개선 사항 및 픽스
이 비보안 업데이트에는 월별 롤업 KB4022726 (2017년 6월 13일 릴리스)의 일부였던 개선 사항 및 수정 사항이 포함되어 있으며 다음 월별 롤업 업데이트의 미리 보기로 이러한 새로운 품질 개선 사항도 포함됩니다.
- 애플리케이션이 임의 시간 후에 SNMP 트랩 수신을 중지하는 문제를 해결했습니다. 이 경우 어떤 애플리케이션도 SNMP 트랩을 받을 수 없습니다. 컴퓨터를 다시 시작하면 문제가 일시적으로 resolve.
- Windows Server 2012 R2에서 서버 메시지 블록 버전 1 감사를 제공하는 문제를 해결했습니다.
- 하나 이상의 SSD(반도체 드라이브)가 CPS(클라우드 플랫폼 시스템) 랙의 풀 1에서 제거될 때 여러 테넌트 VM이 다시 부팅되는 문제를 해결했습니다.
- 프레임에서 인터넷 Explorer 및 Microsoft Edge 인쇄로 인해 404를 찾을 수 없거나 빈 페이지가 인쇄될 수 있는 문제를 해결했습니다.
- 버전 1 인증서에 대한 키를 복구하려고 할 때 certutil.exe 더 이상 EPF 파일을 생성할 수 없는 문제를 해결했습니다.
- 디스크가 깜짝 제거된 후 MPIO 장애 조치(failover)가 중지되는 문제를 해결했습니다. 이벤트 ID 157로 식별됩니다. 사용할 수 있는 경로가 아직 있을 때 "디스크 X가 제거되었습니다."로 식별됩니다. 새로 선택한 경로가 깜짝 제거된 디스크에 속하는 경우 시나리오가 발생할 수 있습니다.
- 서버 크래시로 인해 파일에 대한 액세스가 손실되고 미러된 데이터에 대한 전체 복구가 필요한 문제를 해결했습니다.
- 디스크 모드에서 통합 쓰기 필터를 사용할 때 발생하는 NTFS 오류 이벤트 ID:55와 관련된 문제를 해결했습니다.
- 수백만 개의 파일이 있는 볼륨에서 ChkDsk를 실행할 때 ChkDsk를 완료하는 데 몇 주가 걸릴 수 있으며 3단계에서 중단된 것처럼 보이는 문제를 해결했습니다.
- 액세스 지점 이름 데이터베이스를 업데이트했습니다.
- 시스템이 절전 모드에서 다시 시작되면 프린터가 온라인 상태인 경우에도 Wi-Fi 네트워크를 통해 오프라인으로 표시되는 문제를 해결했습니다. 이 문제는 삭제된 패킷에 취약한 Wi-Fi 네트워크에서 발생합니다.
- NFS 클라이언트가 NFS 공유를 탑재하고 분리할 때 경합 조건으로 인해 NFS 서버 오류(0x0000000A)가 발생하는 문제를 해결했습니다.
- Windows Server 2012 R2에서 NFS(네트워크 파일 시스템)에 연결된 클라이언트를 쿼리할 때 중지 오류 0x50 발생할 수 있는 문제를 해결했습니다.
- 원격 데스크톱 게이트웨이 서비스를 호스트하는 svchost.exe 프로세스가 충돌하는 문제를 해결했습니다. 애플리케이션 로그에서 애플리케이션 오류 1000이 발생하고 오류 모듈이 c:\windows\system32\aaedge.dll 가리킵니다. 이렇게 하면 원격 데스크톱 게이트웨이 서비스가 다시 시작되어 원격 데스크톱 연결이 삭제됩니다.
DWM.exe 대기하는 winlogon.exe 차단되면 원격 데스크톱 세션이 간헐적으로 로그오프 시 중단될 수 있는 문제를 해결했습니다. 차단은 DWM.exe 중지하는 타이밍 문제로 인해 발생합니다. 사용자 세션을 다시 사용할 수 없으며, 중단된 세션을 지우려면 원격 데스크톱 서버를 다시 부팅해야 합니다.
가속화된 네트워킹(SR-IOV(단일 루트 I/O 가상화))이 게스트 Virtual Machines(VM)에서 사용하도록 설정된 경우 사용자가 네트워크 액세스 권한을 잃게 하는 Hyper-V 통합 서비스에 대한 문제를 해결했습니다. netvsc_vfpp 프로토콜은 SR-IOV를 지원하는 NIC에 대한 IO 가상화 기능을 제공합니다. 프로토콜이 제거되고 여러 NIC가 게스트 VM에 연결된 경우 네트워크 액세스가 손실됩니다.
표준 시간대 정보를 업데이트하는 문제를 해결했습니다.
punycode에서 최신 유니코드 이모지 문자 해결을 지원하도록 IDNA 테이블이 업데이트되었습니다.
여러 클라이언트가 SSL/인증서 기반 인증을 사용하여 LDAP에 연결할 때 성능 저하 문제를 해결했습니다.
Windows Search의 안정성 문제를 해결했습니다.
메일 워크플로에서 회신 단추를 누를 때 CRM UI가 중단될 수 있는 문제를 해결했습니다.
Microsoft Standard NVM Express Driver(stornvme)가 비활성 네임스페이스를 OS에 디스크로 잘못 노출하는 문제를 해결했습니다. OS는 비활성 네임스페이스를 사용할 수 없으며 OS에 노출되어서는 안 됩니다.
Windows Server 2012 R2에 SMB1 액세스 감사가 추가되었습니다. 감사는 기본적으로 사용하지 않도록 설정됩니다. 이 기능을 사용하도록 설정하면 SMB1 클라이언트가 서버에 연결하려고 하면 감사 이벤트가 클라이언트 주소로 기록됩니다. 이는 고객이 Windows Server 2012 R2에서 SMB1을 사용하지 않도록 설정하거나 제거하기 전에 SMB1 사용에 대해 정보에 입각한 결정을 내릴 수 있도록 하기 위한 것입니다.
SMB1 액세스 감사를 사용하도록 설정하려면 관리자 권한으로 아래 옵션을 사용하여 다음 powershell cmdlet을 실행합니다.
Set-SmbServerConfiguration -AuditSmb1Access $trueSMB1 액세스 감사를 사용하지 않도록 설정하려면 관리자 권한으로 아래 옵션을 사용하여 다음powershell cmdlet을 실행합니다.
Set-SmbServerConfiguration -AuditSmb1Access $false
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| 이 업데이트를 설치한 후 일부 웹 사이트를 방문할 때 인터넷 Explorer 11이 예기치 않게 닫힙니다. 문제가 발생하면 다음과 유사한 오류 메시지가 표시될 수 있습니다. 참고:[이전 URL]로 돌아갈 수 없습니다. 인터넷 Explorer 이 웹 사이트를 복원하려고 중지되었습니다. 웹 사이트에 문제가 계속 있는 것 같습니다. 웹 사이트가 복잡하고 특정 웹 API를 사용하는 경우 문제가 발생할 수 있습니다. |
이 문제는 2017년 7월 11일 KB4025336(월별 롤업)에서 해결되었습니다. |
| iSCSI 대상을 사용할 수 없게 되면 다시 연결하려고 하면 누출이 발생합니다. 사용 가능한 대상에 대한 새 연결을 시작하는 것은 예상대로 작동합니다. | Microsoft는 이 문제를 조사하고 있으며 추가 정보를 사용할 수 있게 되면 이 문서를 업데이트합니다. 이 문제에 대한 자세한 내용은 다음 섹션을 참조하세요. |
iSCSI 문제에 대한 자세한 정보
Windows Server 2012 ISCSI 연결 대상에 대한 연결이 끊어진 R2 및 Server 2016 컴퓨터는 다양한 증상을 보일 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
- 운영 체제가 응답을 중지합니다.
- 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD 수신합니다.
- 사용자 로그온 실패는 "로그온 서버를 사용할 수 없음" 오류와 함께 발생합니다.
- 임시 포트 소모로 인해 애플리케이션 및 서비스 오류가 발생합니다.
- 시스템 프로세스에서 비정상적으로 많은 수의 임시 포트를 사용하고 있습니다.
- 시스템 프로세스에서 비정상적으로 많은 수의 스레드가 사용되고 있습니다.
원인
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후 발생할 수 있습니다.
Windows Server 2012 R2
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 5월 9일 | KB 4019215 | 2017년 5월 9일—KB4019215(월간 롤업) |
| 2017년 5월 9일 | KB 4019213 | 2017년 5월 9일—KB4019213(보안 전용 업데이트) |
| 2017년 4월 18일 | KB 4015553 | 2017년 4월 18일 화요일—KB4015553(월별 롤업 미리 보기) |
| 2017년 4월 11일 | KB 4015550 | 2017년 4월 11일—KB4015550(월간 롤업) |
| 2017년 4월 11일 | KB 4015547 | 2017년 4월 11일—KB4015547(보안 전용 업데이트) |
| 2017년 3월 21일 | KB 4012219 | 2017년 3월 Windows 8.1 및 Windows Server 2012 R2에 대한 월별 품질 롤업 미리 보기 |
Windows Server 2016 RTM(RS1)
| 릴리스 날짜 | KB | 문서 제목 |
|---|---|---|
| 2017년 5월 16일 | KB 4023680 | 2017년 5월 26일—KB4023680(OS 빌드 14393.1230) |
| 2017년 5월 9일 | KB 4019472 | 2017년 5월 9일—KB4019472(OS 빌드 14393.1198) |
| 2017년 4월 11일 | KB 4015217 | 2017년 4월 11일—KB4015217(OS 빌드 14393.1066 및 14393.1083) |
확인
시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.
c:\windows\system32\drivers\msiscsi.sys
이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016 경우 버전 10.0.14393.1066입니다.
시스템 로그에 기록되는 이벤트는 다음과 같습니다.
이벤트 원본 ID 텍스트 iScsiPrt 34 대상에 대한 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결되었습니다. 덤프 데이터에는 대상 이름이 포함됩니다. iScsiPrt 39 초기자는 대상을 다시 설정하는 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다. iScsiPrt 9 대상이 SCSI 요청에 대해 시간에 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다. 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
시스템 프로세스에서 현재 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.
시스템 프로세스에서 사용되는 임시 포트 수를 검토합니다.
관리 Powershell에서 다음 명령을 실행합니다.
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | 정렬 수
또는 관리 CMD 프롬프트에서 다음 NETSTAT 명령을 "Q" 스위치와 함께 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트가 표시됩니다.
NETSTAT –ANOQ
SYSTEM 프로세스가 소유한 포트에 집중합니다.
이전 세 가지 포인트의 경우 12,000개를 초과하는 항목이 용의자로 간주되어야 합니다. iSCSI 대상이 컴퓨터에 있는 경우 문제가 발생할 가능성이 높습니다.
해결 방법
이벤트 로그에 많은 재연결이 발생하고 있음을 나타내는 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지 관리하지 못하는 이유를 진단하고 수정합니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 수정 사항을 사용할 수 있게 되면 설치합니다. 이 문서는 사용 가능해질 때 설치할 수정 사항의 특정 KB 문서 번호로 업데이트됩니다.
참고 3월, 4월, 5월 또는 6월 보안 롤업은 제거하지 않는 것이 좋습니다. 이렇게 하면 알려진 보안 악용 및 월별 업데이트로 완화되는 기타 버그에 컴퓨터가 노출됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 다시 연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.
축소 가능한 요소 본문
이 업데이트를 받는 방법
이 업데이트는 Windows 업데이트에서 선택적 업데이트로 제공됩니다. Windows 업데이트를 실행하는 방법에 대한 자세한 내용은 Windows 업데이트를 통해 업데이트를 얻는 방법을 참조하세요. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
-
파일 정보
이 업데이트에 제공된 파일 목록은 업데이트 4022720 대한 파일 정보를 다운로드합니다.
필수 구성 요소
다음 업데이트가 설치되어 있어야 합니다.
2919355 Windows RT 8.1, Windows 8.1 및 Windows Server 2012 R2 업데이트: 2014년 4월