Windows 7 SP1 및 Windows 8.1용 2016년 7월 업데이트 롤업

Windows 7 서비스 팩 1(SP1), Windows Server 2008 R2 SP1, Windows 8.1 및 Windows Server 2012 R2용 2016년 7월 업데이트 롤업 패키지가 출시되었습니다. 몇 가지 주목할만한 성능 및 안정성 패치를 포함하여 수많은 수정 사항이 함께 제공됩니다.

Windows 7에서 이 업데이트는 이전 릴리스된 업데이트 KB3161608. Windows 업데이트에서 KB3172605 패치 ID를 받았습니다.

이 업데이트로 다음 문제가 해결되었습니다.
이 업데이트에는 품질 개선 사항이 포함되어 있습니다. 새로운 운영 체제 기능이 도입되지 않고 새로운 보안 업데이트가 포함되지 않습니다. 주요 변경 사항은 다음과 같습니다.

• SHA-1(Secure Hash Algorithm 1)을 사용하는 웹 사이트를 식별하는 데 도움이 되도록 Microsoft CryptoAPI(암호화 응용 프로그래밍 인터페이스)의 지원이 향상되었습니다.
• 때때로 TLS(전송 계층 보안) 1.2 연결을 유발하는 Microsoft 보안 채널(SChannel) 문제를 해결했습니다. 루트 인증서가 서버 인증을 위한 인증서 체인의 일부로 구성되었는지 여부에 따라 실패합니다.

설치하려면 Windows Update를 사용할 수 있습니다.

Windows 8.1에서 2016년 7월 업데이트 롤업은 KB3172614로 표시됩니다. 여기에는 2016년 6월 업데이트 롤업의 개선 사항을 포함하여 몇 가지 새로운 개선 사항 및 수정 사항이 포함되어 있습니다. KB3161606. 변경 로그는 다음과 같습니다.

• "prompt" 쿼리 매개변수를 통해 ADFS(Active Directory Federation Services)를 사용하는 다중 계정 인증에 대한 지원이 추가되었습니다.
• 파이버 채널 HBA 목록에 비파이버 채널 HBA 장치를 포함하는 HBA(호스트 버스 어댑터) 문제를 해결했습니다.
• WinHTTP에서 사용하는 TCP 연결의 유휴 시간 초과 값을 설정하는 지원이 추가되었습니다.
  
  메모
  이 설정을 사용하면 응용 프로그램에 문제가 발생할 수 있으므로 사용하지 않는 것이 좋습니다.
  제한 시간의 기본값은 2분입니다. 시간 초과를 변경하려면 dwOption이 135로 설정된 WinHttpSetOption 함수를 사용하십시오. 이 옵션은 세션에 대한 연결 핸들이나 요청이 생성되기 전에 세션 핸들에서만 설정할 수 있습니다. 연결 핸들 또는 요청이 생성되면 이 값을 수정할 수 없습니다.
• v4 프린터 드라이버가 향상된 드라이버 구성을 사용하도록 구성된 경우 인쇄 작업이 더 이상 작동하지 않는 문제를 해결했습니다.
• IP 가상화가 구성되어 있고 원격 데스크톱 세션 수가 많은 경우 원격 데스크톱 서비스가 중단될 수 있습니다.
• SHA-1(Secure Hash Algorithm 1)을 사용하는 웹 사이트를 식별하는 데 도움이 되도록 Microsoft CryptoAPI(암호화 응용 프로그래밍 인터페이스)의 지원이 향상되었습니다.
• verbose 옵션과 함께 GPRESULT 명령을 실행하면 충돌이 발생하고 고객은 사용자 또는 시스템 정책을 감사할 수 없습니다.
• 시스템은 이벤트 ID 4656에 대한 감사 로그에서 AccessReason에 대한 문자열 손상 문제를 보고합니다. 이러한 이벤트는 다음과 유사한 보안 감사 로그에 보고됩니다.
  로그 이름: 보안
  출처: Microsoft-Windows-보안 감사
  날짜: 날짜 시간
  이벤트 ID: 4656
  태스크 카테고리: 태스크 카테고리
  레벨: 정보
  키워드: 키워드
  사용자: N/A
  컴퓨터: 컴퓨터 이름
• 이 업데이트는 Windows 8 및 Windows Server 2012용 KMS(키 관리 서비스) 지원을 확장하여 Windows 10 Anniversary Update 기반 LTSB(장기 서비스 분기) 및 Windows Server 2016 클라이언트를 실행하는 클라이언트 사용 가능.
  KMS 호스트에 이 업데이트를 설치하는 것 외에도 Windows 10 Anniversary Update 기반 LTSB 또는 Windows Server 2016 클라이언트를 지원하려면 설치되었습니다.
  새 버전의 Windows를 지원하는 KMS GVLK는 KMS 클라이언트 역할을 하는 Windows의 이전 볼륨 라이선스 버전도 지원합니다.
• 클라이언트가 통합 확장 가능한 경우 WDS(Windows 배포 서비스)를 통해 Windows Server 2008 R2 SP1(서비스 팩 1)을 배포할 때 UEFI(펌웨어 인터페이스) 및 라우팅된 환경에서는 DHCP(동적 호스트 구성 프로토콜) 패킷을 수신하지 않습니다. 바르게. 이로 인해 이러한 클라이언트에서 WDS 배포가 실패합니다.
• 볼륨에서 BitLocker를 활성화한 다음 Windows Server 2012 R2에서 볼륨을 확장하면 캐시 관리자 오류가 표시되고 명령이 실패합니다. 이는 오류 141 - STATUS_MEDIA_WRITE_PROTECTED와 함께 시스템 로그에 기록됩니다.
• 관리자가 아닌 사용자가 WebDav 폴더에서 Access 파일을 열면 삭제 보류 오류로 인해 파일을 저장하지 못할 수 있습니다.
• 응용 프로그램이 VirtualChannelWrite API를 사용하여 데이터를 쓰는 경우 쓰기 완료 이벤트를 받은 직후 가상 채널을 닫으면 데이터가 삭제될 수 있습니다.
• NVMe(NVM Express) 드라이버를 사용하여 솔리드 스테이트의 펌웨어 및 모델 번호를 검색하는 경우 드라이브(SSD)의 경우 NVMe 드라이버는 NVMe 장치에서 반환된 펌웨어 및 모델 번호를 자릅니다.
• SCSI 저장 장치를 Windows Hyper-V 호스트에 연결하도록 구성하려고 하면 LUN(논리 장치) 0이 없으면 호스트가 SCSI 저장 장치를 인식하지 못합니다.
  실행 중인 워크로드로 인해 시스템에 로깅 세션 변동이 더 많이 발생하면 ETW(이벤트 추적)가 중단됩니다.
• AlwaysRequireAuthentication을 명시적으로 설정하지 않고 Set-ADFSRelyingPartyTrust를 사용하여 애플리케이션 설정을 변경하면 AlwaysRequireAuthentication 비트를 기본값(거짓)으로 재설정하고 사용자에게 Multi Factor Authentication을 묻는 메시지가 표시되지 않습니다. (MFA).
• 클라우드 기반 인증을 위해 Windows Server 2012 R2를 구성할 때 높은 대기 시간이 있습니다. 인증 및 프로비저닝을 위해 테넌트에서 CPU 사용량을 미만으로 떨어뜨리는 10%.
• Windows 기반 태블릿의 VSC(가상 스마트 카드)로(TPM으로) 인증서를 가져오려고 하면 실패할 수 있습니다. 이로 인해 인증서가 일시 중단되고 추가 인증서 등록이 방지될 수 있습니다.
• 때때로 TLS(전송 계층 보안) 1.2를 유발하는 Microsoft 보안 채널(SChannel)의 문제를 해결했습니다. 루트 인증서가 서버에 대한 인증서 체인의 일부로 구성되었는지 여부에 따라 연결 실패 입증.
• Exchange 서버가 클러스터 장애 조치 중에 Kerberos 클라이언트 세션을 다시 설정하려고 하면 시스템이 응답하지 않을 수 있습니다.
• Windows 10 업그레이드 중에 받은 편지함 구성 요소가 제거되지 않도록 새 클라이언트 커넥터를 사용하도록 Windows Server 2012 R2 Essentials의 받은 편지함 구성 요소를 업데이트했습니다.
• 시간 제한 값을 늘리고 복제가 완료되도록 시간 제한을 구성할 수 있게 하여 HVR(Hyper-V Replica)의 안정성이 향상되었습니다. 또한 장치에 남아 있는 저장 공간이 300MB일 때 HVR이 로깅을 중지하지 않도록 로깅이 개선되었습니다.
• Windows 8.1 및 Windows Server 2012 R2(KB3156418)용 2016년 5월 업데이트 롤업을 설치한 경우 DFSRS.exe 프로세스가 CPU 처리 능력의 높은 비율(최대 100%)을 소모할 수 있습니다. 이로 인해 DFSR 서비스가 응답하지 않고 서비스를 중지하지 못할 수 있습니다. 영향을 받는 컴퓨터를 다시 시작하려면 하드 부팅해야 합니다.

공식 발표는 여기 그리고 여기.