마이크로소프트는 사용자에게 개선 사항과 버그 수정을 제공하기 위해 정기적으로 보안 업데이트를 배포하고 있습니다. 하지만 현실적으로 일부 업데이트는 설치에 실패하거나 네트워크 및 개별 사용자 환경에 심각한 문제를 일으키기도 하며, 안타깝게도 많은 경우 유일한 해결책은 해당 패치를 제거하는 것입니다.
대표적인 사례가 바로 KB4481480과 KB4480970 업데이트입니다. 이 두 업데이트는 원격 데스크톱과 원격 액세스 기능에 문제를 일으키는 것으로 알려졌습니다. Windows 7이 설치된 컴퓨터(네트워크의 공유 PC)가 해당 업데이트를 적용한 후 갑자기 네트워크 공유 폴더나 원격 데스크톱에 접속할 수 없게 되는 상황이 발생할 수 있습니다. 재부팅을 하거나 비밀번호를 초기화해도 원격 연결 문제는 그대로 지속됩니다.
이 글에서는 실패한 업데이트 KB4480970과 KB4481480을 여러 가지 방법으로 해결하는 방법을 자세히 알아보겠습니다.
KB4480970 및 KB4481480 업데이트란 무엇인가?
마이크로소프트는 지난달 초 Windows 7 실행 컴퓨터를 위해 이러한 업데이트를 배포했으며, 보안 취약점 해결과 주요 수정 사항, 성능 개선을 목표로 했습니다. 특히 KB4480970(Windows 7 SP1 및 Windows Server 2008 R2 SP1용 월간 품질 롤업)은 다음과 같은 문제들을 해결하기 위해 출시되었습니다.
- AMD 기반 컴퓨터를 대상으로 스페큘러티브 스토어 바이패스(Speculative Store Bypass, CVE-2018-3639) 취약점에 대한 보호 제공
- 비관리자 계정을 사용하는 PowerShell 원격 루프백(loopback) 문제 해결
- Windows 커널, Windows 저장소 및 파일 시스템, Windows 무선 네트워킹, 마이크로소프트 JET 데이터베이스 엔진에 대한 보안 업데이트 제공
특히 PowerShell 관련 취약점을 고려할 때, Windows 7 SP1과 Windows Server 2008 R2 SP1은 즉시 패치를 적용하는 것이 좋습니다.
대부분의 사용자는 Windows 7의 자동 업데이트 시스템을 통해 문제없이 이 업데이트를 설치합니다. 하지만 일부 사용자는 설치 과정에서 오류가 발생하거나, 업데이트 후 네트워크상의 다른 컴퓨터와 연결을 설정하지 못하는 등의 문제를 겪을 수 있습니다.
실패한 업데이트 KB4480970 및 KB4481480 수정 방법
여러 관리자들이 온라인에서 밝힌 바에 따르면, 업데이트(특히 KB4480970)를 성공적으로 설치했음에도 불구하고 더 이상 네트워크 공유 폴더에 접근할 수 없게 되었다고 합니다. 어떤 사용자는 SQL 서버와의 통신에 문제가 생겼고, 파일 공유조차 부분적으로만 접근 가능했습니다. 또 다른 사용자들은 RDP를 통해 클라이언트에서 RemotePC에 접속하는 것이 막혔다고 호소했으며, 결국 업데이트를 제거해야만 문제가 해결되었습니다.
설치 오류든 설치 후 문제든, 아래의 해결 방법들을 하나씩 시도해 보시기 바랍니다.
1. 독립 실행형 설치 파일 다운로드
마이크로소프트는 모든 Windows 업데이트에 대해 독립 실행형 설치 파일(stand-alone installer)을 제공합니다. KB4480970과 KB4481480 업데이트의 독립 실행형 패키지를 Microsoft Update Catalog 웹사이트에서 직접 다운로드하여, 일반 프로그램처럼 수동으로 설치할 수 있습니다. 자동 업데이트에서 문제가 반복된다면 이 방법이 효과적일 수 있습니다.
2. 원격 설정 조정
원격 데스크톱 연결(RDC)이 정상적으로 작동하도록 하려면 아래와 같이 설정을 변경해 보세요.
- 제어판을 열고 시스템을 클릭하여 '제어판\모든 제어판 항목\시스템'으로 이동합니다.
- 원격 설정을 클릭하면 시스템 속성 창이 열리며 원격 탭이 표시됩니다. 현재 선택되어 있는 항목이 '네트워크 인증을 사용하는 원격 데스크톱을 실행하는 컴퓨터에서만 연결 허용(더 안전함)'인지 확인합니다.
- 모든 컴퓨터에서 '모든 버전의 원격 데스크톱을 실행하는 컴퓨터에서 연결 허용(덜 안전함)'을 선택합니다.
- 모든 컴퓨터를 재부팅하면 RDC가 정상적으로 작동할 것입니다.
3. 레지스트리 편집
지금까지 진행된 전문가들의 분석에 따르면, 이 문제는 연결을 시도하는 사용자가 공유를 호스팅하는 컴퓨터의 관리자일 때만 발생합니다. 단순 일반 사용자 계정이라면 연결이 문제없이 이루어진다는 점이 흥미로운 부분입니다.
다음 레지스트리 수정 방법은 빠른 해결책으로 활용될 수 있으며, 공유를 호스팅하는 시스템에서 실행하는 것을 전제로 합니다. 다만 이 방법은 보안 수준을 낮추는 결과를 가져오므로 어디까지나 임시적인 우회책으로 생각하고, 근본적인 해결책을 병행하는 것이 좋습니다.
LocalAccountTokenFilterPolicy 설정은 원격으로 컴퓨터를 관리할 때 관리자 자격 증명이 적용되는 방식에 영향을 줍니다. 마이크로소프트 문서에 설명된 대로 레지스트리 항목을 변경하는 절차는 다음과 같습니다.
- Windows 시작 화면에서 Ctrl+Shift+F3 키를 눌러 컴퓨터를 감사 모드(Audit mode)로 시작합니다.
- 레지스트리를 수동으로 편집합니다. 시작을 클릭하고 검색 상자에 regedit를 입력한 뒤, 프로그램 목록에서 regedit.exe를 클릭합니다.
- 다음 레지스트리 하위 키를 찾아 클릭합니다: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- 편집 메뉴에서 새로 만들기 > DWORD 값을 클릭합니다.
- DWORD 이름으로 LocalAccountTokenFilterPolicy를 입력하고 Enter 키를 누릅니다.
- LocalAccountTokenFilterPolicy를 마우스 오른쪽 버튼으로 클릭한 후 수정을 선택합니다.
- 값 데이터 상자에 1을 입력하고 확인을 클릭합니다.
- 레지스트리 편집기를 종료합니다.
레지스트리 편집기나 다른 방법을 통해 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있으므로, 반드시 신중하게 진행해야 하며 모든 작업은 본인의 책임하에 수행해야 합니다.
마무리
KB4481480 및 KB4480970 업데이트와 관련하여 설치 실패와 설치 후 문제가 보고되고 있습니다. 전반적인 사용자 반응을 종합하면, 업데이트 적용 후 관리자 계정으로 네트워크상의 Windows 7 컴퓨터에 접근하거나 확인하지 못하는 것이 주요 문제입니다.
위에서 소개한 해결 방법 중 하나를 시도하여 문제가 해결되는지 확인해 보세요. 또한 신뢰할 수 있는 타사 PC 수리 및 최적화 도구를 활용해 Windows 컴퓨터를 항상 최상의 상태로 유지하는 것도 잊지 마세요.
이런 문제를 직접 경험해 보신 적이 있나요? 아래 댓글로 여러분의 경험을 공유해 주세요!