2019년 5월 21일 - KB4497934(OS 빌드 17763.529)

개선 기능 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 주요 변경 사항은 다음과 같습니다.

• 사용자가 WDAG(Windows Defender Application Guard) 컨테이너에서 호스트 브라우저로 돌아갈 수 있도록 해줍니다.

• Microsoft Edge와 Internet Explorer 11 간 루팅 리디렉션 문제를 해결합니다.

• 파일 전송 프로토콜(FTP) 제어 세션이 다시 만들어지는 것을 예방하기 위해 wininet.dll을 업데이트합니다.

• Microsoft Edge가 Inked 메모, 하이라이트, 코멘트 등 PDF 파일에 추가된 주석을 숨기도록 하는 문제를 해결합니다.

• 장치를 모바일 장치 관리(MDM) 서버에서 장치를 제거하거나 Microsoft Intune이 UserRights 정책을 삭제할 경우 보안 그룹에 있는 모든 사용자에서 UserRights 정책을 제거하는 문제를 해결합니다.

• 타사 자격 증명 공급자를 사용하여 세션을 잠글 경우 원격 데스크톱 세션의 연결이 해제되는 문제를 해결합니다.

• 사용자 계정 암호를 변경한 후 Microsoft Office 및 기타 응용 프로그램에서 암호를 요구하는 문제를 해결합니다. 이 문제는 하이브리드 Azure Active Directory(AD) 통합 시스템에서 발생합니다.

• ActiveX 컨트롤이 프록시 서버를 통해 자동으로 설치되는 문제를 해결합니다.

• Azure Active Director 계정으로 Microsoft Surface Hub 장치에 로그인하지 못하는 문제를 해결합니다. 이 문제는 이전의 로그아웃이 성공적으로 완료되지 않았기 때문에 발생합니다.

• 빈 또는 Null 암호를 사용하고 Windows Defender Credential Guard를 사용할 경우 “잘못된 사용자 이름 또는 암호” 오류와 함께 로그인에 실패하는 문제를 해결합니다.

• GMSA(Group Managed Service Account)를 사용하도록 구성된 응용 프로그램 및 서비스에서 임시 KRB_AP_ERR_MODIFIED Kerberos 로그인에 실패하는 문제를 해결합니다. 이 문제는 서비스 계정 암호의 자동 업데이트 후 발생합니다.

• "고정 데이터 드라이브에 드라이브 암호화" 그룹 정책을 사용할 경우 BitLocker가 데이터 드라이브를 암호화하지 못하는 문제를 해결합니다.

• Windows Defender 응용 프로그램 제어 정책이 어떤 업데이트를 배포할 것인지를 관리하도록 설정된 경우 업데이트가 WSUS(Windows Server Update Services) 서버에서 다운로드할 수 없는 문제를 해결합니다.

• 읽을 수 없는 서버 이름이 포함된 DNS(Domain Name System) 서버 이벤트 로그에 이벤트 7600을 발생시키는 문제를 해결합니다.

• 사용자가 서버의 네트워크 공유에 액세스한 경우에도 로컬 사용자의 마지막 로그온 시간을 기록하지 못하는 문제를 해결합니다.

• 원격 지원 창에 포커스가 맞춰진 후 벗어난 경우 NumLock이 원격 지원에서 정상적으로 작동하지 않는 문제를 해결합니다.

• 모로코의 표준 시간대 정보가 업데이트되었습니다.

• 팔레스타인 자치정부의 표준 시간대 정보가 업데이트되었습니다.

• 표준 시간대 및 일본 시대에 업데이트되지 않은 ICU(International Components for Unicode) 데이터 문제를 해결합니다.

• "언어를 제거할 경우 언어 기능 제거 허용" 문제를 해결합니다. 그룹 정책.

• 파일 공유 감시가 서버 메시지 차단(SMB) 핸들을 제거하지 않는 문제를 해결합니다. 이 문제는 서버가 궁극적으로 SMB 연결을 차단하도록 합니다.

• 인터넷 연결이 없는 경우 Windows에서 AAD(Azure Active Directory) 토큰 인증서를 갱신하는 문제를 해결합니다. 이 문제는 AAD 인증 시 발생하며 응용 프로그램 성능을 저하시킵니다.

• Internet Explorer의 scrollLeft 문제를 해결합니다.

• 렌더링이 <svg> 요소에서 작동하지 않는 문제를 해결합니다.

• 사용자가 할당된 액세스 프로필에 로그온하지 못하는 할당된 액세스 배포(이전의 키오스크 모드) 문제를 해결합니다. 이 문제는 모든 로캘에 영향을 주며 로캘 관리자의 그룹이 “관리자”의 영어 철자를 사용하여 이름이 지정되지 않은 경우 발생합니다. 이벤트 뷰어에서 이벤트 31000은 소스를 “Microsoft-Windows-AssignedAccess/Admin”으로 보여주고, “응용 프로그램을 할당하는 데 사용되는 그룹을 찾을 수 없습니다” 오류 메시지를 표시합니다.

• 2세대 가상 컴퓨터가 Windows Server 2019 Hyper-V 호스트에서 시작되지 못하는 문제를 해결합니다. Microsoft-Windows-Hyper-V-Worker-Admin 이벤트 로그에서 이벤트 ID 18560이 “가상 프로세서에서 삼중 오류를 일으킨 복구할 수 없는 오류가 발생했기 때문에 VM 이름이 초기화되지 않았습니다”가 표시됩니다.

• 시작 전 커넬 DMA(Direct Memory Access) 보호를 사용하는 시스템 문제를 해결합니다. Windows를 안전 모드에서 시작할 경우 파란 화면이 “DRIVER_VERIFIER_DMA_VIOLATION” 오류와 함께 표시됩니다.

• Skype, 비즈니스용 Skype, Microsoft Teams에서 화면 공유에 실패하는 문제를 해결합니다. 이 문제는 Hyper-V 역할을 사용하는 장치에서 예약된 포트 범위와의 포트 충돌로 인해 발생합니다.

• DNSSEC(Domain Name System Security Extensions) 기능과 관련된 수많은 미할당 DNS(Domain Name System) 영역을 로드할 때 지연이 발생하는 문제를 해결합니다. 이 문제는 다음 레지스트리 설정을 구성한 후에 발생합니다.

  경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  설정: EnableFastLoadUnsignedZones

  유형: DWORD

  값: 값 1은 기능을 사용합니다. 값 0은 기능을 사용하지 않습니다.

  레지스트리 값을 변경한 후 운영 체제 또는 DNS 서버를 다시 시작합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. 자세한 내용은 서비스 스택 업데이트를 참조하세요.

Windows 업데이트를 사용 중인 경우 최신 SSU(KB4499728)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

이 업데이트를 다운로드하고 설치하려면 설정 > 업데이트 및 보안 > Windows 업데이트에서 업데이트 확인을 선택합니다.

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4497934에 대한 파일 정보를 다운로드하세요.