2017년 10월 17일—KB4041688(OS 빌드 14393.1794)

적용 대상
Windows 10, version 1607, all editions Windows Server 2016, all editions

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.

  • 첫 실행 경험이 완료된 후 글꼴이 손상될 수 있는 드문 문제를 해결했습니다. 이 문제는 여러 언어 팩이 설치된 이미지에서 발생합니다.
  • OS 업데이트 14393.1670에서 14393.1770까지 설치한 후 빠른 설치 파일을 사용하여 업데이트를 다운로드하지 못할 수 있는 문제를 해결했습니다.
  • 파일 서버에서 공유에 액세스하려고 할 때 오류가 발생하는 문제를 해결했습니다.
  • 잘못된 권한으로 다시 생성된 임시 폴더에 Windows 오류 보고에서 오류 보고서를 저장하지 못하는 문제가 해결되었습니다. 대신 임시 폴더가 실수로 삭제됩니다.
  • 서버가 클러스터된 MSMQ 역할을 호스팅할 때 MSMQ 성능 카운터(MSMQ 큐)가 큐 인스턴스를 채우지 않을 수 있는 문제가 해결되었습니다.
  • 차세대 자격 증명(Windows Hello) 서비스의 RPC 포트를 제한하면 로그온 시 시스템이 응답하지 않는 문제가 해결되었습니다.
  • PIV(개인 ID 확인) 스마트 카드 PIN이 응용 프로그램별로 캐시되지 않는 문제가 해결되었습니다. 이로 인해 사용자는 짧은 시간에 PIN 프롬프트를 여러 번 보게 됩니다. 일반적으로 PIN 프롬프트는 한 번만 표시됩니다.
  • 큐 크기가 증가할 때 M.2 NVMe SSD 처리량이 향상되었습니다.
  • Volsnap을 사용하여 Windows용 이벤트 추적을 실행하면 오류 0x50이 발생할 수 있는 문제를 해결했습니다.
  • Robocopy 유틸리티를 사용하여 드라이브 문자로 탑재된 SharePoint 문서 라이브러리를 복사할 때 파일을 복사하지 못하는 문제를 해결했습니다. 그러나 이 시나리오에서는 Robocopy가 폴더를 성공적으로 복사합니다.
  • 단일 4GB 영역에서 64비트 DMA 요청을 수행하는 미니포트가 실패하여 시스템이 부팅되지 않는 문제를 해결했습니다.
  • 디스크의 S2D 클러스터와의 통신이 끊어져 인클로저의 장애 도메인 설명자가 부실해질 수 있는 문제를 해결했습니다.
  • 읽기 기능을 수행할 때 풀 구성 헤더에 대한 업데이트가 발생하면 S2D(Windows Server 2016 저장소 공간 Directory) 배포에서 중지 오류가 발생할 수 있는 문제를 해결했습니다.
  • UEFI 기반 고객이 UEFI 기반 Gen 2 VM을 사전 준비하여 Windows 설치 프로그램을 자동으로 실행할 수 있도록 하는 문제가 해결되었습니다.
  • 잘못된 캐싱 동작으로 인해 AD 기관 요청을 잘못된 ID 공급자로 간헐적으로 잘못 전달하는 문제를 해결했습니다. 이는 다단계 인증과 같은 인증 기능에 영향을 줄 수 있습니다.
  • AAD Connect Health가 혼합 WS2012R2 팜과 WS2016 AD FS 팜에서 올바른 충실도(자세한 감사 사용)로 AD FS 서버 상태를 보고하는 기능을 추가했습니다.
  • 2012 R2 AD FS 팜에서 AD FS 2016으로 업그레이드하는 동안 팜 동작 수준을 올리는 PowerShell cmdlet이 시간 초과로 실패하는 문제를 해결했습니다. 신뢰 당사자 트러스트가 많기 때문에 오류가 발생합니다.
  • RMS 템플릿에 사용자 권한을 추가하면 예기치 않은 예외와 함께 Active Directory RMS 관리 콘솔(mmc.exe)가 작동을 멈추는 문제를 해결했습니다.
  • AD FS가 다른 STS(보안 토큰 서버)에 요청을 페더레이션하는 동안 WCT 매개 변수 값을 수정하여 인증 실패를 일으키는 문제를 해결했습니다.
  • 포리스트 루트 트리 내에서 그리고 포리스트의 다른 트리에서 작동하도록 SPN 및 UPN 고유성 기능을 업데이트했습니다. 업데이트된 NTDSAI.DLL에서는 하위 트리가 전체 포리스트에서 SPN 또는 UPN을 중복으로 추가할 수 없습니다.
  • RemoteApp 응용 프로그램을 닫은 후 언어 표시줄이 열려 있어 세션 연결이 끊어지지 않는 문제가 해결되었습니다.
  • 응용 프로그램의 디렉터리에 관계없이 Server 2016에서 RemoteApps의 작업 디렉터리가 %windir%\System32로 설정되어 있는 문제를 해결했습니다.
  • USBHUB.SYS 임의로 메모리 손상이 발생하여 진단이 매우 어려운 임의 시스템 충돌이 발생하는 문제를 해결했습니다.
  • Windows 10 1607로 업그레이드할 때 ServerSecurityDescriptor 레지스트리 값이 마이그레이션되지 않는 문제가 해결되었습니다. 따라서 사용자는 Citrix 인쇄 관리자 서비스를 사용하여 프린터를 추가하지 못할 수 있습니다. 또한 클라이언트 리디렉션 프린터, Citrix 범용 인쇄 드라이버 또는 Citrix 범용 인쇄 드라이버를 사용하는 네트워크 프린터 드라이버로 인쇄하지 못할 수 있습니다.
  • 업데이트된 인스턴스 ID가 있는 서버에 대해 정책이 푸시되지 않는 문제를 해결했습니다. 이 문제는 이전 서버 리소스의 제거를 호스트의 NIC(포트 프로필 변경)에 대한 알림과 동기화할 때 발생합니다.
  • RootDse 특성 FixupInheritance 를 1로 설정하여 SDPROP(보안 설명자 전파)를 수동으로 트리거할 때 SD 전파가 중지되는 문제를 해결했습니다. 이 특성을 설정한 후 Active Directory 개체에 대한 SD 전파 및 권한 변경은 자식 개체에 전파되지 않습니다. 오류가 기록되지 않습니다.
  • Windows Server 2016용 ltotape.sys에 LTO8 테이프 드라이브에 대한 지원이 추가되었습니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

참고

  • Windows 업데이트 클라이언트 개선
  • Microsoft는 Windows 업데이트 안정성을 개선하기 위해 Windows 업데이트 클라이언트에 직접 업데이트를 릴리스할 예정입니다. 최신 업데이트를 설치하지 않았고 현재 관리되지 않는 장치(예: 도메인 가입)에만 제공됩니다.

이 업데이트의 알려진 문제

증상 해결 방법
이 업데이트를 설치하면 Microsoft Excel .xls 파일을 만들거나 열 때 Microsoft JET 데이터베이스 엔진 기반 응용 프로그램(Microsoft Access 2007 및 이전 또는 타사 응용 프로그램)이 실패할 수 있습니다. 오류 메시지는 "외부 데이터베이스 드라이버에서 예기치 않은 오류(1)입니다. (Microsoft JET 데이터베이스 엔진)". Microsoft Access 데이터베이스 엔진 2010 재배포 가능 패키지를 다운로드 및 설치한 다음 ACE를 공급자로 사용하도록 Microsoft Excel에서 DB 연결 문자열을 수정합니다. 예: Provider=Microsoft.Jet.OLEDB.4.0을 Provider=Microsoft.ACE.OLEDB.12.0으로 변경합니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
JavaScript 및 asm.js를 사용하는 유니버설 Windows 플랫폼(UWP) 응용 프로그램은 KB4041688를 설치한 후 작동이 중지될 수 있습니다. 응용 프로그램을 제거합니다. 이 작업이 완료되면 다시 설치합니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
아이콘의 텍스트 크기를 더 큰 크기로 설정한 일부 사용자(제어판의 표시 설정 사용)는 Internet Explorer를 시작하는 데 문제가 있을 수 있습니다. 아이콘의 텍스트 크기를 더 작은 값으로 줄이거나 모든 항목의 크기 변경 설정을 사용하면 이 문제가 완화됩니다.
Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
이 KB를 설치한 후 SSRS(SQL Server Reporting Services)를 사용하는 Internet Explorer 11 사용자는 스크롤 막대를 사용하여 드롭다운 메뉴를 스크롤하지 못할 수 있습니다. 이 문제는 KB4053579에서 해결되었습니다.
KB4041688, KB4052231 또는 KB4048953를 설치한 후 "CDPUserSvc_XXXX 작동이 중지되었습니다" 오류가 나타납니다. 또한 이벤트 ID 1000이 응용 프로그램 이벤트 로그에 기록됩니다. svchost.exe_CDPUserSvc_XXXX이(가) 작동을 중지했으며 오류 모듈 이름이 "cdp.dll"임을 나타냅니다. 이 문제는 KB4053579에서 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4041688에 대한 파일 정보를 다운로드하세요.