2017년 10월 17일 - KB4041688(OS 빌드 14393.1794)

개선 사항 및 픽스

이 업데이트에는 품질 향상이 포함되어 있습니다. 새로운 운영 체제 기능은 포함되어 있지 않습니다. 주요 변경 사항은 다음과 같습니다.

• 첫 실행 경험이 완료된 후 글꼴이 손상될 수 있는 드물게 발생하는 문제를 해결했습니다. 이 문제는 여러 언어 팩이 설치된 이미지에서 발생합니다.

• OS 업데이트 14393.1670~14393.1770을 설치한 후 빠른 설치 파일을 사용하여 업데이트를 다운로드하지 못할 수 있는 문제를 해결했습니다.

• 파일 서버의 공유에 액세스할 때 오류를 일으키는 문제를 해결했습니다.

• Windows 오류 보고가 잘못된 권한으로 다시 만들어진 임시 폴더에 오류 보고서를 저장하지 못하게 하는 문제를 해결했습니다. 대신 임시 폴더가 의도치 않게 삭제됩니다.

• 서버가 클러스터된 MSMQ 역할을 호스트할 때 MSMQ 성능 카운터(MSMQ 큐)가 큐 인스턴스를 채울 수 없는 문제를 해결했습니다. 

• Next Generation Credentials(Windows Hello) 서비스의 RPC 포트를 제한하면 로그온할 때 시스템의 응답이 중지되는 문제를 해결했습니다. 

• PIV(Personal Identity Verification) 스마트 카드 PIN이 응용 프로그램별로 캐시되지 않는 문제를 해결했습니다. 이로 인해 사용자에게 단기간에 PIN 프롬프트가 여러 번 표시됩니다. PIN 프롬프트는 일반적으로 한 번만 표시됩니다. 

• 큐 크기가 증가할 때의 M.2 NVMe SSD 처리량을 개선했습니다.

• ETW(Windows용 이벤트 추적)를 Volsnap과 함께 실행하면 오류 0x50이 발생할 수 있는 문제를 해결했습니다.

• Robocopy 유틸리티를 사용하여 드라이브 문자로 탑재된 SharePoint 문서 라이브러리를 복사하면 파일이 복사되지 않는 문제를 해결했습니다. 그러나 이 시나리오에서는 Robocopy가 성공적으로 폴더를 복사합니다. 

• 단일 4GB 영역에서 64비트 DMA 요청을 실행하는 미니포트에 오류가 발생하여 시스템이 부팅되지 않도록 하는 문제를 해결했습니다.

• 디스크와 S2D 클러스터 간의 통신이 끊어져 엔클로저에 대해 부실한 장애 도메인 설명자가 생성될 수 있는 문제를 해결했습니다.

• 풀 구성 헤더가 읽기 기능을 수행할 때 헤더가 업데이트되면 Windows Server 2016 S2D(Storage Spaces Directory) 배포 환경에서 중지 오류가 발생할 수 있는 문제를 해결했습니다.

• UEFI 기반 고객이 Windows 설치 프로그램을 자동으로 실행하도록 UEFI 기반 Gen 2 VM을 미리 구성할 수 있도록 허용하는 문제를 해결했습니다. 

• 잘못된 캐싱 동작으로 인해 AD 기관 요청을 이따금 잘못된 ID 공급자로 보내는 문제를 해결했습니다. 이는 다단계 인증 같은 인증 기능에 영향을 미칠 수 있습니다.

• AAD Connect Health가 WS2012R2와 WS2016 AD FS가 혼합된 팜에서 자세한 정보 감사를 사용하여 충실도가 올바른 AD FS 서버 상태를 보고할 수 있도록 하는 기능을 추가했습니다. 

• 2012 R2 AD FS 팜에서 AD FS 2016으로 업그레이드하는 도중 시간이 초과되어 팜 동작 수준을 올리는 PowerShell cmdlet이 실패하는 문제를 해결했습니다. 이러한 실패는 신뢰 당사자 트러스트가 많은 경우에 발생합니다.

• RMS 템플릿에 사용자 권한을 추가하면 예기치 않은 예외와 함께 Active Directory RMS 관리 콘솔(mmc.exe)이 중지되는 문제를 해결했습니다. 

• AD FS가 요청을 다른 STS(Security Token Server)에 연결하는 동안 WCT 매개 변수 값을 수정하여 인증 실패를 유발하는 문제를 해결했습니다. 

• 포레스트 루트 트리 내에서는 물론 포레스트의 다른 트리에서도 작동하도록 SPN 및 UPN 고유성 기능을 업데이트했습니다. 업데이트된 NTDSAI.DLL은 하위 트리가 SPN 또는 UPN을 전체 포레스트에서 복제본으로 추가하도록 허용하지 않습니다. 

• RemoteApp 응용 프로그램을 닫은 후에도 입력 도구 모음이 열린 상태로 유지되어 세션과의 연결을 끊지 못하게 하는 문제를 해결했습니다. 

• Server 2016에서 RemoteApps의 작업 디렉터리가 응용 프로그램의 디렉터리에 관계없이 %windir%\System32로 설정되는 문제를 해결했습니다.

• USBHUB.SYS가 무작위로 메모리 손상을 일으켜 진단하기가 매우 까다로운 임의의 시스템 작동 중단을 유발하는 문제를 해결했습니다.

• Windows 10 1607로 업그레이드 할 때 ServerSecurityDescriptor 레지스트리 값이 마이그레이션 되지 않는 문제가 해결되었습니다. 그에 따라 사용자는 Citrix Print Manager 서비스를 사용하여 프린터를 추가하지 못할 수도 있습니다. 또한 클라이언트 리디렉션 프린터, Citrix 범용 인쇄 드라이버 또는 Citrix 범용 인쇄 드라이버를 사용하는 네트워크 프린터 드라이버로 인쇄하지 못할 수도 있습니다.

• 업데이트된 인스턴스 ID가 있는 서버에 대해 정책이 푸시되지 않는 문제를 해결했습니다. 이 문제는 이전 서버 리소스의 제거를 호스트의 NIC(포트 프로필 변경 내용)에 대한 알림과 동기화할 때 발생합니다.

• RootDse 특성 FixupInheritance를 1로 설정하여 SDPROP(보안 설명자 전파)를 수동으로 트리거하면 SD 전파의 작동이 중지되는 문제를 해결했습니다. 이 특성을 설정하면 Active Directory 개체에 대한 SD 전파 및 사용 권한 변경 내용이 자식 개체로 전파되지 않습니다. 오류가 기록되지 않습니다.

• Windows Server 2016의 ltotape.sys에 LTO8 테이프 드라이브에 대한 지원이 추가되었습니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

파일 정보

이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4041688에 대한 파일 정보를 다운로드하세요.