2018년 4월 23일 - KB4093105(OS 빌드 16299.402)

개선 사항 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 사항은 다음과 같습니다.

• 최신 응용 프로그램이 remove-AppXProvisionedPackages-Online을 사용하여 프로비전을 해제하더라도 OS 버전을 업그레이드한 후 응용 프로그램이 다시 표시되는 문제를 해결합니다.

• 관리자로 응용 프로그램을 실행하면 사용자 이름이나 암호를 사용자 권한 상승 프롬프(LUA)에 붙여 넣을 때 응용 프로그램이 멈추는 문제를 해결합니다.

• Skype와 Xbox의 작동이 중지되도록 하는 문제를 해결합니다.

• UE-V를 사용할 경우 Microsoft Outlook 2013에서 Autodiscover가 전자 메일 계정을 설정할 때 사용되지 않도록 하는 문제를 해결합니다.

• MSI 파일에 적용된 AppLocker 게시자 규칙이 파일과 제대로 일치하지 않는 문제를 해결합니다.

• TPM 펌웨어 문제로 인해 Windows Hello가 약한 암호화 키를 감지하는 경우 양호한 키를 생성하지 못하는 문제를 해결합니다. 이 문제는 TPM을 요구하는 정책이 구성되어 있는 경우에만 발생합니다.

• 사용자가 세션의 잠금을 해제하지 못하게 하는 것은 물론, 여러 사용자가 빠른 사용자 전환을 통해 컴퓨터에 로그온할 때 경우에 따라 로그온 화면에 잘못된 user-name@domain-name 정보가 표시되는 문제를 해결합니다. 특히, 이 문제는 사용자가 서로 다른 여러 도메인에서 로그온하고 도메인 자격 증명에 UPN 형식(user-name@domain-name)을 사용하고 빠른 사용자 전환으로 사용자를 전환하는 경우에 발생합니다.

• Office Chrome 확장을 사용할 때 브라우저에서 자격 증명을 묻는 메시지가 한 번만 나타나는 것이 아니라 자주 나타나는 문제를 해결합니다.

• PIN 또는 생체 인식 입력을 허용하는 스마트 카드 관련 문제를 해결합니다. 사용자가 잘못된 PIN 또는 생체 인식 입력(예: 지문)을 입력하는 경우 오류가 나타나고 사용자는 최대 30초까지 기다려야 합니다. 이 변경 내용을 적용하면 30초 지연이 더 이상 필요하지 않게 됩니다.

• 그룹 정책의 사용자 계정 최소 암호 길이를 14자에서 20자로 늘립니다.

• 인증서 속성을 표시할 때 이름 제약 조건 정보를 잘못 표시하는 문제를 해결합니다. 올바른 형식의 데이터를 제공하는 대신 정보가 16진수 형식으로 제공됩니다.

• 감사 모드가 설정된 인증 정책을 사용할 때 로깅만 하는 대신에, 실패한 NTLM 인증을 차단하는 문제를 해결합니다. Netlogon.log에 다음과 같이 표시될 수 있습니다.

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413  

• Http.sys에서 인증서 유효성 검사 오류(0x800B0109 (CERT_E_UNTRUSTEDROOT))를 생성하는 문제를 해결합니다.

• 로그인 프롬프트에서 Windows Hello PIN을 재설정하면 컴퓨터에서 PIN을 다시 재설정하는 것이 불가능하도록 만드는 문제를 해결합니다.

• Windows 탐색기를 사용하여 파일을 암호화 및 암호 해독하기 위한 오른쪽 클릭 상황에 맞는 메뉴가 없는 문제를 해결합니다.

• 장치 등록 취소 도중 드라이브가 보호된 상태로 유지되는 대신 BitLocker 또는 장치 암호화가 일시 중단되는 문제를 해결합니다.

• 소프트웨어 제한 정책을 실행하면 몇 초 후에 Microsoft Edge의 작동이 중지되는 문제를 해결합니다.

• 파일 시스템 미니필터가 다시 시작이 필요한 필터 관리자의 유출로 인해 언로드할 수 없는 문제를 해결합니다.

• 여러 대의 모니터에서 전체 화면 모드를 사용할 때 가상 머신 연결(VMConnect)에 연결 표시줄이 누락되는 문제를 해결합니다.

• “이 컴퓨터가 잠긴 경우 새 DMA 장치 사용 중지” 그룹 정책이 활성 상태인 경우 특정 장치가 Windows 10 버전 1709 버전에서 작동되지 않도록 하는 문제를 해결합니다. 작동하지 않는 장치는 내부, PCI 기반 주변 장치(무선 네트워크 드라이버와 입력 및 오디오 주변 장치)입니다. 이 주변 장치는 펌웨어에서 부팅 시 주변 장치가 직접 메모리 액세스(DMA)하는 것을 차단하는 컴퓨터에서 작동하지 않을 수 있습니다.

• Windows Server 2016 도메인 컨트롤러가 Microsoft Windows 보안 감사 이벤트 ID 4625 및 ID 4776을 기록하도록 하는 문제를 해결합니다. 이벤트의 사용자 이름과 도메인 이름의 일부가 잘려나가 wldap32.dll을 사용하는 클라이언트 애플리케이션에서 오는 로그인의 첫 자만 표시될 수 있습니다.

• 전이적 트러스트를 사용하여 신뢰하는 도메인에 사용자가 존재하지만 엑스트라넷 잠금 기능의 PDC 또는 Dc를 찾을 수 없는 문제를 해결합니다. 다음 예외가 발생합니다. “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: 오류 코드 '1722'와 함께 <FQDN> 도메인에 대한 바인딩 시도가 실패했습니다”.  또한, IDP 페이지에 "사용자 ID 또는 암호가 잘못되었습니다. 올바른 사용자 ID 및 암호를 입력하고 다시 시도하십시오."라는 메시지가 나타납니다.

• 클래스에 잘못된 역방향 연결 특성이 채워진 Active Directory 개체를 수정하거나 복원하지 못하는 문제를 해결합니다. 이 경우 “오류 0x207D 해당 클래스에 적합하지 않은 특성을 포함하도록 개체를 수정하려고 했습니다.”라는 오류가 수신됩니다.

• 보호된 그룹에 삭제된 개체를 가리키는 멤버 특성이 포함된 경우 AdminSDHolder 작업이 실행되지 못하는 문제를 해결합니다. 또한, 다음과 같은 내용의 이벤트 1126이 기록됩니다.“Active Directory Domain Services가 글로벌 카탈로그와 연결을 설정할 수 없습니다. 오류 값: 8430. 디렉터리 서비스에서 내부 오류가 발생했습니다. 내부 ID: 320130e.”

• 파일 공유를 호스트하는 볼륨에서 볼륨 섀도 복사본이 사용하도록 설정되어 있는 경우에 발생하는 문제를 해결합니다. 클라이언트가 UNC 경로에 액세스하여 이전 버전 탭에서 속성을 확인하는 경우 “수정한 날짜” 필드가 비어 있습니다.

• 로밍 사용자 프로필이 있는 사용자가 먼저 Windows 10 버전 1607을 실행하는 컴퓨터에 로그온했다가 로그오프하는 경우에 발생하는 문제를 해결합니다. 나중에 사용자가 Windows 10 버전 1703을 실행하는 컴퓨터에 로그온하고 Microsoft Edge를 열면 Microsoft Edge의 작동이 중지됩니다.

• 원격 지원 세션에서 일본어 키보드를 사용할 수 없는 문제를 해결합니다.

• 디스플레이 모드를 변경할 때 커서가 예상치 못하게 화면 중앙으로 이동하는 문제를 해결합니다.

• 새 웹 브라우저 컨트롤을 열고 닫는 동작으로 인해 발생할 수 있는 누수 문제를 해결합니다.

• ContentIndexter.AddAsync API가 불필요한 예외를 발생시키는 문제를 해결합니다.

• UWP Desktop Bridge 앱의 첫 실행 성능 문제를 해결합니다.

• Windows 10 버전 1703에서 Windows 10 버전 1709로 업그레이드할 때 Microsoft Outlook 2016의 검색 탭 문제를 해결합니다.

• 용량이 큰 게임 앱의 업그레이드가 실패하는 문제를 해결합니다.

• 종종 사용자가 고정한 폴더나 타일이 시작 메뉴에서 제거되지 않는 문제를 해결합니다.

• 보이지 않는 앱이 시작 메뉴에 표시되는 문제를 해결합니다.

• 일부 사용자가 펜을 사용하는 중에 특정 앱에서 예기치 않은 이동 또는 스크롤 동작이 발생하는 문제를 해결합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 다운로드하고 설치하려면 설정 > 업데이트 및 보안 > Windows 업데이트에서 Microsoft 업데이트에서 온라인으로 업데이트 확인을 선택합니다.

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4093105에 대한 파일 정보를 다운로드하세요.