2017년 10월 17일—KB4041688(OS 빌드 14393.1794)

적용 대상
Windows 10, version 1607, all editions Windows Server 2016, all editions

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

  • 기본 제공 환경이 완료된 후 글꼴이 손상될 수 있는 드문 문제를 해결했습니다. 이 문제는 여러 언어 팩이 설치된 이미지에서 발생합니다.
  • OS 업데이트 14393.1670~14393.1770을 설치한 후 빠른 설치 파일을 사용하여 업데이트를 다운로드하지 못할 수 있는 문제를 해결했습니다.
  • 파일 서버의 공유에 액세스하려고 할 때 오류가 발생하는 문제를 해결했습니다.
  • Windows 오류 보고 잘못된 권한으로 다시 만들어진 임시 폴더에 오류 보고서를 저장하지 못하게 하는 문제를 해결했습니다. 대신 임시 폴더가 실수로 삭제됩니다.
  • 서버가 클러스터형 MSMQ 역할을 호스트할 때 MSMQ 성능 카운터(MSMQ 큐)가 큐 인스턴스를 채우지 못할 수 있는 문제를 해결했습니다.
  • Windows Hello(차세대 자격 증명) 서비스의 RPC 포트를 제한하면 로그온 시 시스템이 응답을 중지하는 문제를 해결했습니다.
  • PIV(개인 ID 확인) 스마트 카드 PIN이 애플리케이션별로 캐시되지 않는 문제를 해결했습니다. 이렇게 하면 사용자가 짧은 기간 동안 PIN 프롬프트를 여러 번 볼 수 있습니다. 일반적으로 PIN 프롬프트는 한 번만 표시됩니다.
  • 큐 크기가 증가할 때 M.2 NVMe SSD 처리량이 향상되었습니다.
  • Volsnap을 사용하여 Windows용 이벤트 추적을 실행하면 오류 0x50 발생할 수 있는 문제를 해결했습니다.
  • Robocopy 유틸리티를 사용하여 드라이브 문자로 탑재된 SharePoint 문서 라이브러리를 복사하지 못하는 문제를 해결했습니다. 그러나 이 시나리오에서 Robocopy는 폴더를 성공적으로 복사합니다.
  • 단일 4GB 지역에서 64비트 DMA 요청을 만드는 미니포트가 실패하여 시스템이 부팅되지 않는 문제를 해결했습니다.
  • 디스크가 S2D 클러스터와의 통신을 끊어 엔클로저에 대한 부실 장애 도메인 설명자로 이어질 수 있는 문제를 해결했습니다.
  • 읽기 함수를 수행할 때 풀 구성 헤더에 대한 업데이트가 발생하는 경우 S2D(Windows Server 2016 저장소 공간 Directory) 배포에서 중지 오류가 발생할 수 있는 문제를 해결했습니다.
  • UEFI 기반 고객이 UEFI 기반 Gen 2 VM을 사전 준비하여 Windows 설치 프로그램을 자동으로 실행할 수 있도록 하는 문제를 해결했습니다.
  • 잘못된 캐싱 동작으로 인해 AD 기관 요청을 잘못된 ID 공급자에게 간헐적으로 잘못 전달하는 문제를 해결했습니다. 이는 Multi-Factor Authentication과 같은 인증 기능에 영향을 줄 수 있습니다.
  • AAD Connect Health가 혼합 WS2012R2 및 WS2016 AD FS 팜에서 올바른 충실도(자세한 감사 사용)로 AD FS 서버 상태를 보고하는 기능이 추가되었습니다.
  • 2012 R2 AD FS 팜에서 AD FS 2016으로 업그레이드하는 동안 시간 제한으로 팜 동작 수준을 높이는 PowerShell cmdlet이 실패하는 문제를 해결했습니다. 신뢰 당사자 트러스트가 많기 때문에 오류가 발생합니다.
  • RMS 템플릿에 사용자 권한을 추가하면 Active Directory RMS 관리 콘솔(mmc.exe)이 예기치 않은 예외로 인해 작업을 중지하는 문제를 해결했습니다.
  • 요청을 다른 STS(보안 토큰 서버)에 페더레이션하는 동안 WCT 매개 변수 값을 수정하여 AD FS가 인증 실패를 유발하는 문제를 해결했습니다.
  • 포리스트 루트 트리 내에서 그리고 포리스트의 다른 트리에서 작동하도록 SPN 및 UPN 고유성 기능이 업데이트되었습니다. 업데이트된 NTDSAI.DLL 하위 트리에서 SPN 또는 UPN을 전체 포리스트에 중복으로 추가할 수 없습니다.
  • RemoteApp 애플리케이션을 닫은 후 언어 모음이 열린 상태로 유지되어 세션 연결이 끊어지는 문제를 해결했습니다.
  • 애플리케이션의 디렉터리에 관계없이 Server 2016의 RemoteApps 작업 디렉터리가 %windir%\System32로 설정된 문제를 해결했습니다.
  • USBHUB.SYS 임의로 메모리 손상을 유발하여 진단하기가 매우 어려운 임의 시스템 크래시를 초래하는 문제를 해결했습니다.
  • Windows 10 1607로 업그레이드할 때 ServerSecurityDescriptor 레지스트리 값이 마이그레이션되지 않는 문제를 해결했습니다. 따라서 사용자가 Citrix Print Manager 서비스를 사용하여 프린터를 추가하지 못할 수 있습니다. 또한 Citrix 유니버설 인쇄 드라이버를 사용하여 클라이언트 리디렉션 프린터, Citrix 유니버설 인쇄 드라이버 또는 네트워크 프린터 드라이버에 인쇄하지 못할 수 있습니다.
  • 업데이트된 인스턴스 ID가 있는 서버에 대해 정책이 푸시되지 않는 문제를 해결했습니다. 이 문제는 이전 서버 리소스 제거를 호스트의 NIC(포트 프로필 변경)에 대한 알림과 동기화할 때 발생합니다.
  • RootDse 특성 FixupInheritance 를 1로 설정하여 SDPROP(보안 설명자 전파)을 수동으로 트리거할 때 SD 전파가 작동하지 않는 문제를 해결했습니다. 이 특성을 설정한 후에는 Active Directory 개체에 대한 SD 전파 및 사용 권한 변경 내용이 자식 개체에 전파되지 않습니다. 오류가 기록되지 않습니다.
  • Windows Server 2016 ltotape.sys LTO8 테이프 드라이브에 대한 지원이 추가되었습니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

참고

  • Windows 업데이트 클라이언트 개선
  • Microsoft는 Windows 업데이트 안정성을 개선하기 위해 Windows 업데이트 클라이언트에 직접 업데이트를 릴리스합니다. 최신 업데이트를 설치하지 않았고 현재 관리되지 않는 디바이스(예: 도메인 가입)에만 제공됩니다.

이 업데이트의 알려진 문제

증상 해결 방법
이 업데이트를 설치하면 Microsoft Excel .xls 파일을 만들거나 열 때 Microsoft JET 데이터베이스 엔진(Microsoft Access 2007 및 이전 또는 비 Microsoft 애플리케이션)을 기반으로 하는 애플리케이션이 실패할 수 있습니다. 오류 메시지는 "외부 데이터베이스 드라이버(1)의 예기치 않은 오류입니다. (Microsoft JET 데이터베이스 엔진)". Microsoft Access 데이터베이스 엔진 2010 재배포 가능 파일을 다운로드하여 설치한 다음 MICROSOFT Excel에서 DB 연결 문자열을 수정하여 ACE를 공급자로 사용합니다. 예: Provider=Microsoft.Jet.OLEDB.4.0을 Provider=Microsoft.ACE.OLEDB.12.0으로 변경합니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
JavaScript 및 asm.js 사용하는 UWP(유니버설 Windows 플랫폼) 애플리케이션은 KB4041688 설치한 후 작동이 중지할 수 있습니다. 애플리케이션을 제거합니다. 이 작업이 완료되면 다시 설치합니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
아이콘의 텍스트 크기가 더 큰 크기로 설정된 일부 사용자(제어판 표시 설정 사용)에는 인터넷 Explorer 시작하는 데 문제가 있을 수 있습니다. 아이콘의 텍스트 크기를 더 작은 값으로 줄이거나 모든 항목의 크기 변경 설정을 사용하면 이 문제가 완화됩니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
이 KB를 설치한 후 SSRS(SQL Server Reporting Services)를 사용하는 인터넷 Explorer 11명의 사용자가 스크롤 막대를 사용하여 드롭다운 메뉴를 스크롤하지 못할 수 있습니다. 이 문제는 KB4053579 해결되었습니다.
KB4041688, KB4052231 또는 KB4048953 설치한 후 "CDPUserSvc_XXXX 작동이 중지되었습니다." 오류가 나타납니다. 또한 이벤트 ID 1000은 애플리케이션 이벤트 로그에 기록됩니다. svchost.exe_CDPUserSvc_XXXX가 작동을 중지했으며 결함이 있는 모듈 이름은 "cdp.dll"입니다. 이 문제는 KB4053579 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4041688 대한 파일 정보를 다운로드합니다.