2014년 8월 업데이트 설치 문제와 관련하여

Windows Update icon © Microsoft

근래 마이크로소프트의 클라이언트 패치가 잘못 올라왔던 부분이 뉴스 기사화 되었습니다.

MS “윈도 8월 업데이트 삭제하세요“ '죽음의 블루스크린' 에러 발생 후 삭제 권장
임유경 기자/ lyk@zdnet.co.kr 2014.08.18 / AM 08:45

지난주 배포된 8월 윈도 업데이트패치를 내려받은 후 죽음의 블루스크린을 경험했다는 일부 사용자들의 불만이 나오자 MS가 업데이트를 삭제할 것을 권장하고 나섰다. 16일(현지시간) 미국 지디넷 등 주요 외신은 MS가 사용자들에게 지난주 배포한 보안 업데이트를 삭제할 것을 권장했다고 보도했다.

일부 사용자들이 업데이트 이후 파란색 화면이 뜨면서 컴퓨터가 작동하지 않는 일명 '죽음의 블루스크린'을 경험했다는 보고에 접수된 후 이뤄진 조치다. 지난 8월12일 배포된 윈도 업데이트에는 몇가지 보안 패치가 포함됐다. 폰트, 윈도 커널, 윈도운영체제에 각각 취약점에 관련된 것들이다.

출처: <http://www.zdnet.co.kr/news/news_view.asp?artice_id=20140818075732>

구체적으로 문제가 된 업데이트는 아래와 같습니다.(인용: TPHolic)

• KB2982791 (MS14-045, 커널 모드 드라이버용 보안 업데이트)
• KB2970228 (루블화 화폐 표시 새 기호)
• KB2975719 (윈도우RT 8.1, 윈도우 8.1, 윈도우 서버 2012 R2용 2014년 8월 롤업)
• KB2975331 (윈도우 RT, 윈도우 8, 윈도우 서버 2012용 2014년 8월 롤업)

주로 윈도우 7 64비트에서 문제가 될 수 있다고 하는데요, 지금은 해당 업데이트가 내려간 상태라 문제는 없다고 하는데, 그래도 문제가 되는 PC가 있다면 아래의 명령으로 삭제 가능합니다.

wusa.exe /Uninstall /KB:2982791 /Quiet /Norestart
wusa.exe /Uninstall /KB:2970228 /Quiet /Norestart
wusa.exe /Uninstall /KB:2975719 /Quiet /Norestart
wusa.exe /Uninstall /KB:2975331 /Quiet /Norestart

※ wusa는 Windows Update Standalone Installer 입니다. 자세한 사용법은 이 링크를 참고하세요.

아래는 Microsoft의 KB 문서를 인용하였습니다. (출처는 하단에…)

Known issue 3
Microsoft is investigating behavior in which systems may crash with a 0x50 Stop error message (bugcheck) after any of the following updates are installed:

• 2982791 MS14-045: Description of the security update for kernel-mode drivers: August 12, 2014
• 2970228 Update to support the new currency symbol for the Russian ruble in Windows
• 2975719 August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2
• 2975331 August 2014 update rollup for Windows RT, Windows 8, and Windows Server 2012

This condition may be persistent and may prevent the system from starting correctly.
Status
Microsoft has removed the download links to these updates while these issues are being investigated.
Mitigations

1. Restart the computer in safe mode:
   • Windows 7
   • Windows 8 and Windows 8.1:
     1. If you have installation media for Windows 8.1 (such as a DVD or USB), start your computer by using the installation media. Insert the DVD or USB flash drive, and restart the computer. If you see a message that asks you to "Press any key to boot from DVD," do this. If you do not receive the message, you may have to change the restart order in your computer's BIOS settings so that the computer first starts to the DVD or USB. When you reach the Install Windows page, you should click Repair your computer to start the Windows Recovery Environment.
     2. If you do not have media, you should use the power button to restart your computer during the startup process three times. This should start the Windows Recovery Environment. 
     3. As soon as your computer starts in the Windows Recovery Environment, tap or click Troubleshoot on the Choose an option screen. If you do not see the Startup Settings option, tap or click Advanced options.
     4. Tap or click Startup Settings., and then tap or click Restart.
     5. On the Startup Settings screen, select the startup setting that you want. (Press 4 for safe mode.) 
     6. Sign in to your computer by using a user account that has administrator rights.
2. Delete the fntcache.dat file. To do this, type the following command at command prompt, and then press Enter:

   del %windir%\system32\fntcache.dat

3. After you delete fntcache.dat, restart the computer. The computer should now start successfully.
4. Click Start, click Run, type regedit in the Open box, and then click OK.
5. Locate and then click the following subkey in the registry:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Fonts\

6. Right-click the Fonts registry subkey, and then click Export.
7. Type a name for the exported reg file, and select a location to store the file. You will use this file later to restore the font registration that you will remove in the following steps. 
8. After you save the reg file, find any registry values under the Fonts registry subkey for which the data field meets the following criteria:
   • Contains a full file path (not just a file name)
   • The full file path ends in an ".otf" extension. (This indicates an OpenType font file.) 

     Collapse this image

     

9. Delete the fntcache.dat file again. (It will have been re-created.) To do this, type the following command at command prompt, and then press Enter:

   del %windir%\system32\fntcache.dat

10. Open the Programs and Features item in Control Panel, and then click View installed updates. Find and then uninstall any of the following update that are currently installed:
    • KB2982791
    • KB2970228
    • KB2975719
    • KB2975331
11. Restart the computer. 
12. Find the reg file that you saved earlier, right-click the file, and then click Merge to restore the font registry values that you previously removed.
    Note It’s safe to re-add these registry values now that the offending updates have been removed.

출처: http://support.microsoft.com/kb/2982791