2018년 9월 20일 - KB4457127(OS 빌드 14393.2515)

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 사항은 다음과 같습니다.

• Internet Explorer 보안 및 인증서 대화가 특정 환경에서 포그라운드가 아닌 백그라운드에 프롬프트를 표시하는 문제를 해결했습니다.

• 설정 페이지의 가시성 그룹 정책을 사용자 구성 및 컴퓨터 구성에서 사용할 수 있도록 했습니다. GPO 경로는 다음과 같습니다.

  • User Configuration/Administrative Template/Control Panel/Settings Page Visibility

  • Computer Configuration/Administrative Template/Control Panel/Settings Page Visibility

• 일부 NAS(Network Attached Storage) 구성에서 정확한 변경 내용을 폴더 내용에 표시하는 문제를 해결했습니다.

• CommercialID 레지스트리 키 "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection"이 표시될 때 Windows Analytics에 등록된 장치의 진단 파이프라인 문제를 해결했습니다.

• Device Guard 잠금 정책을 사용할 경우 App-V 클라이언트의 예정된 작업이 동기화되지 않는 문제를 해결했습니다.

• 스마트 카드로 원격 데스크톱 서버에 로그인할 때 로그인이 되지 않는 문제를 해결했습니다. 오류는 “STATUS_LOGON_FAILURE”입니다.

• 종종 이벤트 로그 항목이 다음에 대해 손상되는 문제를 해결했습니다.

  • Microsoft-Windows-Kerberos-Key-Distribution-Center 소스.

  • 이벤트 ID 4933, 4928, 4937.

• 암호화된 전자 메일을 사용하는 경우에 발생하는 문제를 해결했습니다. PIN 입력이 처음으로 표시될 때 고객이 취소를 누르면 프롬프트가 사라지기 전에 여러 개의 PIN 프롬프트가 표시됩니다.

• 클라이언트 인증 인증서가 TPM 장치에 저장된 경우 직접 액세스 연결이 실패하는 문제를 해결했습니다.

• 시스템이 유효하고 신뢰해야 하는 드라이버의 부정 이벤트를 기록하는 문제를 해결했습니다. 이 문제는 Windows Defender Application Control(Device Guard)을 감사 모드에서 실행할 때 발생합니다.

• 로그인 중 원격 데스크톱 세션 호스트 서버가 종종 응답을 하지 않는 문제를 해결했습니다.

• 잘못된 형식의 보안 식별자(SID)를 처리할 때 LSASS(Local Security Authority Subsystem Service) 프로세스가 작동을 멈추는 문제를 해결했습니다.

• 열린 또는 기존 파일에 인쇄하는 것이 오류 메시지 없이 실패하는 문제를 해결했습니다. 이 문제는 Microsoft PDF로 인쇄 또는 XPS Document Writer를 사용할 경우 발생합니다.

• 잘라야 하는 큰 재귀 응답을 처리할 때 DNS 서버가 오류를 쿼리로 반환하는 문제를 해결했습니다.

• 작업 스케줄러를 사용하여 하나의 작업에 여러 동작을 만들고 해당 작업이 기존 인스턴스 중지 규칙으로 예약된 경우 이후 동작을 실행하지 못하는 문제를 해결했습니다.

• 설정이 반복된 작업의 문제를 해결했습니다. 작업이 예약되지 않고 비활성 및 재활성화한 후에 시작되지 않습니다.  작업 스케줄러의 다음 런타임이 정확한 시간을 표시하지만 작업이 해당 시간에 시작되지 않습니다.

• 기간이 무한정인 예정된 작업의 문제를 해결했습니다. 작업이 만들어진 후 트리거 탭에 지정된 시간에 시작되지 않고 바로 시작됩니다.

• 매일 반복되는 작업이 처음으로 만들어지거나 작업이 업데이트될 때 작업이 예상치 못하게 시작되는 문제를 해결했습니다.

• 게스트 서비스 호스트(svchost)가 Windows Server 2016에서 작동을 멈출 경우 발생하는 문제를 해결했습니다. 게스트의 Hyper-V 시간 동기화 서비스(vmictimesync)가 작동을 멈추고 시간 동기화 문제가 발생합니다. 그러면 게스트가 잘못된 하드웨어나 잘못된 NTP(Network Time Protocol) 샘플로 인해 시간 이동에 취약할 수 있습니다.

• 새 Active Directory 사용자의 lastLogonTimestamp 속성이 업데이트되지 않는 문제를 해결했습니다. 이 문제는 LDAP 단순 바인딩을 Windows Server 2016 도메인 컨트롤러에 대해 수행할 경우 발생합니다.

• 일부 기업의 라우터에서 MSCEP/NDES 서버로 인증서 등록 요청이 실패하는 ADCS(Active Directory Certificate Server) 문제를 해결했습니다. 요청이  오류 "The Network Device Enrollment Service cannot convert encoded portions of the client's http message (or request body for POSTPKIOperation), or the converted message (or request body for POSTPKIOperation) is larger than 64K (%1). %2"와 함께 실패합니다.

• 사용자가 설정된 TTL(Time to Live)을 초과하여 구성된 창 원칙과의 연결을 유지하도록 하는 ADDS(Active Directory Domain Services) Privileged Access Management 문제를 해결했습니다. 이 문제는 TTL이 유효할 때 DC가 올라가면 발생합니다.

• 두 개의 볼륨을 NetApp에 있는 하나의 위치에 함께 백업할 경우 Windows Server 백업이 실패하는 문제를 해결했습니다.

• Windows Server 백업이 Microsoft Exchange 2016에 대해 백업을 복원하지 못하는 문제를 해결했습니다.

• 방화벽에서 하위 도메인 컨트롤러에 액세스하는 것을 차단할 경우 클라이언트 액세스 지점을 만드는 시간이 오래 걸리는 문제를 해결했습니다.

• 클러스터 상태 서비스에서 메모리 누수를 해결했습니다.

• NFS 공유에 액세스할 때 오류가 발생하는 문제를 해결했습니다.

• Explorer 보기를 TMG 프록시를 사용하는 SharePoint 서버 사이트에서 열지 못하는 문제를 해결했습니다. 이 문제는 서버에서 SSL 및 TLS 클라이언트 인증서 인증을 요구하고 신뢰할 수 있는 CA 발행자 목록을 전송할 때 발생합니다.

• -u -p 옵션으로 명령줄을 사용하여 NFS 드라이브를 장착할 때 컴퓨터가 작동을 멈추는 문제를 해결했습니다. 이 문제는 암호 길이가 도메인 이름의 길이와 다른 경우 발생합니다.

• Hyper-V 호스트에서 프랑스어 또는 스페인어 언어 설정을 선택한 경우 OEM-OOBE 이행 중 설정이 실패하는 문제를 해결했습니다.

• 원격 데스크톱 라이선스 관리자에 보고 날짜가 "알 수 없음"으로 표시되는 문제를 해결했습니다.

• 모든 Windows 업데이트에 대한 응용 프로그램 및 장치 호환성을 보장하도록 Windows 에코시스템의 호환성 상태를 평가하는 문제를 해결했습니다.

• 가상 컴퓨터가 다시 시작한 후 Unicast NLB을 실행하는 모든 게스트 가상 컴퓨터가 NLB 요청에 응답하지 않는 문제를 해결했습니다.

• QoS를 사용할 때 수많은 입력 및 출력(I/O)이 실패하는 문제를 해결했습니다. 컴퓨터에서 다시 시도를 하지 않고 오류 코드가 “STATUS_Device_Busy”로 나타납니다. 이 문제는 Windows 클러스터에서 저장소 풀과 다중 경로 I/O(MPIO)를 사용할 경우 정기 장애 조치 중 발생합니다. 이 업데이트를 설치한 후 “0x1” 값을 가진 레지스트리 키(Red_DWORD)를 만들어 다시 시도하도록 허용할 수 있습니다. 레지스트리 경로는 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags입니다.“

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Windows 누적 업데이트는 최신 누적 업데이트(LCU)를 설치하기  전에  운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치하도록 요구합니다. 이렇게 하면 LCU 설치 중 잠재적 문제를 줄일 수 있습니다. 자세한 내용은 서비스 스택 업데이트를 참조하세요.

Windows 업데이트를 사용할 경우 최신 SSU (KB4132216)가 자동으로 제공됩니다. 별도의 최신 SSU 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그로 이동하세요. 

이 업데이트 설치

이 업데이트를 다운로드하고 설치하려면 설정 > 업데이트 및 보안 > Windows 업데이트에서 업데이트 확인을 선택합니다.

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4457127에 대한 파일 정보를 다운로드하세요.