개선 사항 및 픽스
이 비보안 업데이트에는 KB4025336(2017년 7월 11일 릴리스)의 일부였던 개선 사항 및 수정 사항이 포함되어 있으며 다음 월별 롤업 업데이트의 미리 보기로 이러한 새로운 품질 개선 사항도 포함됩니다.
- 응답하지 않는 시스템 및 iSCSI 대상 연결 오류를 포함하여 광범위한 증상을 일으킬 수 있는 포트 및 스레드 누수 문제를 해결했습니다. 이는 2017년 4월 11일(KB4015550)에서 2017년 7월 11일(KB4025336) 사이에 릴리스된 월별 업데이트를 설치한 후에 발생합니다. 이 문제는 이러한 릴리스에 대한 해당 릴리스 정보에서 알려진 문제로 호출되었습니다.
- LSASS.EXE 교착 상태가 발생하고 서버를 다시 부팅해야 하는 문제를 해결했습니다.
- 유휴 시간을 설정한 후 원격 데스크톱 유휴 시간 제한 경고가 표시되지 않는 문제를 해결했습니다.
- Lync Edge 서버가 임의로 충돌하는 경합 상태 문제를 해결했습니다(오류 D1 중지). 페더레이션된 도메인 내에서 열린 활성 세션은 전화 회의, 인스턴트 메시징 등에 대한 연결을 끊습니다.
- 장애 조치(failover) 클러스터가 한 서버에서 다른 서버로 장애 조치(failover)될 때 클러스터된 IP 주소 리소스가 온라인 상태가 아니고 장애 조치(failover)가 작동을 중지하는 문제를 해결했습니다.
- 보안 위임된 자식 영역을 구성할 때 DSSet 파일을 가져온 후 DNS 서버가 충돌할 수 있는 문제를 해결했습니다.
- iSCSI 통계 수집 중에 버퍼 할당 후에 수신된 LUN 연결이 버퍼를 오버플로하고 오류 0x19 발생하는 문제를 해결했습니다. iSCSI 대상을 숨기는 UI 문제는 향후 릴리스에서 해결될 예정입니다.
- 스토리지 컨트롤러에 오류가 있는 경우 일부 경로가 다른 경로로 장애 조치(failover)할 수 없는 문제를 해결했습니다. 대신 디스크에 대한 액세스가 완전히 손실되었습니다.
- 최상위 창을 등록한 프로세스가 그룹 정책 기본 설정 클라이언트 쪽 확장에서 보낸 BroadcastSystemMessages에 응답하지 못하는 경우 사용자 로그온 지연을 방지하기 위한 문제를 해결했습니다.
- RemoteFX를 사용하여 특정 USB 디바이스를 리디렉션할 때 Windows Server 2012R2에서 "STOP 0XCA(중복 PDO)" 오류가 발생하는 문제를 해결했습니다. 이 문제를 해결하려면 다음을 수행합니다.
- 레지스트리 위치 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations로 이동합니다.
- 새 DWORD 값 "fUniqueInstanceID "를 만듭니다.
- 값을 "1"로 설정합니다.
- 이 레지스트리를 설정한 후 다시 부팅합니다.
- "사용자 로그온 중에 이전 로그온에 대한 정보 표시" 정책을 사용하도록 설정하면 원격 데스크톱 프로토콜 공급자가 사용자 상호 작용 없이 로그인을 허용하지 않는 문제를 해결했습니다.
- RemoteApp 애플리케이션이 파일 형식 연결을 사용하여 구성될 때Svchost.exe실행되는 TsPubRPC 서비스가 메모리 누수가 발생하는 문제를 해결했습니다.
- 원격 데스크톱 세션 호스트의 UvhdCleanupBin 폴더에 파일 및 폴더가 누적되는 문제를 해결했습니다. 경로 제한을 초과하는 경우 사용자가 로그오프할 때 이러한 파일은 삭제되지 않습니다. 극단적인 경우 이 문제로 인해 로그온 오류가 발생할 수 있습니다.
- Microsoft Enterprise CA가 Microsoft 하위 CA 템플릿을 키 암호화에 사용할 것을 요청할 수 없는 문제를 해결했습니다. 단일 인증서는 키 암호화 및 CRL 서명과 같은 여러 사용을 제공할 수 있습니다.
- NPS 서버가 여러 사용으로 인증서를 수락할 수 있도록 하는 문제를 해결했습니다.
- 유출된 참조 수로 인해 루프백 소켓에 대한 일시적 및 수신기 프로세스 TCP 포트가 모두 누출되는 문제를 해결했습니다. 이러한 포트는 NETSTAT에 표시되지 않습니다.
- 로깅이 약한 암호화를 검색할 수 있도록 하는 문제를 해결했습니다.
- EAPOL 키 재전송 시간 제한(5분) 후 무선 액세스 지점에서 연결을 끊는 무선 네트워크 클라이언트 문제를 해결했습니다. 이는 M2 비트가 4방향 핸드셰이크 중에 잘못 설정되었기 때문에 발생합니다.
- IIS가 "DSA(동적 사이트 활성화) 모드"에서 실행될 때 웹 사이트에 대한 요청으로 인해 503 응답이 발생하는 문제를 해결했습니다. 이는 기본 앱 풀 ID가 특정 사용자/암호이고 특정 앱 풀의 ID가 "ApplicationPoolIdentity"를 사용하도록 구성된 경우에 발생합니다.
- NetInfo_list 모든 네트워크 인터페이스 정보를 포함하지 않을 수 있는 문제를 해결했습니다. 또한 DNS 클라이언트는 쿼리를 보내는 동안 연결된 모든 네트워크 인터페이스를 사용할 수 없습니다. 이 문제는 호스트가 NetInfo_Build 시작할 때 메모리가 부족할 때 발생합니다.
- NetInfo_Build 동안 인터페이스를 사용할 수 없는 경우 DNS 클라이언트는 인터페이스가 15분 전에 다시 제공되더라도 해당 인터페이스를 사용하여 다음 15분 동안 쿼리를 보내지 않는 문제를 해결했습니다.
- 인터페이스가 사용할 수 없는 상태 후에 돌아올 때 알림을 수신하는 콜백 함수를 구현하는 문제를 해결했습니다. 이 콜백은 호스트가 절전 모드 상태가 되는 것을 방지합니다.
- 각 요청에 사용되는 SSL/TLS 프로토콜 및 암호 그룹 알고리즘을 캡처하기 위해 IIS에 새 서버 변수를 추가했습니다. 또한 IIS 향상된 로깅을 사용하도록 설정하여 이 정보를 기록했습니다.
이 업데이트에서 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| NPS 인증이 중단되고 무선 클라이언트가 연결되지 않을 수 있습니다. | 서버에서 다음 DWORD 레지스트리 키의 값을 = 0으로 설정합니다. SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 일본어 IME는 특정 시나리오에서 중단 될 수 있습니다. | KB2962409 설치합니다. |
이 업데이트를 받는 방법
Windows 업데이트 대한 선택적 업데이트로 제공됩니다. Windows 업데이트를 실행하는 방법에 대한 자세한 내용은 Windows 업데이트를 통해 업데이트를 얻는 방법을 참조하세요. 이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
파일 정보
이 업데이트에 제공된 파일 목록은 업데이트 4025335 대한 파일 정보를 다운로드합니다.
필수 구성 요소
다음 업데이트가 설치되어 있어야 합니다.
2919355 Windows RT 8.1, Windows 8.1 및 Windows Server 2012 R2 업데이트: 2014년 4월