이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 소프트웨어 제한 정책을 실행할 때 Microsoft Edge가 몇 초 후에 작동을 멈추게하는 문제를 해결합니다.

• MSI 파일에 적용된 AppLocker 게시자 규칙이 파일과 올바르게 일치하지 않는 문제를 해결합니다.

• Microsoft 및 Azure Active Directory 계정이 암호 프롬프트를 한 번만 수신하는 대신 반복적으로 수신하게하는 문제를 해결합니다.

• Windows Hello가 TPM 펌웨어 문제로 인해 약한 암호화 키를 감지하면 좋은 키를 생성하지 못하게하는 문제를 해결합니다. 이 문제는 TPM을 요구하는 정책이 구성된 경우에만 발생합니다.

• 사용자가 세션 잠금을 해제하지 못하게하고 여러 사용자가 빠른 사용자 전환을 사용하여 컴퓨터에 로그온 할 때 로그온 화면에 잘못된 user-name @ domain-name 정보를 표시하는 문제를 해결합니다. 특히 사용자가 여러 다른 도메인에서 로그온하고 해당 도메인 자격 증명 (user-name @ domain-name)에 대해 UPN 형식을 사용하고 빠른 사용자 전환으로 사용자를 전환 할 때 발생합니다.

• PIN 또는 생체 인식 항목을 허용하는 스마트 카드와 관련된 문제를 해결합니다. 사용자가 PIN 또는 생체 인식 입력 (예 : 지문)을 잘못 입력하면 오류가 표시되고 사용자는 최대 30 초 동안 기다려야합니다. 이 변경으로 30 초 지연이 더 이상 필요하지 않습니다.

• Office Chrome 확장 프로그램을 사용할 때 브라우저가 한 번만 인증하는 대신 자격 증명을 요구하는 문제를 해결합니다.

• 그룹 정책의 최소 암호 길이를 20 자로 늘립니다.

• 인증서 속성을 표시 할 때 이름 제한 조건 정보를 잘못 표시하는 문제를 해결합니다. 올바른 형식의 데이터를 표시하는 대신 정보는 16 진수 형식으로 표시됩니다.

• 감사 모드가 설정된 인증 정책을 사용할 때 NTLM 인증을 로깅하는 대신 실패한 NTLM 인증을 차단하는 문제를 해결합니다. Netlogon.log는 다음을 보여줍니다 :

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• http.sys에서 인증서 유효성 검사 오류 0x800B0109 (CERT_E_UNTRUSTEDROOT)를 생성하는 문제를 해결합니다.

• Windows 탐색기를 사용하여 파일을 암호화하고 암호 해독하기위한 마우스 오른쪽 버튼 클릭 컨텍스트 메뉴가없는 문제를 해결합니다.

• 드라이브를 보호 된 상태로 유지하는 대신 장치 등록 취소 중에 BitLocker 또는 장치 암호화를 일시 중단하는 문제를 해결합니다.

• Centennial 응용 프로그램이 NTFS에 대한 사용자 수준 할당량 설정 기능을 차단할 수있는 문제를 해결합니다.

• 여러 모니터에서 전체 화면 모드를 사용할 때 가상 컴퓨터 연결 (VMConnect)에서 연결 표시 줄이 나타나지 않는 문제를 해결합니다.

• 사용자가 네트워크 연결을 끊고 다시 시작하면 GPO 로그온 스크립트를 사용하여 네트워크 드라이브를 매핑하는 데 실패하는 문제를 해결합니다. 사용자가 다시 로그인하면 매핑 된 드라이브를 사용할 수 없습니다. 로그온 스크립트에 지속 플래그가 TRUE로 설정된 경우에도이 문제가 발생합니다.

• 일부 파일을 건너 뛰고 전체 열거 동기화 세션 중에 작업 폴더 위치에 중복 파일을 만들 수있는 문제를 해결합니다.

• 파일 공유를 호스팅하는 볼륨에서 볼륨 섀도 복사본을 사용할 때 발생하는 문제를 해결합니다. 클라이언트가 이전 버전 탭의 속성을보기 위해 UNC 경로에 액세스하는 경우 수정 된 날짜 필드가 비어 있습니다.

• 로밍 사용자 프로필을 가진 사용자가 Windows 10, 버전 1607을 실행하는 컴퓨터에 처음 로그온 한 다음 로그 오프 할 때 발생하는 문제를 해결합니다. 나중에 사용자가 Windows 10, 버전 1703을 실행하는 컴퓨터에 로그온하려고 시도하고 Microsoft Edge를 열면 Microsoft Edge가 작동을 멈 춥니 다.
• RichEditText 컨트롤에 텍스트를 입력 할 때 Internet Explorer의 안정성 문제를 해결합니다.
• 새로운 웹 브라우저 컨트롤을 열거 나 닫을 때 발생할 수있는 누출 문제를 해결합니다.
• ContentIndexter.AddAsync API가 불필요한 예외를 throw하도록하는 문제를 해결합니다.

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

Microsoft는 현재이 업데이트와 관련된 문제점을 인식하지 못하고 있습니다.

이 업데이트를 다운로드하여 설치하려면 설정 > 업데이트 및 보안 > Windows Update 로 이동하여 온라인에서 Microsoft Update의 업데이트 확인을 선택  하십시오 .

이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4093117 의 파일 정보를 다운로드하십시오  . 

이 업데이트에는 품질 향상이 포함되어 있습니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다.

• 일본어 IME를 사용할 때 발생하는 앱의 문제를 해결합니다.

• MSI 파일에 적용된 AppLocker 게시자 규칙이 파일과 올바르게 일치하지 않는 문제를 해결합니다.

• 그룹 정책의 최소 암호 길이를 20 자로 늘립니다.

• Microsoft 및 Azure Active Directory 계정이 암호 프롬프트를 한 번만 수신하는 대신 반복적으로 수신하게하는 문제를 해결합니다.

• Windows Hello가 TPM 펌웨어 문제로 인해 약한 암호화 키를 감지하면 좋은 키를 생성하지 못하게하는 문제를 해결합니다. 이 문제는 TPM을 요구하는 정책이 구성된 경우에만 발생합니다.

• 인증서 속성을 표시 할 때 이름 제약 정보를 잘못 표시하는 문제를 해결합니다. 올바른 형식의 데이터를 표시하는 대신 정보는 16 진수 형식으로 표시됩니다.

• 감사 모드가 설정된 인증 정책을 사용할 때 NTLM 인증을 로깅하는 대신 실패한 NTLM 인증을 차단하는 문제를 해결합니다. Netlogon.log는 다음을 보여줍니다 :

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

• http.sys에서 인증서 유효성 검사 오류 0x800B0109 (CERT_E_UNTRUSTEDROOT)를 생성하는 문제를 해결합니다. 

• 볼륨이 원래 ReFS v1로 포맷 된 경우 ReFS 파티션이 확장되지 않도록하는 문제를 해결합니다.

• 호스트 된 VM을 시작할 때 호스트 Hyper-V 노드가 작동을 멈추게하는 문제를 해결합니다.

• 서버 가용성에 영향을 미치는 커널 교착 상태를 처리합니다.

• 업데이트를 적용한 후 컴퓨터를 다시 시작하거나 종료 한 후에 VM이 저장되지 않도록하는 Windows Update의 문제를 해결합니다. vmms.exe는 vmwp.exe가 VM 메모리 데이터 복사를 마칠 때까지 기다리지 않습니다.

• XA 복구 중에 DTC가 msdtcprx! CIConnSink :: SendReceive에서 응답하지 않는 문제를 해결합니다. 이 장애가 발생하면 동일한 RMID를 가진 IXaMapper 오브젝트가 손상됩니다.

• 해당 클래스에 잘못된 backlink 특성이있는 Active Directory 개체를 수정하거나 복원하지 못하게하는 문제를 해결합니다. "오류 0x207D 해당 클래스에 적합하지 않은 특성을 포함하도록 개체를 수정하려고했습니다."라는 오류 메시지가 나타납니다.

• 처리되지 않은 새로 고침 토큰 유효성 검사 문제를 해결합니다. 다음과 같은 오류가 발생합니다. "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException : MSIS9312 : 잘못된 OAuth 새로 고침 토큰을 받았습니다. 새로 고침 토큰이 토큰에서 허용 된 시간보다 빨리 수신되었습니다. "

• PowerShell Transcripting이 활성화 된 클라이언트에서 ADDS DSAC가 실행되지 않도록하는 문제를 해결합니다. 다음 오류 메시지가 나타납니다. "어떤 도메인에도 연결할 수 없습니다. 새로 고침하거나 연결이 가능할 때 다시 시도하십시오. "

• NFS 서버에서 NFS 클라이언트로의 통신이 차단 된 경우 NFS 서버 클러스터 자원의 장애 조치가 오랜 시간이 걸리는 문제를 해결합니다. 장애 조치가 20 분 이상 걸리면 중지 오류 0x9E (USER_MODE_HEALTH_MONITOR)가 발생합니다.

• 충분한 용량이 실제로 예약되어 있어도 클러스터 유효성 검사 중에 또는 Debug-StorageSubSystem cmdlet을 실행하는 동안 용량 예약 오류 경고를 생성 할 수있는 문제를 해결합니다. 경고는 "저장소 풀에 최소 권장 예비 용량이 없기 때문에 드라이브 장애 발생시 데이터 복구 능력을 제한 할 수 있습니다."

• 일부 파일을 건너 뛰고 전체 열거 동기화 세션 중에 작업 폴더 위치에 중복 파일을 만들 수있는 문제를 해결합니다.

• "MultiPoint 서비스가이 컴퓨터에서 응답하지 않습니다."라는 오류가 발생할 수있는 Windows Multipoint Server 2016의 문제를 해결합니다. 문제를 해결하려면 컴퓨터를 다시 시작하십시오. "

• UDP 프로필로드를 방지하는 문제를 해결합니다. 이로드 실패로 인해 "사용자 계정에 로그인 할 수 없습니다"라는 오류가 발생하고 사용자는 임시 프로필을 받게됩니다.

• 사용자가 RDP를 사용하여 로그인 할 때 고 대비 테마 설정이 잘못 적용되는 문제를 해결합니다.
• 저에너지 블루투스 장치의 페어링 문제를 일으키는 문제를 해결합니다.
• Microsoft Outlook의 안정성 문제를 해결합니다.
• ActiveX 컨테이너에서 호스팅되는 Microsoft Office 응용 프로그램을 사용할 때 Alt 키를 누른 상태에서 발생하는 안정성 문제를 해결합니다.

이전 업데이트를 설치 한 경우이 패키지의 새로운 수정 사항 만 장치에 다운로드되어 설치됩니다.

해결 된 보안 취약점에 대한 자세한 내용은 보안 업데이트 가이드를 참조하십시오 .

이 업데이트를 다운로드하여 설치하려면 설정 > 업데이트 및 보안 > Windows Update 로 이동하여 온라인에서 Microsoft Update의 업데이트 확인을 선택  하십시오 .

이 업데이트의 독립 실행 형 패키지를 얻으려면  Microsoft Update 카탈로그  웹 사이트로 이동하십시오.

파일 정보

이 업데이트에서 제공하는 파일 목록을 보려면 누적 업데이트 4093120 의 파일 정보를 다운로드하십시오  .