HTTPS가 구성되어 있고 TLS 1.2를 사용하도록 설정하지 않은 경우 Windows 업데이트 클라이언트는 WSUS 3.0 SP2에 대해 검사하지 않습니다

적용 대상
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

요약​​

Windows 8.1 및 Windows Server 2012 R2 업데이트(KB 2919355)가 설치된 일부 컴퓨터는 HTTPS를 사용하도록 구성되어 있고 TLS 1.2를 사용하도록 구성되어 있지 않은 Windows Server Update Services 3.0 서비스 팩 2(WSUS 3.0 SP2 또는 WSUS 3.2) 기반 서버에 대한 검색을 중지합니다.

이 문제는 다음과 같은 경우에만 발생합니다.

  • 컴퓨터가 Windows 8.1 또는 Windows Server 2012 R2를 실행하고 있으며 KB 2919355 업데이트가 설치되어 있습니다.
  • 컴퓨터는 WSUS 3.2 기반 서버에서 관리됩니다.
  • WSUS 3.2 서버는 관리되는 클라이언트가 SSL(Secure Sockets Layer) 또는 TLS(전송 계층 보안)를 사용하여 HTTPS를 통해 WSUS 서버와 통신하도록 구성됩니다.
  • WSUS 3.2 서버는 TLS 1.2 프로토콜을 지원하지 않습니다.

문제가 환경에 적용되는지 검사하는 방법

WSUS 3.2를 사용하여 Windows 8.1 기반 또는 Windows Server 2012 R2 기반 컴퓨터를 관리할 계획입니까?

  • 대답이 '아니오'이면 이 문제의 영향을 받지 않는 것이므로 이 문서의 나머지 부분을 건너뛰어도 됩니다.
  • 대답이 '예'인 경우 이 섹션의 나머지 부분을 읽고 영향을 받는지 확인해야 합니다.

참고 Windows Server 2012 또는 Windows Server 2012 R2에서 WSUS 서버 역할을 사용하여 Windows 8.1 또는 Windows Server 2012 R2 기반 디바이스를 관리하는 경우 이 문제의 영향을 받지 않습니다.

관리되는 컴퓨터가 HTTPS를 통해 WSUS 기반 서버와 통신하도록 WSUS 3.2 기반 서버를 구성했나요?

  • 대답이 '아니오'이면 이 문제의 영향을 받지 않는 것이므로 이 문서의 나머지 부분을 건너뛰어도 됩니다.
  • 대답이 '예'인 경우 이 섹션의 나머지 부분을 읽고 영향을 받는지 확인해야 합니다.

WSUS 3.2 기반 서버에서 TLS 1.2가 지원되고 사용 가능합니까?

TLS 1.2가 지원되고 사용되는지 검사하는 방법

WSUS 3.2 기반 서버가 다음 서버 플랫폼 중 하나에서 실행되는 경우 TLS 1.2 프로토콜은 지원되지 않습니다.

  • Windows Server 2003 SP2(서비스 팩 2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

WSUS 3.2 기반 서버가 Windows Server 2008 R2 SP1에서 실행되는 경우 TLS 1.2 프로토콜이 지원됩니다. TLS 1.2 프로토콜이 활성화되어 있는지 검사하려면 다음 단계를 따르세요.

  1. 레지스트리 편집기를 시작하고 다음 레지스트리 하위 키를 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. TLS 1.2\Server 레지스트리 하위 키가 있는지 확인합니다.

    • 하위 키가 없으면 Windows Server 2008 R2 기반 서버에서 TLS 1.2를 사용할 수 없습니다.
    • 하위 키가 있는 경우 DisabledByDefault DWORD 값이 있는지 검사해야 합니다. 값이 존재하고 0x0로 설정되어 있으면 TLS 1.2 프로토콜을 사용할 수 있습니다.

      

  • 대답이 '예'이면 이 문제의 영향을 받지 않는 것이므로 이 문서의 나머지 부분을 건너뛸 수 있습니다.
  • 대답이 '아니오'이면 이 문제의 영향을 받게 됩니다.

환경에서 문제를 방지하는 방법

수정된 Windows 8.1 배포 Windows Server 2012 R2 업데이트(KB 2919355)Microsoft는 이 문제를 해결하기 위해 수정된 Windows 8.1 및 Windows Server 2012 R2 업데이트(KB 2919355)를 릴리스했습니다. 수정된 업데이트는 이제 WSUS 및 Microsoft 다운로드 센터에서 사용할 수 있습니다.

참고 Microsoft에서 제공하고 KB 2919355 업데이트와 통합된 볼륨 라이선스 미디어를 사용하여 Windows 8.1 또는 Windows Server 2012 R2를 배포하는 경우 배포하기 전에 이미지에 KB 2959977 업데이트를 적용해야 합니다. 다음 Microsoft TechNet 항목의 단계에 따라 Windows 8.1 및 Windows Server 2012 R2에 대한 KB 2959977 업데이트를 적용할 수 있습니다.

DISM을 사용하여 오프라인으로 패키지 추가 또는 제거 현재 이 문서에서 설명하는 문제의 영향을 받고 있는 컴퓨터를 관리하는 경우 Microsoft 다운로드 센터에서 다음 독립 실행형 업데이트 패키지를 구하여 배포할 수 있습니다. 자세한 내용을 확인하려면 Microsoft 다운로드 센터로 이동한 다음 KB2959977 검색하세요.

운영 체제 업데이트
지원되는 모든 x86 기반 버전의 Windows 8.1 다운로드 지금 패키지를 다운로드합니다.
지원되는 모든 x64 기반 버전의 Windows 8.1 다운로드 지금 패키지를 다운로드합니다.
지원되는 모든 x64 기반 버전의 Windows Server 2012 R2 다운로드 지금 패키지를 다운로드합니다.

릴리스 날짜: 2014년 4월 15일

Microsoft 지원 파일을 다운로드하는 방법은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

상태

Microsoft에서 이는 "적용 대상" 섹션에 나열된 Microsoft 제품에서의 문제임을 확인했습니다.