개선 기능 및 픽스
이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 내용은 다음과 같습니다.
WMI가 256MB WMI 중재자 메모리 제한을 초과한 후 쿼리에 응답하지 않고 WMI 종속 작업이 실패하는 문제를 해결합니다. WMI 메모리 사용량이 높거나 오류 WBEM_E_INVALID_CLASS 또는 WBEM_E_NOT_FOUND을 반환하는 컴퓨터는 이 업데이트를 설치해야 합니다. 자세한 내용은 KB4096063를 참조하십시오.
Windows 리본 컨트롤의 GDI 핸들 누수 문제를 해결합니다.
고객이 설정 앱에서 잠금 화면 이미지를 변경할 수 없는 문제를 해결합니다. 이 문제는 "특정 기본 잠금 화면 및 로그온 이미지 적용" 그룹 정책이 켜져 있고 "잠금 화면 및 로그온 이미지 변경 방지" 그룹 정책이 꺼져 있는 경우에 발생합니다.
드라이브의 BitLocker 암호 해독 또는 암호화 중에 EFS(암호화 파일 시스템)로 보호되는 파일이 손상될 수 있는 문제를 해결합니다.
추가 고속 eMMC 장치에 대한 지원을 추가합니다.
추가 SSD에 대한 stornvme 의 지원을 추가합니다.
디렉터리 이름에 ASCII가 아닌 문자를 사용할 때 UWF 파일 제외가 실패하는 문제를 해결합니다.
디스크 모드에서 UWF를 사용할 때 ID:55 및 ID:130이 기록될 수 있는 문제를 해결합니다. 이 경우 결국 다시 시작해야 합니다.
VSS API ResyncLun 이 하드웨어 공급자를 찾지 못하는 문제를 해결합니다.
주 서버가 다시 시작되고 ASR(Azure Site Recovery)이 Hyper-V 가상 머신을 복제하는 데 사용될 때 Hyper-V 복제가 일시 중단되는 문제를 해결합니다.
프로세스 종료 시 메모리 관리자가 삭제되지 않은 페이지 테이블스페이스를 찾을 때 오류가 발생할 수 있는 문제를 해결합니다.
예외 코드 0xc0000005과 함께 LSASS(Local Security Authority Subsystem Service) 모듈에 오류가 발생한 후 Windows Server 2016 DC(도메인 컨트롤러)가 주기적으로 다시 시작되는 문제를 해결합니다. 그러면 해당 시점에 DC에 바인딩된 응용 프로그램 및 서비스가 중단됩니다. DC는 다음 이벤트를 기록할 수 있습니다.
- 응용 프로그램 오류 이벤트 ID 1000; 결함이 있는 모듈이 예외 코드 0xc0000005와 함께 NTDSATQ.dll됩니다.
- User32 이벤트 ID 1074 및 Microsoft-Windows-Wininit 이벤트 ID 1015(상태 코드 255로 실패했음 lsass.exe 을 나타냄)
보호된 그룹에 삭제된 개체를 가리키는 멤버 특성이 포함된 경우 AdminSDHolder 작업이 실행되지 않는 문제를 해결합니다. 또한 이벤트 1126이 "Active Directory Domain Services가 글로벌 카탈로그와의 연결을 설정할 수 없습니다. 오류 값: 8430. 디렉터리 서비스에 내부 오류가 발생했습니다. 내부 ID: 320130e."
사용자가 전이적 트러스트가 있는 트러스트된 도메인(포리스트 트러스트 간 자식 도메인 또는 자식 도메인의 AD FS 및 사용자가 포리스트 트러스트 간에 있는 경우)에 존재할 수 있는 문제를 해결합니다. 그러나 사용자는 엑스트라넷 잠금 기능에 대한 PDC 또는 DC를 찾을 수 없습니다. 다음 예외가 발생합니다. "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: 도메인 FQDN>에 대한 <바인딩 시도가 오류 코드 1722와 함께 실패했습니다." IDP 페이지에 "사용자 ID 또는 암호가 잘못되었습니다. 올바른 사용자 ID와 암호를 입력하고 다시 시도하세요."
(HRD를 수행한 후에도) 클레임 공급자 트러스트가 OrganizationalAccountSuffix로 설정된 경우 AD FS가 HRD 정보를 저장하지 않는 문제를 해결합니다. 사용자에게 새 요청에 대한 HRD 페이지가 항상 표시됩니다. 이렇게 하면 각 요청에 대해 사용자 이름 또는 전자 메일 및 암호를 입력해야 하므로 사용자에 대한 SSO 요청이 중단됩니다.
SAS(강력한 인증 서비스) 호출의 사용률을 개선하여 AD FS MFA 인증 응답 시간의 성능을 향상시킵니다.
"동일한 세션의 다른 사용자에 대한 가장 토큰 가져오기"라는 Windows Server 2016 및 Windows 10 버전 1607의 새로운 권한으로 인해 발생하는 문제를 해결합니다. 해당 컴퓨터에 그룹 정책을 적용하면 gpresult /h가 SCE(보안 구성 엔진) 확장에 의해 구성된 모든 설정에 대한 보고 데이터를 생성하지 못합니다. 오류 메시지는 "요청된 값 'SeDelegateSessionUserImpersonatePrivilege'를 찾을 수 없습니다"입니다. 그룹 정책 관리 콘솔이 설정이 구성된 GPO의 설정 탭에 권한을 표시하지 못합니다.
부하가 걸렸을 때 WinRM 서비스의 작동이 중지될 수 있는 스레딩 문제를 해결합니다. 이는 클라이언트 쪽 솔루션이므로 영향을 받는 컴퓨터뿐만 아니라 WinRM을 사용하여 컴퓨터와 통신하는 컴퓨터에도 적용해야 합니다.
WinRM 서비스의 교착 상태로 인해 "원격 데스크톱 구성을 기다려 주세요"라는 메시지와 함께 로그온이 응답하지 않는 시스템 성능 문제를 해결합니다.
원격 데스크톱 라이선스 보고서가 4KB 크기 제한을 초과할 때 손상되는 문제를 해결합니다.
활성화된 RemoteApp 창이 이전 포그라운드 창 뒤에서 열릴 때 발생하는 RemoteApp의 경합 상태를 해결합니다.
다양한 타사 게시 도구를 사용하여 만든 배경이 있는 PDF 문서에 대한 Microsoft Edge의 렌더링 문제를 해결합니다.
오류 코드 0x18와 함께 win32kbase.sys 오류 발생 후 Windows Server 2016가 다시 시작될 수 있는 경합 상태로 인해 발생하는 문제를 해결합니다.
_gcvt 및 _gcvt_s 기능에서 유니버설 CRT의 성능을 저하시키는 문제를 해결합니다.
파일 또는 파이프에 대한 출력이 표준 오류(STDERR) 스트림에 대한 유니버설 CRT에서 완전히 버퍼링된 문제를 해결합니다.
fopen() 함수를 지원하기 위해 "x" 액세스 모드 플래그를 추가하여 유니버설 CRT의 문제를 해결합니다.
글로벌 로캘을 업데이트할 때 발생하는 CRT(Universal C Runtime)의 경합 상태 문제를 해결합니다. 이 문제는 현재 로캘 참조 수를 손상시키고 이중 자유 조건을 트리거합니다.
PowerShell cmdlet: Restart -NetAdapter를 실행할 때 어댑터와 연결된 클러스터 네트워크가 분할되어 연결할 수 없는 상태로 변경될 수 있는 문제를 해결합니다.
업데이트된 Google Chrome 요구 사항과 호환되는 CT(인증서 투명성)에 대한 ADCS(Active Directory 인증서 서버) 지원을 추가합니다. CT는 인증 기관에서 보안 강화를 위해 인증서 메타데이터를 기록하고 게시하는 데 사용하는 기술입니다. 인증서 투명성에 대한 자세한 내용은 KB4093260를 참조하세요.
Windows 맞춤법 검사기가 1MB보다 큰 사용자 지정 사전 파일의 내용을 무시하는 문제를 해결합니다. HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries 아래의 레지스트리에서 다음 DWORD 값을 설정하여 이 제한을 2MB로 늘릴 수 있습니다.
"AllowBiggerUD" = 1
이전 업데이트를 설치한 경우 이 패키지의 새 픽스만 장치에 다운로드되고 설치됩니다.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
참고
- Windows 업데이트 개선 사항
- Microsoft는 안전성을 개선하기 위해 Windows 업데이트 클라이언트에 바로 업데이트를 발표하게 되었습니다. Enterprise 및 Pro 버전을 포함하여 Windows 업데이트에서 업데이트를 자동으로 수신하도록 구성된 Windows 10을 실행하는 모든 장치에는 장치 호환성 및 비즈니스용 Windows 업데이트 연기 정책에 따라 최신 Windows 10 기능 업데이트가 제공됩니다. 장기 서비스 버전에는 해당되지 않습니다.
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| Windows 10 버전 1607용 2018년 3월 13일 이후의 누적 업데이트를 설치한 후에는 해당하는 경우 최신 Windows 10 기능 업데이트만 반환됩니다. 이렇게 하면 ConfigMgr(현재 분기) 및 Windows 10 서비스 계획을 사용하여 이전에 릴리스된 기능 업데이트를 배포할 수 없습니다. | 이 문제는 KB4103723에서 해결되었습니다. |
이 업데이트를 받는 방법
Windows 설정>업데이트 & 보안>Windows 업데이트 페이지로 이동하여 온라인에서 Microsoft 업데이트 확인을 클릭하면 이 업데이트가 다운로드되고 설치됩니다.
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
중요 SSU(서비스 스택 업데이트)(KB4089510)와 Microsoft 업데이트 카탈로그의 LCU(최신 누적 업데이트)를 모두 설치하는 경우 LCU를 설치하기 전에 SSU를 설치합니다
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4088889에 대한 파일 정보를 다운로드하세요.