결했습니다.
  • 뉴스 피드가 통합된 Internet Explorer 11의 새 탭 페이지가 업데이트되었습니다.
  • SSL/TLS 서버 인증에 더 이상 사용되지 않는 SHA-1 Microsoft Edge 및 Internet Explorer 11. 자세한 내용은 권고 4010323 참조하세요.
  • Windows Shell, 엔터프라이즈 보안, Datacenter 네트워킹, 스토리지 네트워킹, 인터넷 정보 서비스, Active Directory, 클러스터링, Windows Server, 클라이언트 플랫폼 및 Internet Explorer와 관련된 추가 문제를 해결했습니다.
  • Windows COM, Windows SMB Server, Windows Server, Internet Explorer 및 Microsoft Edge에 대한 보안 업데이트.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트의 알려진 문제

증상 해결 방법
일부 애플리케이션에서는 EUDC(최종 사용자 정의 문자)가 표시되지 않을 수 있습니다. 이 문제에 대한 완화책은 아직 없습니다. 수정 작업을 진행 중이며 준비가 되면 다운로드할 수 있도록 하겠습니다.
이 보안 업데이트는 iSCSI 대상을 사용할 수 없게 될 경우 다시 연결하려고 시도하면 누수가 발생하는 문제를 도입했습니다. 사용 가능한 대상에 대한 새 연결 시작은 예상대로 작동합니다. Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다. 이 문제에 대한 자세한 내용은 다음 섹션을 참조하세요.
iSCSI 문제에 대한 추가 정보

iSCSI 연결 대상에 대한 연결이 끊어진 Windows Server 2012 R2 및 Server 2016 컴퓨터는 다양한 증상을 나타낼 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.

  • 운영 체제가 응답을 중지합니다.
  • 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD.
  • 사용자 로그온 실패는 "사용할 수 있는 로그온 서버 없음" 오류와 함께 발생합니다.
  • 응용 프로그램 및 서비스 오류는 임시 포트 소모로 인해 발생합니다.
  • 시스템 프로세스에서 비정상적으로 많은 수의 사용 후 임시 포트를 사용하고 있습니다.
  • 비정상적으로 많은 수의 스레드를 시스템 프로세스에서 사용하고 있습니다.

원인
        
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 대한 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후에 발생할 수 있습니다.

Windows Server 2012 R2

릴리스 날짜 KB 문서 제목
2017년 5월 16일 KB 4015553 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기)
2017년 5월 9일 KB 4019215 2017년 5월 9일—KB4019215(월간 롤업)
2017년 5월 9일 KB 4019213 2017년 5월 9일—KB4019213(보안 전용 업데이트)
2017년 4월 18일 KB 4015553 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기)
2017년 4월 11일 KB 4015550 2017년 4월 11일—KB4015550(월간 롤업)
2017년 4월 11일 KB 4015547 2017년 4월 11일—KB4015547(보안 전용 업데이트)
2017년 3월 21일 KB 4012219 2017년 3월 Windows 8.1 및 Windows Server 2012 R2용 월별 품질 롤업 미리 보기

Windows Server 2016 RTM(RS1)

릴리스 날짜 KB 문서 제목
2017년 5월 16일 KB 4023680 2017년 5월 26일—KB4023680(OS 빌드 14393.1230)
2017년 5월 9일 KB 4019472 2017년 5월 9일—KB4019472(OS 빌드 14393.1198)
2017년 4월 11일 KB 4015217 2017년 4월 11일—KB4015217(OS 빌드 14393.1066 및 14393.1083)

         확인

  • 시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.

    c:\windows\system32\drivers\msiscsi.sys

    이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016의 경우 버전 10.0.14393.1066입니다.

  • 다음 이벤트는 시스템 로그에 기록됩니다.

    이벤트 원본 ID 텍스트
    iScsiPrt 34 대상과의 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결했습니다. 덤프 데이터에 대상 이름이 포함되어 있습니다.
    iScsiPrt 39 초기자가 대상 재설정을 위해 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다.
    iScsiPrt 9 대상이 SCSI 요청에 대해 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다.

  • 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

  • 현재 시스템 프로세스에서 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

  • 시스템 프로세스에서 사용 중인 임시 포트 수를 검토합니다.

  • 관리 Powershell에서 다음 명령을 실행합니다.

    Get-NetTCPConnection | Group-Object -속성 상태, 소유 프로세스 | 정렬 수

    또는 관리 CMD 프롬프트에서 "Q" 스위치와 함께 다음 NETSTAT 명령을 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트를 표시합니다.

    NETSTAT –ANOQ

    SYSTEM 프로세스가 소유한 포트에 초점을 맞춥니다.

    앞의 세 가지 사항에 대해 12,000을 초과하는 것은 의심스러운 것으로 간주되어야 합니다. 컴퓨터에 iSCSI 대상이 있는 경우 문제가 발생할 가능성이 높습니다.

해결 방법
        
이벤트 로그에 많은 재연결이 발생하고 있다고 나타난 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지하지 못하는 이유를 진단하고 수정할 수 있습니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 픽스가 제공되면 설치합니다. 이 문서는 설치할 픽스가 제공되면 설치할 특정 KB 문서 번호로 업데이트됩니다.

노트 3월, 4월, 5월 또는 6월의 보안 롤업을 제거하지 않는 것이 좋습니다. 이렇게 하면 컴퓨터가 알려진 보안 악용과 기타 버그에 노출되지만 월별 업데이트로 완화됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 재연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.

이 업데이트를 받는 방법

이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.