오늘은 윈도우 10 1709 KB4074588 누적 업데이트(OS 빌드 16299.248)를 설치를 하고 나서 일부 컴퓨터에서 마우스, 키보드들이 오작동하는 문제가 있습니다. 해당 보안 업데이트에서는 다음과 같은 항목이 변경되었습니다.
찾아보기 및 검색 이력이 부모 계정으로 전송되더라도 자녀 계정이 ARM 장치에서 InPrivate 모드에 액세스할 수 있는 문제를 해결합니다. 이 문제는 Microsoft 제품군 서비스를 사용하여 관리되고 부모가 작업 보고를 활성화한 자녀에 속하는 Microsoft 계정에서만 발생합니다. 이것은 Microsoft Edge와 Internet Explorer에 적용
Internet Explorer 창의 도킹 및 도킹 해제와 관련된 문제를 해결
삭제 키를 누르면 응용 프로그램의 입력란에 새로운 줄이 삽입되는 Internet Explorer에서의 문제를 해결
선택한 요소가 특정 상황에서 업데이트를 하지 않는 Internet Explorer에서의 문제를 해결
일부 사용자가 Microsoft Edge에서 타사 계정 자격 증명을 사용할 때 일부 웹 사이트에 로그인할 때 발생하는 문제를 해결
표준 시간대 정보를 업데이트합니다.
업데이트 중 발생하는 브라우저 호환성 보기 설정 문제를 해결.
특정 하드웨어 구성에서 DirectX 게임의 프레임 속도가 의도치 않게 디스플레이의 동기화 요소에 의해 제한되는 문제를 해결
Alt+Shift를 사용하여 키보드 언어를 전환할 때 지연을 일으키는 문제를 해결
다시 시작하고 서라운드 사운드 오디오 끝점이 스테레오로 되돌아가는 문제를 해결.
특정 Bluetooth 키보드가 다시 연결될 때 키가 빠지는 상황을 개선하고 빈도를 줄여줍니다.
배터리 수준 상태를 잘못 보고하는 장치의 마우스 지연을 수정
Windows Defender Application Control(Device Guard)가 켜졌을 때 Services, Local Policy Admin, Printer Management—등 MMC 응용 프로그램—스냅인이 실행되지 않는 문제를 해결 및 Object doesn't support this property or method(개체가 이 속성이나 메서드를 지원하지 않습니다) 오류
테스트 서명이 활성화된 경우 Windows 설치에 Pre-production Onesettings 끝점 사용을 방지
활성화된 Hyper-V 호스트에서 Windows Server 버전 1709의 설치가 Automated Virtual Machine Activation(AVMA)을 사용하여 자동으로 활성화되지 않는 문제를 해결
예약된 작업에 적당한 트리거가 없는 UEV에 대한 자동 등록 받은 편지함 템플릿 기능의 문제를 해결
정책이 그룹 정책 개체(GPO)를 사용하도록 설정된 경우 App-V 클라이언트에서 SyncOnBatteriesEnabled 정책을 읽지 않는 문제를 해결
그룹 정책 편집기에서 App-V 클라이언트 정책의 Supported On(지원 대상) 필드가 비어 있는 문제를 해결
일부 App-V 패키지가 연결 그룹에 속하는 경우 레지스트리의 사용자 하이브 데이터가 정확하게 유지되지 않는 문제를 해결
하나의 패키지에 여러 개의 구성 파일이 있는 경우 해당 App-V 패키지에 적당한 구성을 선택하는 등 관리자가 조처를 할 수 있도록 추가 로깅을 제공
커널 컨테이너를 사용하는 레지스트리 가상화와 호환되지 않는 App-V 패키지 문제를 해결합니다. 이 문제를 해결하기 위해 기본값으로 이전의(비-컨테이너) 메서드를 사용하도록 레지스트리 가상화를 변경했으며 레지스트리 가상화에 새로운 (케넬 컨테이너) 메서드를 사용하려는 고객은 다음 레지스트리 값을 1로 설정하여 계속 전환할 수 있습니다.
경로: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Compatibility
설정: ContainerRegistryEnabled
데이터 형식: DWORD
Microsoft 스크립팅 엔진, Microsoft Edge, Internet Explorer, Microsoft Windows Search 구성 요소, Windows 커넬, Windows 인증, Device Guard, 공용 로그 파일 시스템 드라이버, Windows 저장소와 파일 시스템에 대한 보안 업데이트.
이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.
일단 해당 문제는 다음과 같습니다.
KB4074588 적용 후 어떤 일정 조건을 만족하면 Windows가 거의 모든 USB 장치를 인식할 수 없어지는 현상
마우스와 키보드 모두 USB 연결은 아무 작업도 할 수 없음
안전 모드로 부팅 후 마우스, 키보드는 사용 불가능
복구 작업은 Windows 복구 환경 설치 미디어 응급 복구 디스크로 이루어져야 합니다. 즉 미리 윈도우 10 MediaCreationTool를 사용을 해서 USB 또는 DVD에 설치해서 Windows 복구 환경 설치 미디어 응급 복구 디스크로 컴퓨터를 복구하면 됩니다.
업데이트 서비스 스택이 잘못 누적 업데이트에서 몇 가지 중요한 드라이버의 새 버전 설치를 생략하고 유지 관리 중에 현재 활성화된 드라이버를 제거할 때 발생할 수 있음
만약 키보드가 작동하면 KB4074588을 DISM 명령을 이용하여 제거 또는 Windows 재설치로 해결 가능
해당 문제가 발생한 컴퓨터에서는 시스템 복원을 하면 몇 시간 기다려도 복원이 끝나지 않는 현상이 일어나는 경우가 있으니까 시스템 복원기능은 될 수 있는 대로 실행하지 않는 것이 좋음
즉 해당 문제가 발생하면 DISM을 이용한 패키지 제거하는 방법
입력장치들이 작동하지 않을 때 Windows 복구 환경 설치 미디어 응급 복구 디스크로 컴퓨터 복구
만약 해당 갱신을 설치했는데 문제가 발생한다고 하면 다음 작업을 진행합니다.
StartComponentCleanup 테스크를 무력화합니다.
먼저 마이크로소프트에서 wushowhide.diagcab에서 적용을 합니다.
일단 윈도우 10 프로 버전에서는 다음과 같이 진행을 하면 됩니다.
gpedit.msc를 입력을 해줍니다.
컴퓨터 구성->관리 템플릿->Windows 구성 요소->Windows Update를 열어서 자동 업데이트 구성을 두 번 클릭하고 자동 업데이트 구성을 2 다운로드 및 자동 설치를 통지로 변경하고 나서 적용을 하고 나서 로컬 그룹정책편집기를 종료하면 작업이 완료
레지스터리 편집기로 편집을 한다고 하면 다음과 같습니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU로 이동을 합니다.
그리고 나서 오른쪽에 보면 NoAutoUpdate가 보일 것입니다.
NoAutoUpdate 값을 해당 값을 1로 적용을 하면 됩니다.
물론 윈도우 10 홈 버전 및 윈도우 10 프로 버전 공통으로 사용하는 방법은 다음과 같습니다.
O&O ShutUp10를 이용해서 Windows 업데이트 부분을 다 무력화하면 됩니다. 단 다음 보안 업데이트를 하려면 다음 노란색으로 표시된 부분을 풀어주면 됩니다.
작업 스케줄러 라이브러리->Microsoft->Windows->Servicing으로 이동해서 StartComponentCleanup선택을 하고 오른쪽 클릭하고 사용 안함를 선택을 하면 됩니다.
이번 갱신에서는 일부 컴퓨터에서 다음과 같은 증상이 나타나고 있습니다.
Windows 업데이트 기록에 오류 0x80070643으로 인해 KB4054517을 설치하지 못했다고 나타나는 증상
즉 업데이트가 올바르게 설치되었더라도 Windows 업데이트에서는 업데이트를 설치하지 못했다는 잘못된 메시지를 표시하는 문제 업데이트 확인을 선택하여 사용 가능한 추가 업데이트가 없음을 확인
작업 표시줄의 검색 상자에 PC 정보를 입력하여 해당 장치가 예상 OS 빌드를 사용 중임을 확인 가능
해당 문제는 일부 백신프로그램에 의해서 레지스터리 설정 문제 때문에 발생합니다.
해당 문제는 바이러스 백신 ISV가 ALLOW REGKEY를 업데이트한 컴퓨터에만 적용됩니다.
만약 해결 방법은 백신프로그램에서 발생한다고 하면 백신프로그램 제조 업체에 문의하면 됩니다.
해당 레지스터리는 지난번에 수정이 된 부분입니다.
Key=HKEY_LOCAL_MACHINE Subkey=SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat
Value Name=cadca5fe-87d3-4b96-b7fb-a231484277cc
Type=REG_DWORD
Data=0x00000000
해당 업데이트를 받는 방법은 Windows 업데이트 및 Microsoft 업데이트 카탈로그에서 수동으로 다운로드 해서 설치를 할 수가 있습니다. 일단 해당 문제 해결을 하는 방법에 대해 알아보았습니다.
<기타 관련 글>
[소프트웨어 팁/보안] - 윈도우 10 2018년 2월 누적 보안 업데이트 KB4074588
[소프트웨어 팁] - 윈도우 10 자동 업데이트를 수동 업데이트로 변경 방법
[소프트웨어 팁/보안] - 윈도우 10 개인정보 수집 방지를 해주는 프로그램-Disable Windows 10 Tracking
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
랜섬웨어 GandCrab Ransomware(그랜드크랩 랜섬웨어) 복원화 도구 공개 (0) | 2018.03.02 |
---|---|
인텔 Broadwell와 Haswell 마이크로 코드 업데이트 공개 (0) | 2018.03.02 |
윈도우 7 새로운 레지스터리 적용 없이는 윈도우 업데이트 중단 (2) | 2018.03.01 |
가짜 컴퓨터 최적화 프로그램-와이즈 시스템 메카닉(Wise System Mechanic) 제거 방법 (2) | 2018.02.28 |
애나벨 랜섬웨어(Annabelle Ransomware) 감염 증상 (0) | 2018.02.26 |
윈도우 10 KB4077528,KB4077525 누적 업데이트 (2) | 2018.02.25 |
Microsoft Edge(마이크로소프트 엣지) 해결되지 않은 취약점 구글 프로젝트 팀에서 발표 (2) | 2018.02.22 |
평창 동계 올림픽 조직위원회를 겨냥했던 악성코드 Olympic Destroyer (0) | 2018.02.20 |