개선 사항 및 픽스
이 보안 업데이트는 업데이트 KB4019217 (2017년 5월 16일 발표)의 개선 사항 및 픽스를 포함하고 있으며 다음과 같은 문제를 해결합니다.
- KB3170455(MS16-087)를 설치한 후 프린터 드라이버를 가져오는 데 어려움을 겪고 오류 코드 0x80070bcb와 함께 오류가 발생하는 문제를 해결했습니다.
- 드물게 마우스 입력이 작동 중지되는 문제를 해결했습니다. 마우스 포인터는 계속 움직일 수 있지만 이동과 클릭에는 신호음 외에는 아무런 응답도 없습니다.
- 32비트 응용 프로그램을 사용하여 문서를 인쇄하면 nt! MiGetVadWakeList.
- AMD Carrizo DDR4 프로세서를 사용하는 시스템 또는 Xeon E3V6 프로세서를 사용하는 Windows Server 2012 R2 시스템에서 지원되지 않는 하드웨어 알림이 표시되고 Windows 업데이트가 스캔되지 않는 문제를 해결했습니다. 영향을 받는 시스템의 경우 아래 추가 정보 섹션의 단계에 따라 이 업데이트를 설치합니다.
- Microsoft Windows PDF, Windows Shell, Windows 커널, Microsoft 그래픽 구성 요소, Microsoft Uniscribe, Microsoft 스크립팅 엔진, Internet Explorer, Windows COM 및 Windows Kernel-Mode 드라이버에 대한 보안 업데이트. 해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| 웹 페이지에서 특정 iframe 또는 프레임을 인쇄하면 출력 인쇄물이 공백으로 표시되거나 텍스트가 다음과 비슷하게 인쇄됩니다. 참고: 404 - 찾을 수 없음(프레임은 컨테이너와 독립적으로 콘텐츠를 표시하는 웹 페이지 또는 브라우저 창의 일부입니다. 프레임은 콘텐츠를 독립적으로 로드할 수 있습니다.) 이 문제는 Internet Explorer 버전 9부터 11까지와 IE 웹 브라우저 컨트롤을 호스트하는 응용 프로그램에서도 관찰되었습니다. |
이 문제는 KB4022720에서 해결되었습니다. |
| iSCSI 대상을 사용할 수 없게 되면 다시 연결하려고 하면 누수가 발생합니다. 사용 가능한 대상에 대한 새 연결 시작은 예상대로 작동합니다. | Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다. 이 문제에 대한 자세한 내용은 다음 섹션을 참조하세요. |
iSCSI 문제에 대한 추가 정보
iSCSI 연결 대상에 대한 연결이 끊어진 Windows Server 2012 R2 및 Server 2016 컴퓨터는 다양한 증상을 나타낼 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
- 운영 체제가 응답을 중지합니다.
- 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD.
- 사용자 로그온 실패는 "사용할 수 있는 로그온 서버 없음" 오류와 함께 발생합니다.
- 응용 프로그램 및 서비스 오류는 임시 포트 소모로 인해 발생합니다.
- 시스템 프로세스에서 비정상적으로 많은 수의 사용 후 임시 포트를 사용하고 있습니다.
- 비정상적으로 많은 수의 스레드를 시스템 프로세스에서 사용하고 있습니다.
원인
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 대한 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후에 발생할 수 있습니다.
Windows Server 2012 R2
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 5월 9일 | KB 4019215 | 2017년 5월 9일—KB4019215(월간 롤업) |
| 2017년 5월 9일 | KB 4019213 | 2017년 5월 9일—KB4019213(보안 전용 업데이트) |
| 2017년 4월 18일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 4월 11일 | KB 4015550 | 2017년 4월 11일—KB4015550(월간 롤업) |
| 2017년 4월 11일 | KB 4015547 | 2017년 4월 11일—KB4015547(보안 전용 업데이트) |
| 2017년 3월 21일 | KB 4012219 | 2017년 3월 Windows 8.1 및 Windows Server 2012 R2용 월별 품질 롤업 미리 보기 |
Windows Server 2016 RTM(RS1)
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4023680 | 2017년 5월 26일—KB4023680(OS 빌드 14393.1230) |
| 2017년 5월 9일 | KB 4019472 | 2017년 5월 9일—KB4019472(OS 빌드 14393.1198) |
| 2017년 4월 11일 | KB 4015217 | 2017년 4월 11일—KB4015217(OS 빌드 14393.1066 및 14393.1083) |
확인
시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.
c:\windows\system32\drivers\msiscsi.sys
이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016의 경우 버전 10.0.14393.1066입니다.
다음 이벤트는 시스템 로그에 기록됩니다.
이벤트 원본 ID 텍스트 iScsiPrt 34 대상과의 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결했습니다. 덤프 데이터에 대상 이름이 포함되어 있습니다. iScsiPrt 39 초기자가 대상 재설정을 위해 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다. iScsiPrt 9 대상이 SCSI 요청에 대해 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다. 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
현재 시스템 프로세스에서 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
시스템 프로세스에서 사용 중인 임시 포트 수를 검토합니다.
관리 Powershell에서 다음 명령을 실행합니다.
Get-NetTCPConnection | Group-Object -속성 상태, 소유 프로세스 | 정렬 수
또는 관리 CMD 프롬프트에서 "Q" 스위치와 함께 다음 NETSTAT 명령을 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트를 표시합니다.
NETSTAT –ANOQ
SYSTEM 프로세스가 소유한 포트에 초점을 맞춥니다.
앞의 세 가지 사항에 대해 12,000을 초과하는 것은 의심스러운 것으로 간주되어야 합니다. 컴퓨터에 iSCSI 대상이 있는 경우 문제가 발생할 가능성이 높습니다.
해결 방법
이벤트 로그에 많은 재연결이 발생하고 있다고 나타난 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지하지 못하는 이유를 진단하고 수정할 수 있습니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 픽스가 제공되면 설치합니다. 이 문서는 설치할 픽스가 제공되면 설치할 특정 KB 문서 번호로 업데이트됩니다.
노트 3월, 4월, 5월 또는 6월의 보안 롤업을 제거하지 않는 것이 좋습니다. 이렇게 하면 컴퓨터가 알려진 보안 악용과 기타 버그에 노출되지만 월별 업데이트로 완화됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 재연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.
이 업데이트를 받는 방법
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
-
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 업데이트 KB4022726에 대한 파일 정보를 다운로드하세요.
필수 구성 요소 다음 업데이트가 설치되어 있어야 합니다.
2919355 Windows RT 8.1, Windows 8.1 및 Windows Server 2012 R2 업데이트: 2014년 4월
추가 정보
AMD Carrizo DDR4 프로세서를 사용하는 시스템 또는 Xeon E3V6 프로세서를 사용하는 Windows Server 2012 R2 시스템의 설치 단계:
- Microsoft 업데이트 카탈로그 웹 사이트에서 KB4022726 다운로드합니다.
- 1단계에서 다운로드한 .msu 파일에서 CAB 파일의 압축을 풉니다. 3단계에서 사용할 CAB 파일을 저장한 경로를 기록해 둡니다.
- DISM /Online /Add-Package 명령을 실행하여 업데이트를 설치합니다. DISM.exe /Online /Add-Package /PackagePath: 2단계의 CAB 파일 경로입니다.