2022년 5월 19일— KB5015018(OS 빌드 17763.2931) 대역 외

중요한 정보

• 일부 서비스가 클라이언트 또는 서버에서 컴퓨터 계정을 인증하지 못할 수 있는 알려진 문제를 해결합니다. 이 문제는 도메인 컨트롤러에 2022년 5월 10일 업데이트를 설치한 후에 발생합니다.

개선 사항

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 도메인 컨트롤러에 2022년 5월 10일 업데이트를 설치한 후 서버 또는 클라이언트의 일부 서비스에 대해 인증 오류가 발생할 수 있는 알려진 문제를 해결합니다. 이러한 서비스에는 NPS(네트워크 정책 서버),RRAS(라우팅 및 원격 액세스 서비스),Radius, EAP(확장 가능한 인증 프로토콜) 및 PEAP(보호된 확장 가능 인증 프로토콜)가 포함됩니다. 이 문제는 도메인 컨트롤러가 컴퓨터 계정에 대한 인증서 매핑을 관리하는 방법에 영향을 줍니다. 이 문제는 도메인 컨트롤러로 사용되는 서버와 도메인 컨트롤러에 인증하는 중간 응용 프로그램 서버에만 영향을 줍니다. 클라이언트 Windows 장치에는 영향을 주지 않습니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.

Windows 10 서비스 스택 업데이트 - 17763.2865

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다.

이 업데이트의 알려진 문제

알려진 문제를 보려면 클릭하거나 탭합니다.

증상	해결 방법
KB4493509를 설치한 후 일부 아시아 언어 팩이 설치된 장치에서 "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND." 오류가 발생할 수 있습니다.	이 문제는 2019년 6월 11일 이상 릴리스된 업데이트로 해결됩니다. 디바이스에 대한 최신 보안 업데이트를 설치하는 것이 좋습니다. 미디어를 사용하여 Windows Server 2019를 설치하는 고객은 언어 팩 또는 기타 선택적 구성 요소를 설치하기 전에 최신 SSU(서비스 스택 업데이트)를 설치해야 합니다. VLSC(볼륨 라이선싱 서비스 센터)를 사용하는 경우 사용 가능한 최신 Windows Server 2019 미디어를 가져옵니다. 적절한 설치 순서는 다음과 같습니다. 최신 필수 구성 요소 SSU를 설치합니다(현재 KB5005112 선택적 구성 요소 또는 언어 팩 설치 최신 누적 업데이트 설치 참고 디바이스를 업데이트하면 이 문제가 방지되지만 이미 이 문제의 영향을 받는 디바이스에는 영향을 주지 않습니다. 이 문제가 디바이스에 있는 경우 해결 단계를 사용하여 복구해야 합니다. 해결 방법: 최근에 추가한 언어 팩을 제거한 후 다시 설치하세요. 자세한 내용은 Windows 10에서 입력 및 표시 언어 설정 관리을 참조하세요. 업데이트 확인을 클릭하고 2019년 4월 누적 업데이트 이상을 설치합니다. 자세한 내용은 Windows 10 업데이트를 참조하세요. 참고 언어 팩을 다시 설치해도 문제가 완화되지 않는 경우 In-Place-Upgrade 기능을 사용합니다. 지침은 Windows에서 현재 위치 업그레이드를 수행하는 방법 및 Windows Server 현재 위치 업그레이드 수행을 참조하세요.
KB5001342이상 설치한 후 클러스터 네트워크 드라이버를 찾을 수 없으므로 클러스터 서비스를 시작하지 못할 수 있습니다.	이 문제는 이 서비스에서 사용하는 PnP 클래스 드라이버 업데이트로 인해 발생합니다. 약 20분 후에 디바이스를 다시 시작할 수 있어야 하며 이 문제가 발생하지 않아야 합니다. 이 문제에 대한 특정 오류, 원인 및 해결 방법에 대한 자세한 내용은 KB5003571 참조하세요 .
영향을 받는 버전의 Windows에 2022년 1월 11일 이상 릴리스된 Windows 업데이트를 설치한 후 제어판 백업 및 복원(Windows 7) 앱을 사용하여 만든 복구 디스크(CD 또는 DVD)를 시작하지 못할 수 있습니다. 2022년 1월 11일 이전에 릴리스된 Windows 업데이트를 설치한 디바이스에서 백업 및 복원(Windows 7) 앱을 사용하여 만든 복구 디스크는 이 문제의 영향을 받지 않으며 예상대로 시작해야 합니다. 참고 현재 이 문제의 영향을 받는 것으로 알려진 타사 백업 또는 복구 앱은 없습니다.	이 문제는 KB5014022에서 해결되었습니다.
Windows 서버 컴퓨터는 서버 또는 클라이언트에서 그룹 정책이 업데이트되거나 새로 고쳐질 때마다 시스템 이벤트 로그에 이벤트 ID 40을 기록할 수 있습니다. "하나 이상의 정책 설정을 적용하려고 할 때 이벤트 로깅 서비스에 오류가 발생했습니다"라는 설명과 함께 오류가 발견되었습니다. 이 문제는 2022년 1월 11일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 발생합니다. GPO(gpupdate 및 그룹 정책 Object) 새로 고침 작업은 실행 시 이 오류를 트리거합니다(이러한 작업의 기본 실행 시간은 멤버 서버에서 90-120분마다 또는 도메인 컨트롤러에서 5분마다). 이 문제는 컴퓨터 구성>Windows 구성 요소이벤트 로그 서비스>보안에서 설정을 구성한 후에 특히 발생합니다>. 컴퓨터 구성>정책>Windows설정보안 설정이벤트 로그 아래의 > 설정 > 은 이 오류를 트리거하지 않으며 사용할 수 있습니다.중요 이 문제에 설명된 오류로 인해 보안 로그 변경 내용이 적용되지 않습니다.	이 문제는 KB5014022에서 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

필수 구성 요소:

LCU를 설치하기 전에 2021년 8월 10일 SSU(KB5005112)를 설치해야 합니다.

이 업데이트 설치

중요 도메인 컨트롤러에 인증하는 모든 도메인 컨트롤러 및 중간 애플리케이션 서버에 이 업데이트를 설치합니다. 중간 애플리케이션 서버에는 NPS(네트워크 정책 서버), RADIUS, CA(인증 기관) 및 웹 서버가 포함됩니다.

릴리스 채널	사용 가능	다음 단계
Windows 업데이트 또는 Microsoft 업데이트	아니요	아래의 기타 옵션을 참조하세요.
비즈니스용 Windows 업데이트	아니요	아래의 기타 옵션을 참조하세요.
Microsoft 업데이트 카탈로그	예	이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
WSUS(Windows Server Update Services) 및 Microsoft 엔드포인트 구성 관리자	아니요	이러한 업데이트를 WSUS(Windows Server Update Services) 또는 Microsoft 엔드포인트 Configuration Manager 수동으로 가져올 수 있습니다. WSUS 지침은 WSUS 및 카탈로그 사이트를 참조하세요. 구성 관리 지침은 Microsoft 업데이트 카탈로그에서 업데이트 가져오기를 참조하세요.

참고 이 업데이트가 설치되면 이 문제에 대한 해결 방법 또는 완화를 사용한 경우 더 이상 필요하지 않으며 제거하는 것이 좋습니다. 여기에는 KB5014754 SChannel 레지스트리 키 섹션에 설명된 레지스트리 키(CertificateMappingMethods = 0x1F)의 제거가 포함됩니다. 이 인증 문제를 해결하기 위해 클라이언트 측에서 필요한 조치는 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5015018 대한 파일 정보를 다운로드합니다.

서비스 스택 업데이트에 제공된 파일 목록은SSU - 버전 17763.2865에 대한 파일 정보를 다운로드합니다.