KB5077796

Microsoft는 Windows 10 버전 22H2(ESU)용 긴급 누적 업데이트 KB5077796을 배포했습니다. 이 업데이트는 원격 데스크톱 연결 중 발생하던 로그인 실패 문제를 해결합니다.

이 패치는 2026년 1월 업데이트 KB5073724(빌드 19045.6809) 설치 후 나타난 원격 데스크톱 세션 중 로그인 오류를 해결합니다. Windows App을 통해 Windows 365 및 Azure Virtual Desktop 서비스에 원격 데스크톱 연결을 설정하려고 할 때 사용자가 자격 증명 요청 오류를 직면했던 문제를 수정합니다. Microsoft는 이전에 이 문제를 확인했으며 임시 해결책으로 기존 원격 데스크톱 클라이언트 또는 Windows App의 웹 버전 사용을 권장했습니다.

참고: 업데이트 KB5077796은 Microsoft 업데이트 카탈로그에서 수동 설치로만 이용 가능합니다.

KB5077796(빌드 19045.6811)의 개선 사항 및 수정 사항

이 긴급 업데이트에는 2026년 1월 13일 배포된 업데이트 KB5073724(빌드 19045.6809)에 이전에 포함된 품질 개선 사항과 수정 사항이 포함되어 있습니다. 또한 이 패치는 다음 특정 문제를 해결합니다:

• 원격 데스크톱: 일부 사용자가 원격 데스크톱 연결 시도 중 로그인 실패를 경험했습니다. 이 문제는 Windows App을 포함한 Windows의 다양한 원격 데스크톱 애플리케이션의 인증 단계에 영향을 미쳤습니다.

이전 업데이트를 이미 설치한 경우, 이 패키지에 포함된 새로운 수정 사항만 장치에 다운로드되어 설치됩니다.

새로운 기능의 작동 방식:

RDP 세션 중 로그인 충돌 수정 (KB5073724): 이 수정 사항은 업데이트된 Windows 자격 증명 공급자(credssp.dll)와 빌드 19045.6809에 도입된 새로운 TLS 암호화 정책 간의 충돌을 해결합니다. 서버가 tsrequest 필드를 잘못 해석했을 때 CredSSP 사전 인증 단계에서 충돌이 발생했습니다. 이 패치는 핸드셰이크를 위해 올바른 nonce 유효성 검사 시퀀스를 반환하여 RDP 프로토콜 버전 호환성을 복원합니다.

Windows 365 및 AVD 연결 시 자격 증명 요청 오류: 이 문제는 Azure 연결 브로커와 Windows App 클라이언트의 로컬 OAuth 캐시 간 토큰 서명 알고리즘 불일치로 인해 발생했습니다. 새로 고침 토큰을 얻으려고 할 때 JWT 페이로드의 잘못된 Unix 타임스탬프로 인해 서비스가 요청을 거부했습니다. 수정 사항은 not_before 및 exp 매개변수를 클라이언트와 인증 서버 간에 동기화합니다.

해결 방법으로서의 기존 RDP 클라이언트 (mstsc.exe): 기존 클라이언트는 버전 10.8 대신 레거시 RDP 그래픽 프로토콜 버전 8.1을 사용하여 Client Info PDU 블록의 수정된 필드를 무시합니다. Windows App과 달리 mstsc.exe는 확장 속성 cbMobilePlatform을 보내지 않으므로 서버가 문제가 있는 인증서 체인 검사를 활성화하는 것을 방지합니다. 이 해결 방법 권장 사항은 패치 관리 부담을 줄입니다.

해결 방법으로서의 Windows App 웹 버전: 웹 클라이언트는 HTTP/2 헤더와 함께 RD 게이트웨이를 사용하여 HTTPS를 통한 WebSocket(wss://)을 통해 작동합니다. 이 방법은 시스템 RDP 스택(TermDD.sys)을 우회하고 브라우저의 TLS 엔진에 완전히 의존합니다. 인증이 fetch API를 통해 웹 애플리케이션 수준에서 발생하므로 서버는 취약한 CredSSP 모듈을 호출하지 않아 로그인 문제를 일시적으로 해결합니다.

Windows의 다양한 RDP 애플리케이션에 대한 로그인 실패: 근본 원인은 COM 개체 MsRdpClientShell에 대한 IProvideClassInfo 인터페이스의 재정의입니다. 업데이트 후 여러 애플리케이션이 RDPSRAPI 채널 초기화 중에 동일한 메모리 영역에 동시에 액세스했습니다. 패치는 Global\RDPAuthMutex 뮤텍스를 추가하여 호출을 직렬화하고 NTLM 또는 Kerberos 자격 증명 입력 중 경쟁 조건을 방지합니다.

최근 10개의 Windows 업데이트: