QAOS.com | 서비스 팩 4 Readme

서비스 팩 4 Readme
게시일: 2002/01/05 | 글쓴이: doa | 8022 번 | 프린트 | 메일

====================================================================== 
                  Microsoft Windows NT 4.0 Workstation 및
                        Windows NT 4.0 Server
                            서비스 팩 4
======================================================================<br>
<br>
        (c) Copyright Microsoft Corporation, 1998<br>
<br>
여기에서는 Microsoft Windows NT 4.0 Workstation 및 Windows NT 4.0 Server 
서비스 팩 4(SP4)에 대한 정보를 제공하며 질문에 대한 답변도 제공합니다.

--------------
문서 사용 방법
--------------

화면에서 메모장으로 Readme.txt를 보려면 메모장 창을 최대화합니다.
[편집]을 누른 다음 [자동 줄 바꿈]을 누르면 잘 보입니다.

Readme.txt를 인쇄하려면 메모장이나 다른 워드 프로세서에서 파일을
열고 [파일] 메뉴를 누른 다음 [인쇄]를 누릅니다. 가장 좋은 인쇄 결과를
얻으려면 [편집]을 누르고 [글꼴 설정]을 누른 다음 [크기] 상자에 9를 입력하고
[확인]을 누릅니다.

Windows NT 4.0에서 지원하는 컴퓨터 및 하드웨어 주변 기기의 현재 목록은
http://www.microsoft.com/hwtest/hcl에서 Windows NT 하드웨어 호환
목록을 참조하십시오.

====
목차
====
1.0 소개
1.1 서비스 팩 4의 새로운 기능
1.2 서비스 팩 다운로드 및 추출

2.0 Windows NT 4.0 서비스 팩 4 설치 방법
2.1 서비스 팩을 설치하기 전에
2.2 서비스 팩 설치
2.3 서비스 팩 제거
2.4 2000년 문제 서비스 팩 설치

3.0 사용자 정보
3.1 응급 복구 디스크
3.2 시스템에 새 구성 요소 추가
3.3 CD에서 심볼 파일 설치
3.4 Windows NT 4.0 하드웨어 호환성
3.5 DIGITAL Alpha 정보
3.6 원격 서버에서 Windows NT 관리 도구 실행
3.7 CryptoAPI 및 Authenticode
3.8 Internet Explorer 제거
3.9 Certificate Server 정보
3.10 Internet Information Server 4.0, SSL 및
루트 CA 보증서
3.11 Message Queue(MSMQ) 정보
3.12 COM 인터넷 서비스 설치
3.13 이벤트 로그 서비스

4.0 추가 수정 사항 및 해결 방법
4.1 Windows NT 5.0 컴퓨터에 Windows NT 4.0 설치
4.2 Windows NT 4.0 버전과 Windows NT 5.0 버전 간의
듀얼 부트
4.3 NTFS 버전 4 및 NTFS 버전 5 지원
4.4 Internet Information Server 4.0
4.5 SCM(Security Configuration Manager)
4.6 오디오 드라이버 업데이트

5.0 응용 프로그램 정보
5.1 Touchstone의 CheckIt Diagnostic Kit 4.0
5.2 Windows NT용 Norton CrashGuard 2.0
5.3 Inoculan 4.0
5.4 Exceed
5.5 Microsoft NetMeeting 보안 및 2000년 문제
5.6 Numega SoftIce
5.7 Microsoft BackOffice Small Business Server
5.8 Rational Visual Quantify 버전 4
5.9 Microsoft IntelliPoint

6.0 Windows NT 4.0 서비스 팩 3-4에서 수정된 버그 목록

=========
1.0 소개
=========
이번 Microsoft Windows NT 4.0 서비스 팩 4(SP4) 릴리즈는 Windows NT를
실행하는 동안 적용하기 쉬우며 이 Windows NT 서비스 팩에 포함된 파일보다
이전의 파일은 모두 업데이트됩니다. 서비스 팩 릴리즈는 누적되기 때문에
이전의 모든 서비스 팩 수정 사항과 서비스 팩 3 이후에 만들어진 새로운
수정 사항을 포함합니다.

중요: Windows NT 4.0 SP4를 적용하기 전에 중요한 서비스의 실행을
중지하는 것이 좋습니다. 설치 전의 권고 사항에 대해서는 2.1절
"서비스 팩을 설치하기 전에"를 참조하십시오.

------------------------------
1.1 서비스 팩 4의 새로운 기능
------------------------------
1.1.1 Active Accessibility 지원
Microsoft Active Accessibility(MSAA)는 유틸리티 프로그램이 응용 프로그램의
사용자 인터페이스(UI)와 상호 작용하도록 하는 COM 기반의 표준 메서드입니다.
MSAA를 사용하면 응용 프로그램이 모든 UI 요소와 개체를 표준 속성과 메서드로
표시할 수 있습니다. SP4에는 새로운 응용 프로그램 프로그래밍 인터페이스(API)가
5개 있습니다. 새 API는 다음과 같습니다.
* GetGUIThreadInfo
* GetAncestor
* RealChildWindowsFromPoint
* RealGetWindowClassA
* RealGetWindowClassW

1.1.2 DCOM/HTTP 터널링
이 업데이트는 HTTP 프로토콜 포트를 통해 방화벽을 넘어서 DCOM 클라이언트/서버
통신을 가능하게 합니다. 다른 DCOM 프로토콜과 마찬가지로 새로운 프로토콜인
"TCP 터널 중"을 사용합니다. 새로운 moniker 형식인 OBJREF가 HTML로
클라이언트에게 전달됩니다. TCP 터널 중의 장점은 고성능이며 방화벽에서 열려 있는
기존의 포트를 사용할 수 있으며 프록시 관리자를 위하여 클라이언트 액세스를
제어할 수 있다는 것입니다. 자세한 내용은 http://www.microsoft.com/com 을
참조하십시오.

TCP 터널 중을 설치하는 방법은 사용자 정보 아래에 있는 3.12절
"COM 인터넷 서비스 설치"를 참조하십시오.

1.1.3 Euro 키 패치
Euro 키 패치는 유럽의 새로운 "euro" 통화 기호를 포함하는 업데이트입니다.
이 업데이트에서는 핵심 글꼴(Arial, Courier New, Times New Roman)과
키보드 드라이버를 제공합니다.

1.1.4 IGMP(InternetGroup Management Protocol) v2
IGMPv2는 컴퓨터가 그룹에서 나갈 때 라우터에게 알릴 수 있도록 합니다.
이 업데이트로 라우터는 그룹에 구성원이 더 이상 없는지를 알 수 있으며
링크에 mcast 패킷 전달을 중지시키는 명령을 실행할 수 있습니다.
이 업데이트는 사용자가 그룹에 자주 들어오고 나가는 경우에 유용합니다.

1.1.5 Client32를 위한 NetWare용 Microsoft File and Print Service(FPNW) 지원
NetWare용 Microsoft File and Print Service를 사용하면 Windows NT
4.0 Server가 NetWare 3.X Server처럼 작동하며 Netware 클라이언트 소프트웨어를
바꾸거나 업데이트하지 않아도 Netware 클라이언트의 파일 및 인쇄 요청을
처리할 수 있습니다. 이 서비스 팩에는 Windows NT 4.0이 NetWare의 Client32를
지원하도록 하는 업데이트가 들어 있습니다. 이 업데이트는 FPNW 서비스가
이미 설치된 컴퓨터에만 설치할 수 있습니다.

1.1.6 Proquota.exe
Proquota.exe는 사용자 프로파일의 크기를 감시하기 위하여 설치하는
유틸리티입니다. 개별 사용자 프로파일이 미리 정해진 파일 크기를 초과하면
사용자는 파일 크기를 줄일 때까지 컴퓨터에서 로그오프할 수 없습니다.

1.1.7 원격 Winsock (DNS/Port 53)
프록시나 방화벽은 외부 사이트에서 내부 DNS(Domain Name System) 구조를
질의하는 것을 막기 위하여 종종 DNS 포트 번호 53을 사용 안함으로 지정합니다.
따라서 포트 53으로 보내진 들어오는 응답 패킷을 받을 수 없습니다. SP4에서는
Windows NT DNS 서버 포트 번호를 바꾸고 외부로 연결할 때 다른 포트
번호를 사용하도록 구성하는 해결 방법을 제공합니다.

이 기능을 사용하기 위하여 레지스트리 값 "DWORD"가 만들어집니다.
\services\dns\parameters\SendOnNonDnsPort를 찾아서
0이 아닌 값을 설정하여 포트 53을 사용할 수 없게 합니다. 값이 1024보다
작으면 서버는 아무 포트 번호나 사용할 수 있습니다. 값이 1024보다 크면
서버는 지정한 포트 번호를 사용합니다.

1.1.8 Visual Basic(VB)용 RPC(Remote Procedure Calls) 향상
이 릴리즈에서는 VB용 RPC 향상이 제공됩니다. VB에서는 TypeLib 구조 배열을
가능하게 하는 "사용자 데이터 형식(UDT)"이 추가됩니다. 새로운 사용자
인터페이스인 이 IRecordInfo에서는 Access Database에 대한 UDT 정보 및
UDT 필드를 제공합니다.

1.9 RIP(Routing Information Protocol) Listener
Windows NT 4.0를 실행하는 컴퓨터에서 RIP Listener를 활용하면 SP4를
사용하여 이 구성 요소를 업데이트할 수 있습니다. SP4를 적용한 후에
RIP Listener를 설치하려면 다음 절차를 따르십시오.

RIP Listener를 설치하려면
1. 디스크 드라이브에 SP4 CD를 넣고 폴더를 \I386(또는 \Alpha)으로
바꿉니다.
2. Oemnsvir.wks를 D:\\system32\oemnsvir.inf에 복사합니다.
3. [시작]을 누르고 [설정]을 가리킨 다음 [제어판]을 누릅니다. [네트워크]를
두 번 누른 다음 [서비스] 탭에서 [추가]를 누릅니다.
4. [네트워크 서비스]에서 [RIP for internet protocol]을 선택한 다음 [확인]을
누릅니다.
5. [Windows NT 설치] 대화 상자에서 SP4 파일 위치에 대한 경로를 입력한 다음
[확인]을 누릅니다.

1.1.10 Visual Studio-MICS
이 서비스 팩에는 Visual Studio Analyzer Events라는 Visual Studio에 대한 업데이트가
들어 있습니다. Visual Studio Analyzer Events는 높은 수준의 작동과 솔루션을
그래픽으로 표시합니다. Visual Studio Analyzer Events를 사용하여 간단한 이벤트 로그 테이블,
시스템 성능, Windows NT 성능 모니터(NT PerfMon) 그리고 다른 시스템 데이터를
그래픽으로 볼 수 있습니다.

1.1.11 2000년 문제(Y2K) 수정 사항
이 서비스 팩에는 다음을 포함하여 Windows NT 4.0의 2000년 문제에 대한
수정 사항이 들어 있습니다.
* 사용자 관리자와 도메인 사용자 관리자가 서기 2000년을 윤년으로 인식합니다.
* 날짜/시간 제어판 애플릿이 시스템 클럭을 업데이트할 수 있습니다.
* 파일 찾기 프로그램은 연도가 2000년 이상인 경우 잘못된 형식으로 표시합니다.
* 워드 문서 등록 정보는 1900과 2000 둘 다 유효한 세기로 인식하며 4자리 연도 표시를
지원합니다.
* DHCP(Dynamic Host Configuration Protocol) 관리자 프로그램은 최소한 두 숫자로
2000에서 2009까지의 연도를 표시할 수 있습니다.
자세한 내용은 2.4절 "2000년 문제 서비스 팩 설치"를 참조하십시오.

1.1.12 Compaq 광섬유 저장 장치 드라이버
이 드라이버와 .Inf 파일은 \Drvlib 폴더에 있습니다. 설치되면 Compaq
광섬유 저장 장치 드라이버는 .Inf와 함께 Compaq 광섬유 저장 장치를 지원합니다.
보증된 장치는 다음과 같습니다.
* PCI용 Compaq Fiber Channel Host Controller/P
* EISA용 Compaq Fiber Channel Host Controller/E

1.1.13 Internet Explorer 4.01 서비스 팩 1
Internet Explorer 4.01 서비스 팩 1은 \Msie401 폴더의 SP4에
있습니다. 컴퓨터에 이 버전의 Internet Explorer를 설치하려면
Ie4setup.exe를 실행하십시오.

1.1.14 Windows 95 Client용 Message Queue(MSMQ)
이 서비스 팩에는 MSMQ Windows 95 Client 수정 사항도
\Support\Msmq.95 폴더에 포함되어 있습니다. 3.11절 "Message Queue (MSMQ) 정보"에서
언급한 대부분의 문제는 Windows 95에도 적용됩니다. 아울러 Windows 95
MSMQ 업데이트는 오프라인 컴퓨터에서 MQOpenQueue()와
MQIS 작업이 오래 지연되는 문제를 수정합니다. 이 MSMQ Windows 95 업데이트에는
제거 옵션이 없습니다.

1.1.15 Option Pack 수정 사항
이 서비스 팩 릴리즈는 Option Pack 수정 사항과 향상된 성능을 포함합니다.
Internet Information Server 버전 4.0 Option Pack이 설치되어
있으면 서비스 팩 4 업데이트 프로그램이 컴퓨터에 설치된 Option Pack
구성 요소를 자동으로 업데이트합니다.

Windows NT SP 4.0과 Internet Information Server 3.0이 설치되어
있는 서버에서 Windows NT Option Pack 4.0을 설치하기 시작하면
다음 메시지가 나타날 수 있습니다.

"컴퓨터에 Windows NT 4.0 SP4 또는 상위 버전이 설치되어 있습니다. 이 제품은
SP4에서 테스트되지 않았습니다. 계속 하시겠습니까?"

Windows NT 서비스 팩 4.0이 설치되어 있는 서버에서 Windows NT Option
Pack 4.0 실행에 대한 테스트는 충분히 수행되었으며 지원됩니다. [예]를
눌러서 설치를 계속하십시오.

참고: Windows NT Option Pack 4.0을 설치한 다음에 SP4를 다시 설치하는 것이
좋습니다. 그렇지 않으면 Windows NT 서비스 팩 4.0이 다시 설치될 때까지
MSMQ MQIS Controller가 설치되지 않습니다.

1.1.15.1 Certificate Server
Microsoft Certificate Server는 표준에 기반을 둔 사용자 정의가 쉬운 서버 응용
프로그램으로 디지털 보증서 작성, 발급, 갱신을 관리합니다. Certificate Server는
보증서를 표준 X.509 형식으로 만듭니다. 이 보증서들은 SSL(Secure Sockets Layer)
프로토콜에서의 서버 및 클라이언트 인증과 Secure/Multipurpose Internet Mail을
사용하는 보안 전자 우편을 포함하여(제한되지는 않음) 몇몇 공용 키 보안 및 인증
응용 프로그램에 사용됩니다.

Certificate Server에 대한 업데이트에는 다음이 포함되어 있습니다.
* 텔리텍스 부호화--보증서 요청에서 텔리텍스로 부호화된 데이터는
발급된 보증서에서 텔리텍스 데이터로 부호화됩니다. 이전에는 이
데이터가 발급된 보증서에서 Unicode로 부호화되었습니다.
* 일련 번호--일련 번호는 X.509 표준에 의해 생성됩니다. 일련 번호는
자동으로 고유하게 생성되며 항상 양수입니다. 이것은 제한적인
메일 클라이언트에 적용시킬 것입니다.
* 백업/복원--키 및 보증서 백업을 비롯한 특정한 백업 요청이 지원됩니다.
* 발급된 메일 보증서를 Outlook 98에서 사용할 수 있도록 하는
기본 정책 모듈이 업데이트되었습니다.
* 윤년 2월 29일에 발급된 보증서의 문제를 수정하는 Certificate Server에
대한 업데이트. 이전에는 유효 기간에서 NotBefore와 NotAfter가
같은 날짜로 설정되었으나 이 업데이트에서는 이제 윤년 2월 29일에
발급된 보증서에 대해 NotBefore와 NotAfter가 CA 유효성과 관련하여
제대로 설정됩니다.

키 및 보증서 백업/복원 유틸리티를 사용하는 방법에 대해서는
http://support.microsoft.com/support/ 에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q185195를 참조하십시오.

이 Certificate Server 릴리즈에서는 보증서 계층 구조를 지원하지 않습니다.
그러나 보증서 계층 구조의 일부 제한된 기능이 특별히 Exchange에서는
적용됩니다.

여기에 대한 자세한 내용은 제목이 "Creating Certificate Hierarchies
with Microsoft Certificate Server Version 1.0"인 백서를 참조하십시오.
http://support.microsoft.com/support/downloads/LNP279.asp 에 있는
Microsoft 웹 사이트에서 자동 추출 .exe 파일(Hier3.exe)로 구할 수 있습니다.

1.1.15.2 Index Server
Index Server는 웹 사이트에 대한 완전한 텍스트 검색을 제공하는
내용 색인 엔진입니다. Index Server는 Internet Information Server가
설치되어 있어야 합니다.

1.1.15.3 Internet Information Server
다음의 Internet Information Server(IIS) 버전 4.0 Option Pack
구성 요소가 컴퓨터에 설치됩니다.
1. 보안 향상--파일 또는 폴더에 대한 액세스를 제한하기 위한 긴 파일 이름 지원.
2. 성능--정보를 로깅하고 캐시하는 성능의 향상. 다음 성능을 포함하지만 제한되지는
않습니다.
* 확장명 매핑에 대한 IIS 4.0 성능
* 로그 파일 매핑을 위한 IIS 4.0 메모리 성능
* 메모리 구성이 작게 설정되어 있거나 충분하지 않은 경우
매핑되지 않은 파일을 매핑하는 IIS 4.0 성능

1.1.15.4 Windows NT용 Message Queue (MSMQ)
MSMQ에 대한 이 업데이트에서는 다음 내용이 포함됩니다.
* 디스크 공간 사용을 줄이기 위하여 사용하지 않는 메시지 파일 공간을 6시간마다
정리합니다.
참고: 이 스케줄은 MSMQ 레지스트리 키(ms 단위로)를
통해 구성됩니다.
* MSMQ 서비스를 시작하기 전에 필요 없는 모든 메시지 파일을 정리합니다.
* 개인 대기열 이름에서 외국어 문자의 경우에는 대/소문자를 구분하지 않습니다.
* 영구 배달 모드에서 중복된 메시지 발생을 줄입니다.
* 시스템을 복구한 후에 원격 대기열에 대한 성능 카운터를 표시합니다.
* 세션당 보내는 메시지 성능 카운터를 제대로 표시합니다.
* MSMQ MQIS 서버가 캐시된 정보를 12시간마다 최신 정보로 고칩니다.
* 일부 경우 트랜잭션 메시지가 거부되는 문제를 수정합니다.
* MSMQ ActiveX 구성 요소 인터페이스를 통해 외부 보증서를 지정할 수 있습니다.
* MSMQ 커넥터 응용 프로그램을 다시 시작한 후 커넥터 대기열에서 트랜잭션
메시지를 읽을 수 있습니다.
* 개인 대기열에 대한 MQSetQueueSecurity를 지원합니다.
* 개인 대기열에 대한 MQCreateQueue는 이제 Windows NT
Server 4.0 Option Pack이 설치된 Microsoft Cluster Server 컴퓨터에서
작동합니다.
* ActiveX 구성 요소를 사용하여 Microsoft PowerPoint 문서 및 Microsoft Word
문서를 보낼 수 있습니다.
* PEC(Primary Enterprise Controller)에 연결되지 않을 때 사용자가 내부
보증서 갱신을 시도하면 실패합니다.
* MSMQ 서비스를 다시 시작한 후에 컴퓨터 할당 한계를 제대로 다시 계산합니다.
* 멀티스레드 응용 프로그램에서 MSMQ COM 개체가 비동기 메시지 도착 이벤트를
제대로 처리합니다.
* 이전에 MSMQ 서비스 중단 문제를 일으켰던 손상된 메시지 패킷을 메시지 파일에서
감지하여 보고하는 기능이 개선되었습니다.
* 오프라인으로 보내진 트랜잭션 메시지가 더 이상 잘못된 메시지 클래스
MQMSG_CLASS_NACK_BAD_DST_Q로 거부되지 않습니다.
이런 메시지는 보낸이의 쓰이지 않는 편지 대기열로 즉시 경로 지정되었습니다.
* 같은 IP 주소를 가지는 다른 컴퓨터에 메시지를 보낼 수 있습니다.
이것은 같은 주소가 번갈아 지정된 서로 다른 두 RAS 클라이언트에
서버가 메시지를 보낼 때 발생할 수 있습니다.
* 기간이 만료된 RAS 클라이언트와 같이 주소가 더 이상 유효하지 않은
클라이언트에 서버가 메시지를 보내는 경우에 제대로 복구할 수 있습니다.
이전에는 추가 메시지 트래픽이 생성되었습니다.
* 이제 MSMQ COM 개체를 사용하면 Windows 95 일본어판에서 비동기
메시지 서비스가 작동합니다.
* MQIS에서 최신 정보로 명백하게 고쳐지지 않는 대기열에 대하여 메시지에
대한 응답 및 관리자 대기열 등록 정보를 참조할 때 발생하는 MSMQ COM 개체의
문제를 수정합니다.
* Windows 95에서 DIRECT 형식의 MQOpenQueue 호출이 더 이상 오랜 시간
동안 차단되지 않습니다.
* Windows NT 4.0 라이센스 서비스를 실행하고 있지 않으면 MSMQ 퍼 시트
라이센스도 더 이상 실행되지 않습니다.
* MQLocateBegin에 대한 특정한 호출이 MQIS 서버에서 더 이상 예외를
만들지 않습니다. 이전에는 이름표 제한에 VT_LPWSTR 이외의 잘못된 vt 인수가
지정될 때 이런 예외가 발생하였습니다.
* 로컬 컴퓨터 계정에 로그온한 사용자가 MSMQ 응용 프로그램을 실행할 수
있습니다. 이것은 그림자 처리된 로컬 계정, 즉 서버 컴퓨터에 동일한 로컬
계정(사용자 이름/암호)이 있는 계정에 대해서 작업할 때 사용됩니다. 이런
사용자가 만든 대기열의 기본 보안은 완전한 제어, 특히 읽기와
삭제 권한을 제공하는 것입니다.
* 크래시된 MQIS 서버를 관리자가 완벽하게 복구할 수 있는 새로운
MQIS 업데이트/복원 유틸리티를 제공합니다.
자세한 내용은 support\msmq.nt\MQISwizard.doc를 참조하십시오.

1.1.15.5 Microsoft Transaction Server (MTS)
MTS는 새로운 Java 컨텍스트 클래스로 업데이트됩니다. Visual J++를
사용하여 응용 프로그램을 구축하는 경우에는 IObjectContext 대신에
새 컨텍스트 클래스를 사용할 수 있습니다. Visual J++를 사용하여
컨텍스트 클래스로 다음을 수행할 수 있습니다.
* 개체 작업 완료를 선언합니다.
* 임시로 또는 영구적으로 트랜잭션 처리를 금지합니다.
* 다른 MTS 개체를 인스턴스화하고 현재 개체의 트랜잭션 영역 안에 있는 작업을
포함시킵니다.
* 호출자가 특정한 역할을 수행할 것인지 결정합니다.
* 보안을 사용할 것인지 결정합니다.
* 개체가 트랜잭션 내에서 실행될 지 결정합니다. 새 클래스에 대한 자세한
설명은 프로그래머용 참고서에서 Visual J++ 절을 참조하십시오.

1.1.15.6 SMTP, NNTP
이 서비스 팩에는 SMTP(Simple Mail Transport Protocol), NNTP(Network
News Transport Protocol)의 향상된 성능도 포함됩니다.
이제 SMTP에서는 다음 서비스를 지원합니다.
* 다중 가상 서버 또는 사이트
* ETRN : 전화 접속 연결상에서 대기열에 있는 편지를 추출하는 명령어

이 기능을 사용할 수 있게 하려면
1. 다음 텍스트가 들어 있는 텍스트 파일을 만듭니다.

set obj = GetObject ( "IIS://localhost/smtpsvc" )
obj.Put "SmtpServiceVersion", 2
obj.SetInfo

참고: 이것은 메타베이스에서 값을 업데이트하는 ADSI(Active Directory
Service Interface) 스크립트입니다.

2. 이 파일을 Enable.vbs로 저장합니다.

3. 명령 프롬프트에서 다음을 입력하고 Enter 키를 누릅니다.

cscript enable.vbs

자세한 내용은 http://support.microsoft.com/support/ 에 있는
기술 자료(Knowledge Base)에서 KB 논문 Q183476을 참조하십시오.

다음과 같이 특정한 KB 논문을 지정할 수도 있습니다.

http://support.microsoft.com/support/kb/articles/Q151/8/60.asp

1.1.16 SCM(Security Configuration Manager)
SCM(Security Configuration Manager)은 Windows NT Workstation 및
Windows NT Server 설치에서 관리자가 보안 구성을 정의하고 적용할 수 있도록
하는 통합 보안 시스템입니다. SCM은 또한 시스템의 보안이 약해진 곳을 찾기 위하여
설치된 시스템의 검사를 수행할 수도 있습니다. SCM 설치 및 사용 방법 등에 대한
자세한 내용은 \Mssce 폴더에 있는 Readme.txt를 참조하십시오.

1.1.17 WBEM(Web-based Enterprise Management)
WBEM/WMI는 Desktop Management Task Force가 지원하는 관리 정보 표현의
새로운 표준인 WBEM(Web-based Enterprise Management)의 Microsoft 구현입니다.
이것은 Windows NT의 중요한 관리 데이터를 명시하며 잘 정의된 몇몇 인터페이스를
통하여 모든 관리 도구를 자유롭게 사용할 수 있도록 합니다. 따라서 Windows NT 관리가
훨씬 쉬워집니다(CD-ROM에만 포함되어 있음). WMI에 대한 자세한 내용은
http://www.microsoft.com/management/wbem을 참조하십시오.

WBEM은 기존의 관리 기술에서 제공하는 데이터를 결합하고 통합합니다.
WBEM은 시스템 및 네트워크 계층을 통해 사용자/응용 프로그램 수준에서
원격 서비스/서버 인스턴스까지의 문제 영역을 추적하여 실제적인
기업 문제를 해결하는 데 초점을 맞추고 있습니다. 자세한 내용은
http://wbem.freerange.com/을 참조하십시오.

http://msdn.microsoft.com/developer/sdk/wbemsdk/default.htm에서
WBEM SDK(Software Developer's Kit)를 다운로드할 수 있습니다.

1.1.18 Microsoft Windows NT Server NetShow Services
SP4에는 업데이트된 NetShow Service 버전이 들어 있으며 이 CD의 \NetShow
폴더에 있습니다. NetShow Services는 인터넷 서비스 공급자(ISP)와 조직이
인터넷이나 기업 네트워크를 통해 모든 대역폭에서 최고 품질을 제공하는 오디오와 비디오를
전달할 수 있도록 해줍니다. 이번 NetShow Service 릴리즈에서는 최고의 사용자 경험을
전달하는 매우 향상된 비디오와 오디오가 특징입니다. 단순화한 설치, 구성, NetShow
서버 구성 요소 및 도구 관리로 ISP에게 대용량의 내용을 위한 신뢰성있고 비용면에서
효율적인 플랫폼을 제공합니다.

이 제품을 설치하고 구성하는 방법에 대한 자세한 내용은 Netshow Services 정보
페이지(\NetShow\ntsp4-ns.htm)를 참조하십시오. 이 제품을 설치하기 전에
\NetShow\ns-readme.htm에 있는 Netshow Services 릴리즈 정보도 주의깊게
읽으십시오.

1.1.19 Microsoft Windows Media Player
Microsoft Windows Media Player는 Microsoft NetShow Player뿐만 아니라
Microsoft ActiveMovie도 대신합니다. Windows Media Player에는 다른 두
멀티미디어 플레이어에 있는 기능뿐만 아니라 다른 많은 플레이어에 있는 모든
기능도 있습니다. 또한 새 Window Media 내용에 손쉽게 액세스할 수 있도록
기존의 Windows Media Player 및 Microsoft ActiveMovie 지원도 업데이트합니다.
Windows Media Player는 WAV, AVI, QuickTime, RealAudio 4.0 및 RealVideo 4.0을
포함한 대부분의 로컬이면서 스트림된 멀티미디어 파일 형식을 지원합니다.
새 플레이어는 이전 플레이어의 클래스 ID를 이어 받습니다. 새 플레이어를
설치해도 이전의 클래스 ID를 사용하는 프로그램은 여전히 작동합니다.
Windows Media Player는 이 CD의 \Mplayer2 폴더에 있습니다.

1.1.20 보안 이벤트 로그를 보려면 보안 권한을 사용할 수 있어야 함
SP4에는 이벤트 로그 서비스에서의 버그 수정 사항이 들어 있습니다. 이것은 보안
이벤트 로그를 보고 관리하기 위해 보안 권한이라고 알려진 SE_SECURITY_NAME 권한을
사용할 수 있도록 합니다. 기본적으로 Windows NT는 관리자와 로컬 시스템에게
권한을 줍니다. 그러나 효력을 발생하려면 보안 이벤트 로그를 액세스하는
프로그램에도 권한이 있어야 합니다.

이렇게 바뀌기 전에는 관리자 그룹의 구성원과 로컬 시스템으로 실행하는 서비스가
보안 권한을 사용할 수 없어도 읽기와 바꾸기 액세스에 대한 보안 로그를
열었습니다. 관리자 그룹에서 권한이 제거되어도 관리자 그룹의 구성원은 여전히
보안 로그를 관리할 수 있습니다. 바뀐 내용은 관리자도 보안 로그를 관리하기 위하여
권한을 받아야 하는 보안 모델을 강화시킵니다. 즉, 단지 관리자 그룹의 구성원이라고 해서
로그를 관리할 수는 없습니다. 관리자는 이벤트가 감사되더라도 보안 로그를
관리하기 위하여 항상 자신에게 보안 권한을 줄 수 있습니다.

자세한 내용은 http://support.microsoft.com/support/ 에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q188855를 참조하십시오.

1.1.21 DHCP(Dynamic Host Configuration Protocol)
이 서비스 팩에는 Microsoft DHCP Server, DHCP 관리자 관리 도구 및 초기에 릴리즈된
Windows NT 4.0에서 실행하는 Microsoft DHCP 가능 클라이언트에 대해 보고된 DHCP 문제를
수정하는 몇가지 품질 향상 수정 사항이 들어 있습니다.

이 수정 사항들은 기술 자료(Knowledge Base)의 Q184693 "DHCP/WINS Release Notes for
Windows NT 4.0 SP4 Update" 논문에서 충분히 설명된 특정 문제들을 해결합니다.

http://support.microsoft.com/support에 있는 Microsoft Support Online에서
특정 논문을 구할 수도 있습니다.

1.1.22 WINS(Windows Internet Naming Service)
Windows NT Server에는 다음과 같은 새로운 WINS(Windows Internet Naming Service)
및 WINS 관리자 기능이 있습니다.
* 동적 WINS 데이터베이스 레코드 수동 제거
* WINS 데이터베이스 레코드에 대한 다중 선택 연산
* WINS 서버에 대한 버스트(Burst) 모드 처리

1.1.23 Microsoft Routing and Remote Access Service(RRAS)
SP4는 이제 RRAS(Routing and Remote Access Service)를 실행하는 Windows NT 4.0
시스템에 설치될 수 있습니다. SP4는 RRAS 시스템을 RRAS Hotfix 3.0 구성 요소로
자동으로 업데이트합니다. SP4를 설치한 후 RRAS를 설치한 경우에는 SP4를 다시 설치하여
RRAS가 올바르게 작동하도록 RRAS 파일을 업데이트해야 합니다.
RRAS Hotfix 3.0에 대한 자세한 내용은
http://support.microsoft.com/support/kb/articles/Q189/5/94.asp를 참조하십시오.

1.1.24 PPTP 성능 및 보안 업데이트
SP4에는 데이터 전송 속도를 상당히 높이고 보안을 향상한 PPTP에 대한 새로운 성능 및
보안 업데이트가 들어 있습니다. 새로운 장점을 이용하려면 PPTP 클라이언트 및 서버 둘 다에
업데이트된 파일을 실행해야 합니다. 자세한 내용은 http://support.microsoft.com/
support/kb/articles/q189/5/95.asp를 참조하십시오.

1.1.25 NTLMv2 보안
SP4 NTLMv2라는 NTLM 보안 프로토콜에 대해 향상된 성능이 들어 있으며 NTLM의 인증 및
세션 보안 메카니즘이 상당히 향상되었습니다. 자세한 내용은
http://support.microsoft.com/support/kb/articles/q147/7/06.asp를 참조하십시오.

1.1.26 보안 채널 향상
SP4에는 구성원 워크스테이션과 서버가 그들의 도메인 컨트롤러와 통신하기 위하여 그리고
도메인 컨트롤러가 다른 도메인 컨트롤러와 통신하기 위하여 사용하는 보안 채널 프로토콜에
대한 향상이 들어 있습니다. 인증뿐만 아니라 암호화할 수도 있고 통신의 무결성을
확인할 수도 있습니다. 자세한 내용은 http://support.microsoft.com/support/kb/articles/
q183/8/59.asp를 참조하십시오.

1.1.27 IP Helper API (IPHLPAPI)
IP Helper API는 Win32 응용 프로그램에 대한 Windows 네트워크 구성 및 통계 정보를
제공합니다. 공용 API는 Windows NT 4.0 이상과 Windows 95 이상에서 사용할 수 있습니다.
SP4는 응용 프로그램이 TCP/IP 스택과 통신할 수 있도록 API를 새로운 .dll로 업데이트합니다.

1.1.28 이벤트 로그 서비스
이 서비스 팩에는 관리자가 이벤트 로그 서비스에서 Windows NT의 신뢰성과
가용성을 측정하는 방법을 도와주는 새로운 기능이 들어 있습니다.

SP4 이벤트 로그 서비스는 운영 체제의 가용성을 측정하는 데 유용한 새로운
세가지 이벤트를 시스템 이벤트 로그에 기록합니다.
* Clean Shutdown 이벤트(Event ID: 6006)
* Dirty Shutdown 이벤트(Event ID: 6008)
* System Version 이벤트(Event ID: 6009)

자세한 내용은 3.13절 "이벤트 로그 서비스"를 참조하십시오.

1.1.29 DNS(Domain Name Server) 서비스
이 서비스 팩에는 Microsoft DNS Server 및 DNS 관리자 관리 도구에 대해 보고된
DNS 문제를 수정하는 몇가지 품질 향상 수정 사항이 들어 있습니다. 이 수정 사항들은
기술 자료(Knowledge Base)의 Q184693 "DNS/DHCP/WINS Release Notes for
Windows NT 4.0 SP4 Update" 논문에서 설명된 특정 문제들을 해결합니다.
http://support.microsoft.com/support에 있는
Microsoft Support Online에서 특정 논문을 구할 수도 있습니다.

-------------------------------
1.2 서비스 팩 다운로드 및 추출
-------------------------------
FTP 사이트나 웹 사이트에서 이 서비스 팩을 다운로드한 경우에는
서비스 팩을 추출하여 설치하기 전에 릴리즈 정보를 끝까지 읽어야 합니다.
이 릴리즈의 경우에 자동 추출 실행 파일은 CD의 루트에도 있습니다. 이 파일은
Alpha 프로세서 계열의 시스템에서는 Sp4alpha.exe이고 Intel 계열의 시스템에서는
sp4i386입니다.

서비스 팩을 다운로드하면 압축된 실행 파일이 하드 드라이브에
있습니다. 이 파일을 추출하여 설치를 시작하려면 명령 프롬프트에서
Sp4i386.exe를 입력하거나 Windows NT 탐색기에서 파일을 두 번 누릅니다.
설치 프로그램을 시작하지 않고 현재 폴더로 파일을 추출하려면
명령 프롬프트에서 sp4i386 /x를 입력하는 것처럼 명령 프롬프트에서
스위치 /x를 사용합니다.

=========================================
2.0 Windows NT 4.0 서비스 팩 4 설치 방법
=========================================
이전 서비스 팩의 설치 방법과 다를 수 있으므로 서비스 팩 4를 설치하기 전에
설치 방법을 주의깊게 읽으십시오.

------------------------------
2.1 서비스 팩을 설치하기 전에
------------------------------
이 서비스 팩을 설치하기 전에 활성 디버깅 세션을 모두 닫으십시오.
그렇지 않으면 업데이트 프로그램이 사용 중인 시스템 파일을 바꿀 수
없게 됩니다. 서비스 팩을 설치할 때 사용 중인 파일이 있으면 대화 상자가
나타나는 데 이 대화 상자에서 설치를 취소하거나 파일 복사로 건너 뛸 수
있습니다. 설치를 취소한 다음 SP4를 제거하는 것이 좋습니다.
이렇게 하려면 Spuninst.exe를 실행하거나 [시작]을 누르고 [설정]을 가리킨 후
[제어판]을 누르고 [프로그램 추가/제거]를 두 번 누른 다음
[서비스 팩 4 제거]를 누릅니다. 시스템에서 활성 세션을 모두 닫은 다음
Update.exe를 다시 실행하여 서비스 팩을 설치합니다.

또한, 설치에 실패했을 때 시스템을 가장 잘 복구하려면 서비스 팩을 설치하기
전에 다음을 수행하십시오.

1. Rdisk.exe 명령을 /s 스위치와 함께 사용하여 시스템 응급 복구 디스크를
업데이트합니다.
2. 시스템 레지스트리 파일을 비롯하여 시스템 전체를 백업합니다.
3. 불필요한 타사의 드라이버와 서비스, 즉 시스템을 부트할 때 필요하지 않는
드라이버와 서비스를 사용 안함으로 지정합니다.
4. 드라이버와 서비스를 제공한 OEM에게 업데이트된 파일 버전에 대해 문의합니다.
5. 컴퓨터를 다시 시작하고 이벤트 표시기를 확인하여 SP4 설치에 방해가 될 수 있는
시스템 문제가 있는지 확인합니다.

Windows NT 버전 4.0이 미리 설치된 NEC Versa 6050 또는 6200 시리즈 노트북
컴퓨터 사용자들은 SP4 Update.exe 프로그램이 hal.dll 파일을 바꿀 것인지 묻는
메시지가 나타날 때 "예"를 선택해야 합니다.

컴퓨터에 SystemSoft Card Wizard 버전 2.x 또는 이전 버전이 있으면
Windows NT 4.0 서비스 팩 4를 설치하기 전에 SystemSoft Card Wizard
버전 3.00.01 이상을 구해야 합니다. 그렇지 않으면 운영 체제가 더 이상 작동하지
않습니다. 자세한 내용은 http://www.systemsoft.com 에 있는 SystemSoft로
문의하십시오.

Windows NT 4.0에서는 고급 전원 관리를 지원하지 않습니다. 따라서
이 서비스 팩을 설치하기 전에 고급 전원 관리 기능을 제거하는 것이 좋습니다.

Windows NT 4.0 서비스 팩 4에서는 전원 관리 유틸리티가 작동하지 않을 수 있습니다.
Windows NT 4.0 SP4에서 작동하는 업데이트된 버전에 대해서는 전원 관리 유틸리티
제조업체에 문의하십시오.

Silicon Graphics 자매품 소프트웨어가 없으면 SP4를 설치하지 마십시오.
SP4가 Silicon Graphics 시스템을 업데이트하려면 추가 파일이 필요합니다.
필요한 파일들에 대해서는 http://support.sgi.com/nt 에 있는 Silicon Graphics 웹
사이트를 참조하십시오.

--------------------
2.2 서비스 팩 설치
--------------------
CD에서 서비스 팩을 설치하려면
1. CD-ROM 드라이브에 서비스 팩 CD를 넣습니다.
2. CD를 넣은 후 브라우저에 웹 페이지가 열리면 [Windows NT 서비스 팩]을
누른 다음 [서비스 팩 설치]를 누릅니다.
3. 파일 Spsetup.bat를 열 것인지 아니면 디스크에 저장할 것인지 묻는
메시지가 나타나면 [열기]를 누른 다음 화면의 지시에 따릅니다.

참고: 이 서비스 팩의 제거 기능을 사용하려면 초기 설치에서 Uninstall 폴더를
만들어야 합니다.

4. CD를 넣어도 웹 페이지가 자동으로 열리지 않으면 명령 프롬프트 창을
열어서 폴더를 CD-ROM 드라이브의 드라이브 문자로 바꿉니다.
5. x86 CPU를 사용하는지 또는 Alpha CPU를 사용하는지에 따라 폴더를
\I386\Update 또는 \Alpha\Update로 바꾼 다음 UPDATE를 입력합니다.
6. 화면의 지시에 따릅니다.

CD에서 [서비스 팩 4 설치]를 누른 후에도 SP4가 설치되지 않거나
CD-ROM 드라이브에 CD를 넣었을 때 브라우저가 자동으로 설치 방법을 표시하지 않으면
CD에서 직접 서비스 팩 설치를 시작합니다. 자세한 내용은 이 절의 앞부분에서
설명한 "CD에서 서비스 팩을 설치하려면"을 참조하십시오.

참고: 이 서비스 팩의 제거 기능을 사용하려면 초기 설치에서 Uninstall 폴더를
만들어야 합니다.

네트워크 드라이브에서 서비스 팩을 설치하려면
1. 서비스 팩 파일이 있는 네트워크 드라이브에 연결하는 명령을 실행합니다.
2. 드라이브 문자를 네트워크 드라이브의 드라이브 문자로 바꿉니다.
3. x86 CPU를 사용하는지 또는 Alpha CPU를 사용하는지에 따라 폴더를
\I386\Update 또는 \Alpha\Update로 바꾼 다음 UPDATE를 입력합니다.
4. 화면의 지시에 따릅니다.

참고: 서비스 팩을 처음 설치할 때 Uninstall 폴더를 만들도록 선택하는 것이 좋습니다.

인터넷에서 서비스 팩을 설치하려면
Internet Explorer 3.0 이상과 같은 웹 브라우저를 사용하여
ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/kor/nt40/sp4/ 또는
http://www.microsoft.com/korea/ntserver/svcpack.htm를 방문합니다.
[서비스 팩 4 설치] 옵션을 눌러서 컴퓨터에 SP4를 설치합니다.
이 웹 페이지에서 업데이트해야 할 파일을 자동으로 검색한 다음 필요한 파일을
컴퓨터의 임시 폴더에 복사합니다. 그러면 컴퓨터를 업데이트해야 할 파일만
설치됩니다.

참고: Internet Explorer 3.0 이상이 아닌 다른 웹 브라우저를 사용하는 경우에는
이 업데이트 방법으로 서비스 팩을 설치할 수 없을 수도 있습니다.
이 옵션을 사용하여 서비스 팩을 설치할 수 없으면 인터넷에서 전체 서비스 팩을
다운로드한 다음 update.exe를 로컬 컴퓨터에서 실행하십시오.

Update.exe와 함께 사용할 수 있는 설치 스위치는 다음과 같으며
update /?를 입력하면 아래의 구문 도움말을 볼 수 있습니다.
UPDATE [-u] [-f] [-n] [-o] [-z] [-q]
-u 비감시 모드
-f 종료시 다른 응용 프로그램 강제 종료
-n 제거할 때 파일을 백업하지 않음
-o 프롬프트 없이 OEM 파일 겹쳐쓰기
-z 설치 완료 후 다시 부트하지 않음
-q 조용한 모드(설치 상태 표시 안함) - 사용자 상호 작용 없음

-------------------
2.3 서비스 팩 제거
-------------------
이 서비스 팩에는 시스템을 이전의 상태로 복구하기 위하여 사용하는
제거 기능이 포함되어 있습니다.

제거 옵션을 사용하려면 Update.exe를 실행합니다. Windows NT 폴더의
하위 폴더로 Uninstall 폴더가 만들어집니다. Windows NT가 설치된
드라이브에 사용할 수 있는 공간이 적어도 170MB는 있어야 합니다. 제거 폴더에
90MB 그리고 서비스 팩 업데이트 시스템 파일에 80MB가 필요합니다.

SP4를 제거하려면 [제어판]에서 [프로그램 추가/제거]를 두 번 누릅니다.
[Windows NT 4.0 서비스 팩 4]를 누른 다음 [추가/제거]를 누릅니다.
이 옵션을 사용할 수 없으면 \%systemroot%\$NtServicePackUninstall$\spuninst\
폴더에서 Spuninst.exe를 실행합니다.

참고: SP4가 필요하거나 SP4에 문제 수정 사항이 포함되어 있는 다른 응용
프로그램이나 서비스를 설치하는 경우 SP4를 제거하면 역으로 이 응용 프로그램에
영향을 미칠 수 있습니다.

SP4를 제거하려면 부트 드라이브의 드라이브 문자가 SP4를 설치할 때의 드라이브
문자와 같아야 합니다. 부트 드라이브의 드라이브 문자를 바꾸면 SP4를 제거할 수
없습니다.

서비스 팩 3을 제거하려면 Update.exe를 실행한 다음
"이전에 설치된 서비스 팩 제거"를 선택합니다. 이렇게 하면 시스템이 이전 상태로
돌아갑니다. 시스템을 다시 시작하면 Update.exe 프로그램은 서비스 팩이
업데이트한 파일들을 이전 설치의 파일들로 대부분 바꾸며 대부분의 레지스트리
설정도 서비스 팩 설치 이전의 설정으로 돌아갑니다.

참고: 이전에 Internet Explorer 4.0 없이 서비스 팩 3이 설치된 컴퓨터에서 SP4를
제거하면 제거가 완료된 후 암호법이 제대로 작동하지 않게 됩니다. 이 문제를
해결하려면 SP4를 제거한 후에 SP3을 다시 설치하십시오.

SP4를 제거하면 새 버전의 CryptoAPI 및 SChannel을 제거할 수 없습니다.

참고: SP4를 제거한 다음에 이전 서비스 팩을 설치하려면 아래의 중요한
사전 경고에 주의를 기울여야 합니다. SP4가 SAM(Security Account Manager)
데이터베이스와 보안 데이터베이스를 수정하기 때문에 이전 버전의 Samsrv.dll,
Samlib.dll, Lsasrv.dll,Services.exe, Msv1_0.dll 및 Winlogon.exe 파일들이
데이터베이스 구조를 더 이상 인식할 수 없습니다. 따라서, SP4를 제거할 때 이
파일들은 복원되지 않습니다. SP4를 제거한 후 서비스 팩 3과 같은 이전 서비스 팩을
설치하려면 Samsrv.dll 및 Winlogon.exe를 겹쳐 쓸 것인지 묻는 "파일 바꾸기 확인"
대화 상자에서 "아니오"를 누르십시오. 새 파일을 이전 버전 파일로 겹쳐 쓰면
시스템에 로그온할 수 없게 됩니다.

참고: 새 소프트웨어나 하드웨어를 설치한 후에 SP4를 다시 설치하면 반드시
새 Uninstall 폴더를 만들도록 선택해야 합니다. 부트할 수 있는 구성으로 돌아갈 수
있게 하려면 SP4 설치 프로그램을 실행하기 전에 현재 Uninstall 폴더를 안전한
위치에 복사하십시오.

-------------------------------
2.4 2000년 문제 서비스 팩 설치
-------------------------------
Windows NT 서비스 팩 4에는 Windows NT 4.0 운영 체제의 2000년 문제에
대한 수정 사항이 들어 있습니다.

CD에서 2000년 문제 서비스 팩 설치

Update.exe를 사용하여 서비스 팩을 설치하면 Windows NT 4.0
설치에 필요한 모든 파일이 업데이트됩니다. 또한 Windows NT 4.0
운영 체제에서 2000년 문제를 해결하기 위하여 Microsoft 구성 요소를
추가로 업데이트해야 하는 경우에도 찾아서 알려줍니다.
2000년 문제를 해결하려면 다음 절차에 따라 시스템을 업데이트합니다.

서비스 팩 4 CD의 \I386\Update(x86 계열의 컴퓨터인 경우) 폴더 또는
\Alpha\Update(Alpha 계열의 컴퓨터인 경우) 폴더에 있는 Y2ksetup.exe
프로그램을 실행합니다. 2000년 문제를 발견하면 이 프로그램이 자동으로
운영 체제 구성 요소를 업데이트하여 2000년 문제를 해결합니다.

이 설치를 할 때에는 시스템을 한 번 이상 다시 시작해야 합니다. Y2ksetup.exe에는
제거 옵션을 사용할 수 없습니다.

웹이나 FTP를 통해 2000년 문제 서비스 팩 설치

아래 위치 중 하나에서 기본 서비스 팩을 컴퓨터에 설치합니다.

ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/kor/nt40/sp4/
http://www.microsoft.com/korea/ntserver/svcpack.htm

다운로드 프로그램이 업데이트해야 할 파일을 자동으로 검색합니다.
[파일 다운로드] 대화 상자가 표시되면 "현재 위치에서 이 프로그램을
실행"을 선택하여 패치를 설치합니다.
또한 Windows NT 4.0 운영 체제에서 2000년 문제를 해결하기 위하여
Microsoft 구성 요소를 추가로 업데이트해야 하는 경우에도 찾아서
알려줍니다. 2000년 문제를 해결하려면 아래 절차를 따르십시오.

아래 위치 중 하나에서 2000년 문제 서비스 팩(y2ksp4i.exe 또는
y2ksp4a.exe)을 컴퓨터에 다운로드합니다.

ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/kor/nt40/sp4/
http://www.microsoft.com/korea/ntserver/svcpack.htm

자동 추출 실행 파일을 실행하여 패키지를 확장합니다.
대상 위치에서 \I386\Update(x86 계열의 컴퓨터인 경우) 폴더 또는
\Alpha\Update(Alpha 계열의 컴퓨터인 경우) 폴더에 있는 Y2ksetup.exe
프로그램을 실행합니다. 2000년 문제를 발견하면 이 프로그램이 자동으로
운영 체제 구성 요소를 업데이트하여 2000년 문제를 해결합니다.

이 설치를 할 때에는 시스템을 한 번 이상 다시 시작해야 합니다. Y2ksetup.exe에는
제거 옵션을 사용할 수 없습니다.

이 서비스 팩을 다시 설치하려면 \I386\Update 폴더 또는 \Alpha\Update
폴더에서 Update.exe를 실행합니다. 같은 시스템에서 Update.exe를 두 번
이상 실행하기 위하여 이전 서비스 팩을 제거할 필요는 없습니다.
Windows NT 4.0 운영 체제에서 2000년 문제를 해결하려면
\I386\Update\Y2ksetup.exe나 \Alpha\Update\Y2ksetup.exe를 사용합니다.

Y2ksetup.exe에서 사용할 수 있는 설치 스위치는 다음과 같습니다.
Y2KSETUP [-q] [-d]
-q 자동 설치(설치 상태 표시 안함)
-d 표시만 함(설치하지는 않고 컴퓨터에서 2000년 문제가 있는 운영 체제
구성 요소를 표시만 함)

2.4.2 Site Server Express 3.0
Site Server Express 2.0의 다음 구성 요소에 2000년 문제가 있습니다.
* Content Analyzer
* Usage Analyst

웹 또는 CD에서 Site Server Express 3.0을 직접 설치하면 컴퓨터에서
이 구성 요소들을 제거할 수 없습니다. 반드시 Y2ksetup.exe를 설치하여
컴퓨터에서 이 구성 요소들을 제거하고 다음의 업데이트가 들어 있는
Site Server Express 3.0을 설치해야 합니다.
* Usage Analyst
* Posting Acceptor

업데이트된 Content Analyzer 버전은 Windows NT 서비스 팩 4.0 웹 사이트에서
다운로드할 수 있습니다.

알려진 Site Server Express 3.0 설치 문제
* Y2KSetup에서 Internet Explorer 4.01 SP1 및 Site Server
Express 3.0을 설치할 때 Posting Acceptor에서 필요한 IIS 가상 루트 두 개가
만들어지지 않습니다. CD의 \Ssx 폴더에서 Ssx.exe를 실행하여
Site Server Express 3.0을 다시 설치하는 것이 좋습니다.

2.4.3 FrontPage Server Extension 2000년 문제
FrontPage 1.0, FrontPage 1.1 및 FrontPage 97 릴리즈에는 2000년 문제가
있습니다. FrontPage 98 릴리즈에서는 2000년 문제를 해결하였습니다.
NTOP가 설치되어 있으면 FrontPage 98 Server Extensions이 있는 것입니다.
컴퓨터에 FrontPage Server Extenders 버전이 두 개 이상 동시에 있을 수 있습니다.
2000년 문제가 해결되지 않은 버전이 설치되어 있어도 현재 그 버전이 실행되고 있다는 것을
의미하지는 않습니다.

FrontPage 98이나 이전 버전이 설치된 컴퓨터에서 현재 사용 중인
FrontPage Server Extenders의 버전을 확인하려면
* FrontPage Server Administrator(Fpsrvwin.exe)를 실행합니다.
* 왼쪽 위 영역에 있는 상자에 나열된 웹 서버나 가상 서버를 각각 누릅니다.
각 서버는 FrontPage Server Extenders로 구성되었습니다.
* FrontPage Server Extenders의 버전 번호가 목록의 오른쪽에 표시됩니다.
첫째 숫자가 3 이상인 버전 번호는 2000년 문제를 해결한 것입니다(예: 3.0.2.1706).

버전 번호의 첫째 숫자가 1 또는 2이면 FrontPage Server Extenders 최신 버전을
다운로드하여 설치해야 합니다. 사용할 수 있는 최신 버전과 다운로드 방법에 대한
자세한 내용은 http://www.microsoft.com/frontpage/ 를 참조하십시오.

2.4.4 IBM PS/1 ValuePoint
IBM PS/1 ValuePoint 컴퓨터에서 실행하는 Windows NT 버전 4.0에는 2000년
문제가 있습니다. 이 문제를 수정하려면 Ntdetect.com을 업그레이드해서 이전
버전의 2000년 문제를 해결합니다.

CD의 \Ps1 폴더에서 Ntdetect.com을 컴퓨터의 기본 부트 파티션의
루트에 복사합니다. 컴퓨터를 다시 부트하지 않아도 됩니다.

자세한 내용은 http://support.microsoft.com/support/ 에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q194301을 참조하십시오.

Microsoft 제품과 관련된 2000년 문제 또는 여기에서 사용된 2000년 문제
해결에 관한 정의에 대해서는 웹 사이트 http://www.microsoft.com/korea/year2000 을
참조하십시오.

================
3.0 사용자 정보
================
이 절에서는 이 서비스 팩에 특정한 내용에 대하여 설명합니다.

---------------------
3.1 응급 복구 디스크
---------------------
서비스 팩 4를 설치한 후 Windows NT 시스템을 복구하기 위하여
원래 Windows NT 미디어를 제공해야 하는 Windows NT 응급 복구 디스크를
사용하는 경우에 복구가 완료된 후 SP4를 다시 설치해야 합니다. 왜냐하면
응급 복구 디스크가 원래 Windows NT 4.0 시스템 파일을 복원하여 시스템을
복구하기 때문입니다. 복구를 완료한 후 2절의 설치 방법에 따라 SP4를 다시
설치하십시오. Windows NT 응급 복구 디스크 유틸리티 사용에 대한 자세한
내용은 http://support.microsoft.com/support/ 에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q146887을 참조하십시오.

참고: 응급 복구 디스크 유틸리티를 사용하려면 업데이트된 Setupdd.sys 버전이
있어야 합니다. 업데이트된 버전은 SP4에 들어 있습니다. Setupdd.sys 버전을
업데이트하려면 서비스 팩에 있는 Setupdd.sys를 원래 제품 미디어에 있는
Windows NT 4.0 설치 디스크 2번에 복사합니다. 이렇게 하면 이전 버전의
Setupdd.sys가 업데이트된 버전으로 바뀝니다. 자세한 내용은
http://support.microsoft.com/support/에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q158423을 참조하십시오.

-------------------------------
3.2 시스템에 새 구성 요소 추가
-------------------------------
SP4를 설치한 후 시스템에 새로운 소프트웨어 및 하드웨어를 추가하거나
바꾸려면 SP4를 다시 설치해야 합니다. 왜냐하면 원래 Windows NT 4.0
미디어에 있는 파일이 서비스 팩 CD에 있는 파일과 다를 수 있기 때문입니다.
새 키보드 드라이버나 프린터 드라이버와 같은 새 구성 요소를 서비스 팩
미디어에서 직접 설치할 수는 없습니다. 반드시 원래 제품 미디어에서
새 구성 요소를 설치한 다음 서비스 팩을 다시 설치해야 합니다.

예를 들어 SP4를 설치한 후 SNMP(Simple Network Management Protocol)
서비스를 설치하면 서비스 팩을 다시 설치해야 합니다. 그렇지 않으면
"Snmpapi.dll에 Entrypoint SnmpSvcGetEnterpriseOID가 없습니다" 라는
오류 메시지가 나타납니다. 이것은 SNMP 서비스의 일부 파일이 서비스 팩에서
업데이트되었기 때문에 버전이 맞지 않는 것입니다. 서비스 팩을 다시 설치하면
시스템에 새 버전의 파일을 복사하여 문제를 수정할 수 있습니다.

참고: SNMP 보안은 SNMP 대행자 컴퓨터에서 권한 수준을 설정할 수 있습니다.
권한 수준은 SNMP 대행자 컴퓨터가 SNMP 커뮤니티의 요청을 처리하는 방법을
결정합니다.

--------------------------
3.3 CD에서 심볼 파일 설치
--------------------------
Windows NT의 각 프로그램 파일은 커널 STOP 오류의 원인을 찾는 데 사용되는
심볼 파일과 대응됩니다. SP4 파일의 심볼 파일은 자동 추출 실행 파일로 압축되었으며
이름은 Intel 계열의 컴퓨터인 경우에는 Sp4symi.exe, Alpha 계열의 컴퓨터인 경우에는
Sp4syma.exe입니다. SP4의 새 이진 파일에 대응하는 심볼 파일을 설치하려면
실행 파일을 실행하고 메시지가 표시될 때 이전 버전의 심볼 위치에 대한
경로(예: c:\winnt\symbols\)를 지정합니다. 이렇게 하면 SP4.dbg
파일들이 이 파일의 기존 버전 위에 복사됩니다.

Windows NT 디버깅에 대한 자세한 내용은 Microsoft Windows NT 4.0
Workstation Resource Kit에서 39장 "Windows NT Debugger"를 참조하십시오.

-----------------------------------
3.4 Windows NT 4.0 하드웨어 호환성
-----------------------------------
3.4.1 비디오 드라이버
Windiows NT 4.0에 포함되어 있는 Ati.sys와 Ati.dll은 디스플레이 설정을
바꾸거나 마이크로소프트 오피스 97을 설치하는 도중에 문제를 일으킬 수
있습니다. 이 문제는 SP3에 포함되어 있는 Ati.sys와 Ati.dll에서 해결하였습니다.
그러나 SP4에는 ATIRage 드라이버와 서비스 팩 설치 간의 비호환성 때문에
Ati.sys와 Ati.dll 파일이 들어 있지 않습니다. 따라서 Windows NT 4.0에
곧바로 SP4를 설치한 경우에 이러한 문제가 발생할 수 있으며, 이를 해결하기
위해서는 ATI 웹 페이지에서 최신 드라이버를 다운로드한 후 설치하거나,
SP3를 먼저 설치한 후에 SP4를 설치하면 됩니다.

Number Nine Visual Technologies Imagine 2 비디오 카드와 드라이버가 설치된
컴퓨터에서 SP3 위에 SP4를 설치하면 256색 이상을 필요로 하는 해상도의 손실과
같은 비디오 드라이버의 일부 기능을 잃을 수 있습니다. SP4를 제거하고 SP3으로
되돌리면 Imagine 2 카드는 256색 이상을 표시할 수 없게 됩니다. Imagine 2 비디오
드라이버를 다시 설치해도 잃은 기능을 복원할 수 없기 때문에 위의 두 가지 문제를
해결할 방법은 아직 없습니다. Number Nine에서는 이 문제를 파악하고 수정하기 위하여
노력하고 있습니다.

3.4.2 Dell Latitude 시스템
Dell Latitude 휴대용 컴퓨터에서 Windows NT 4.0을 실행하는 경우
SP4를 설치한 후에도 Dell에서 제공하는 Softex Advanced Power Management
및 PC Card Controller 서비스(버전 2.0 이상)는 계속 작동합니다. Softex
버전 1.0은 SP4를 설치한 후에 작동을 멈출 수 있습니다. SP4에 대해 시스템을
업데이트하려면 http://support.dell.com/filelib/ 에 있는 Softex 유틸리티 2.19 이후
버전을 설치하십시오. SP4를 설치한 후에 2.19 이전의 Softex 버전을 다시 설치하면
컴퓨터를 사용할 수 없게 됩니다.

3.4.3 Softex/Phoenix 유틸리티
아래의 Softex Incorporated 또는 Phoenix Technologies 유틸리티를 사용하면
SP4를 실행할 때 문제가 발생할 수 있습니다.
* Softex PC Card Controller 또는 Windows NT용 Phoenix CardExecutive
* Softex Power Management Controller 또는 Windows NT용 Phoenix APM
* Softex Docking Controller 또는 Windows NT용 Phoenix NoteDock
* Softex DeskPower Controller 또는 Windows NT용 Phoenix DeskAPM

다음 지침을 따르십시오.
1) 사용하고 있는 유틸리티의 버전 번호를 알아 보십시오.

2) SP4와의 문제를 피하려면 반드시 Softex/Phoenix 유틸리티 버전 2.19 이상을
실행해야 합니다. 시스템에 버전 2.19 이전의 Softex/Phoenix
유틸리티를 설치하거나 다시 설치하면 안됩니다. 시스템이 부트되지 않을 수
있습니다. 자세한 내용은 http://www.softexinc.com 에 있는 Softex Incorporated
웹 사이트를 참조하거나 http://www.phoenix.com 에 있는 Phoenix Technologies
웹 사이트를 참조하십시오.

3.4.4 255 SCSI 논리 단위 지원
Windows NT 4.0은 SCSI 장치에서 처음 8개의 논리 단위만 검색합니다.
이 제한을 해결하려면 SP4를 설치하고 레지스트리에 다음 키를 추가하십시오.

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[Driver Service Key]
\Parameters\Device[N]
LargeLuns: REG_DWORD: 0x1

여기에서 [Driver Service Key]는 SCSI 드라이버 이름이고 [N]은 SCSI 버스
번호입니다.

3.4.5 IBM PS/1 ValuePoint
이 컴퓨터에는 Windows NT 버전 4.0의 2000년 문제가 있습니다. 이전 버전에서
2000년 문제를 해결하려면 Ntdetect.com을 업그레이드해야 합니다.

CD의 \Ps1 폴더에서 Ntdetect.com을 컴퓨터의 기본 부트 파티션의
루트에 복사합니다. 컴퓨터를 다시 부트하지 않아도 됩니다.

자세한 내용은 http://support.microsoft.com/support/ 에 있는 기술 자료(Knowledge Base)에서
KB 논문 Q194301을 참조하십시오.

3.4.6 SystemSoft Card Wizard
컴퓨터에 SystemSoft Card Wizard 버전 3.x가 있고 SP4를 설치하였으면
소켓 서비스 기능을 잃을 수 있습니다. 이 문제를 해결하려면 서비스 팩 4를
설치한 후에 SystemSoft Card Wizard 버전 3.x 이상을 다시 설치하십시오.
아니면 서비스 팩 4 Uninstall 폴더 $ntservicepacekuninstall$에서 Pcmcia.sys를
컴퓨터의 \%systemroot%\System32\Drivers 폴더에 복사하십시오.
컴퓨터를 다시 부트하십시오.

-----------------------
3.5 DIGITAL Alpha 정보
-----------------------
3.5.1 Matrox Millennium 디스플레이 어댑터와 함께 Remotely Possible 32 사용
Matrox Millennium 디스플레이 어댑터가 설치된 Alpha에서 Remotely Possible 32를
사용할 경우 Matrox 드라이버를 사용해서는 안됩니다. 그렇지 않으면 다시 부트한 후에
컴퓨터 화면에 아무 것도 나타나지 않게 됩니다. Remotely Possible 32를 사용하려면
반드시 VGA 호환 디스플레이 어댑터를 사용해야 합니다.

3.5.2 Lotus Notes 4.5
Windows NT 4.0을 실행하는 Alpha 컴퓨터에서 Lotus Notes와 Internet Explorer 4.01을
사용하려면 SP4를 설치할 때 다음 순서를 따라야 합니다.
1. 컴퓨터에 Internet Explorer 4.01이 있으면 제거합니다.
2. SP4를 설치합니다.
3. Lotus Notes를 설치하거나 다시 설치합니다.
4. SP4 CD에서 Internet Explorer 4.01을 설치합니다.
다음 릴리즈에서는 이 문제가 해결될 것입니다.

3.5.3 SP4에서 Alpha 수정 사항
여기에서는 Windows NT 4.0 서비스 팩 3 릴리즈 이후에 해결된 Alpha
시스템의 문제에 대하여 설명합니다.

참고: Windows NT 4.0 SP4는 HAL Revision D를 제공합니다. 이 개정판은
현재 Compaq에서도 구할 수 있습니다.

3.5.3.1 하나의 프로세서만 실제 제공되는 Alpha 시스템에서 시스템이 멈춤
하나의 프로세서만 실제 제공되는 다음의 Alpha 시스템은 부트할 때
더 이상 멈추지 않습니다.
AlphaServer 4x00
AlphaServer 1200
AlphaStation 1200
DIGITAL Server 5000
DIGITAL Server 7000

3.5.3.2 클럭 인터럽트 주기가 7.5ms에서 10ms로 바뀜
Windows NT 4.0 SP4에서 다음 시스템의 효율적인 클럭 인터럽트 주기가
7.5ms에서 10ms로 바뀌었습니다.
AlphaServer 4x00
AlphaServer 1200
AlphaStation 1200
DIGITAL Server 5000
DIGITAL Server 7000

이런 변경 사항은 Intel 시스템에 패러티를 제공하고 클럭 인터럽트 주기와
동일한 타이머 레졸루션에 대해 10ms를 가정함으로써 야기되는 성능 이상을
완화시킵니다.

3.5.3.3 Pyxis 오류 레지스터
Windows NT 4.0 SP4와 함께 제공되는 HAL Revision D는 업데이트된
Pyxis 오류 레지스터를 지원하며 하드웨어가 크래시된 동안 더 의미있는 정보를
제공합니다.

3.5.3.4 피어 투 피어 DMA 전송
현재의 AlphaBIOS 펌웨어와 함께 이 서비스 팩에서는 이제 피어 투 피어
DMA 전송을 허용합니다.

3.5.3.5 메모리가 256MB 이상인 PCI 장치
다음의 Alpha 플랫폼에서는 메모리 맵 I/O에 대해 메모리가 256MB 이상인
PCI 장치를 지원합니다.
AlphaServer 1000 5/xxx
AlphaServer 1000A 5/xxx
AlphaServer 800 또는 Digital Server 3000
AlphaStation 600
AlphaStation 500
Alpha XL 3xx

3.5.3.6 다시 부트할 때 Alpha 컴퓨터가 종종 멈춤
다음 시스템들은 다시 부트할 때 더 이상 멈추지 않습니다.
AlphaServer 4x00
AlphaServer 1200
AlphaStation 1200
DIGITAL Server 5000
DIGITAL Server 7000

3.5.3.7 I/O 성능 저하 또는 I/O 부하가 많을 때 시스템 멈춤
I/O 부하가 많은 Alpha 컴퓨터에서 특정한 장치 드라이버가 DMA 맵 레지스터를
너무 많이 소모합니다. 이것은 종종 I/O 성능을 나쁘게 하거나 시스템을 멈추게 합니다.
SP4에서는 DMA 맵 레지스터가 상당히 많습니다.

3.5.3.8 Alpha 시스템에서 STOP 코드 0x0A로 크래시
다음 시스템에서는 "수정할 수 있는" 사소한 하드웨어 오류로 인하여
STOP 코드 0x0A 크래시가 더 이상 발생하지 않습니다.
AlphaServer 1000 5/xxx
AlphaServer 1000A 5/xxx
AlphaServer 800 또는 Digital Server 3000
AlphaStation 600
AlphaStation 500
AlphaStation 600A
Alpha XL 3xx

3.5.4 DIGITAL Ultimate Workstation 533
SP4는 Hal.dll 파일이 OEM 파일로 표시되기 때문에 시스템에서 Hal.dll 파일을
업데이트하지 않습니다. 이 문제를 해결하려면 Halrawmp.dll을 SP4에서 시스템으로
직접 복사해야 합니다. 이렇게 하려면 먼저 시스템에서 OSLOADER 하위 폴더에
있는 Hal.dll 파일을 찾은 다음 Halrawmp.dll을 SP4에서 이 폴더로 복사하고
이름을 Hal.dll로 바꿉니다.

3.5.5 Windows NT Option Pack 1.0이 설치된 Alpha 컴퓨터에 설치할 수 없음
Alpha용 Windows NT Option Pack 1.0이 설치된 Alpha 컴퓨터에 SCM(Security
Configuration Manager)을 설치할 수 없습니다. 왜냐하면 Windows NT Option
Pack에서 설치한 Mfc42u.dll 파일이 SCM과 호환되지 않기 때문입니다.

이 문제를 해결하려면 Alpha용 Windows NT Option Pack 1.0에서 설치한
Mfc42u.dll 파일을 Windows NT4.0 CD 또는 Visual C 6.0의 Mfc42u.dll 파일로
바꿔야 합니다. 이것은 Alpha용 Windows NT Option Pack 1.0에 있는 응용
프로그램에서 문제를 발생시킬 수 있습니다. 이 문제는 Windows NT 다음 릴리즈에서
수정될 것입니다.

3.5.4 Microsoft Transaction Server 및 DTC(Distributed Transaction Coordinator)
파일 TestOracleXAConfig.exe는 DEC Alpha 계열의 컴퓨터에서 자동으로
설치되지 않습니다. Alpha 계열의 컴퓨터에 Windows NT 4.0 SP4를 설치하고
Microsoft Transaction Server(MTS) 또는 DTC(Distributed Transaction Coordinator)를
Oracle 또는 XA 호환 데이터베이스와 함께 사용하려면 이 파일을 CD-ROM에서
하드 드라이브의 %sysroot%\system32 폴더로 직접 복사해야 합니다.
기호 %sysroot%는 Windows NT 설치 폴더를 나타냅니다. 예를 들어, 설치 폴더가
C:\Winnt이면 C:\Winnt\Wystem32에 복사합니다.

TestOracleXAConfig.exe는 Windows NT 4.0 SP4 CD-ROM에서 \Alpha
폴더에 있습니다.

Intel 계열의 컴퓨터에 Windows NT 4.0 SP4를 설치하는 경우에 TestOracleXAConfig.exe는
설치 과정에서 자동으로 설치됩니다.

--------------------------------------------
3.6 원격 서버에서 Windows NT 관리 도구 실행
--------------------------------------------
원격 서버에서 관리 도구를 실행하려면 서비스 팩 4로 원격 서버를
업그레이드해야 합니다. 서비스 팩 4로 업그레이드되지 않은 원격 컴퓨터에서
관리 도구를 실행하면 읽어들일 수 없거나 제대로 작동하지 않습니다.

------------------------------
3.7 CryptoAPI 및 Authenticode
------------------------------
Internet Explorer 3.02를 실행하는 Windows NT 4.0에서 업그레이드할 때
기존의 사용자 계정에 대해 Authenticode 환경이 제대로 설치되지 않습니다.
이것은 시스템에서 만들어진 새로운 사용자 계정에 영향을 미치지 않습니다.
또한, Internet Explorer 4.0 이상을 실행하는 Windows NT 4.0 시스템의
업그레이드에도 영향을 미치지 않습니다.

Authenticode를 사용하기 전에 각 사용자들은 명령 프롬프트 창에서
다음 명령 줄을 입력해야 합니다.

setreg 1 false 2 true 3 false 4 false 5 true 6 false 7 true 8 false 9
false 10 false

Setreg.exe는 SP4의 일부가 아니며 CryptoAPI 도구의 일부로 다운로드할
수 있습니다. MSDN에서 플랫폼 SDK로부터 최신 CryptoAPI 도구(Internet
Explorer 4.0 이상)를 설치할 수 있습니다.

Internet Explorer 3.02에 대해 릴리즈되었으며 Authenticode 서명 도구로도
알려진 CryptoAPI 도구는 더 이상 지원되지 않습니다. Internet Explorer 4.0에
대해 릴리즈된 도구는 서비스 팩 4에서 계속 작동합니다.

Internet Explorer 4.0 이상이 설치된 시스템에서 SP4를 설치한 다음 Internet
Explorer를 제거하면 새 CryptoAPI 구성 요소가 부분적으로 제거됩니다.
이 문제는 SP4를 설치한 후 Internet Explorer 4.0을 설치한 시스템에는
영향을 주지 않습니다. 제대로 작동하도록 하려면 Internet Explorer를
제거한 다음 SP4를 다시 설치하십시오.

CryptoAPI가 제대로 기능을 발휘하려면 SP4를 설치하기 전에 Internet Explorer 3.02
이상을 설치하는 것이 좋습니다. 다음은 SP4를 설치한 후 Internet Explorer 3.02 이상을
설치할 때 발생하는 문제입니다.
* 일부 CryptoAPI 네트워킹 기능은 Wininet.dll에 종속적이어서
시스템에 Wininet.dll이 없으면 실패하게 됩니다. 이 문제를 해결하려면
SP4를 설치하기 전에 Internet Explorer 3.02 이상을 설치해야 합니다.
* SP4를 설치한 후에 Internet Explorer 4.0을 설치하면 보증서 해지를 확인할 수
없습니다. 이 문제를 해결하려면 Internet Explorer 4.0을 설치한 다음에
SP4를 다시 설치해야 합니다. 이 문제는 다음 Internet Explorer 릴리즈에서
수정됩니다.
* SP4를 설치한 후에 Internet Explorer 4.0을 설치하면 일부 CryptoAPI 관련
파일 확장명(.Cer, .Crt, .Der)이 제대로 등록되지 않습니다. 파일 확장명
등록을 복원하려면 다음 명령 줄을 실행하십시오.

Regsvr32.exe cryptext.dll

이 문제는 다음 Internet Explorer 릴리즈에서 수정됩니다.
---------------------------
3.8 Internet Explorer 제거
---------------------------
Internet Explorer 4.0 이상이 설치된 다음 SP4가 적용된 시스템에서
Internet Explorer를 제거하면 새 CryptoAPI 구성 요소가 부분적으로
제거됩니다. Internet Explorer를 제거한 다음 SP4를 다시 설치하십시오.
이 문제는 SP4를 설치한 후 Internet Explorer 4.0을 설치한 시스템에는
영향을 주지 않습니다.

----------------------------
3.9 Certificate Server 정보
----------------------------
3.9.1 알려진 문제 및 한계
1. Windows NT Option Pack과 함께 제공된 Certificate Server 버전 1.0의
릴리즈 정보를 반드시 참조하십시오. 또한 ftp://ftp.microsoft.com/bussys/
iis/iis-public/fixes/usa/certserv에 있는 QFE 업데이트 릴리즈도
참조하십시오.

2. 윤년 2월 29일에는 Certificate Server 초기 설치를 수행하지 마십시오.
서버 유효 기간이 잘못 설정됩니다. 이 문제를 해결하려면 시스템 시간을
전날(2월 28일)로 설정하고 설치를 수행한 다음 시스템 시간을 다시 2월 29일로
되돌리면 됩니다. 위에서 설명한 대로 일단 Certificate Server가 성공적으로 설치되면
2월 29일에 보증서를 발급해도 아무 문제가 없습니다.

3. SP4 위에 Certificate Server를 설치하면 시스템을 시작할 때 "일부 시스템 서비스를
시작할 수 없습니다"라는 오류 메시지가 나타날 수 있습니다. 계속하려면
[확인]을 누르고 특정 오류에 대한 이벤트 표시기 로그를 확인하십시오.

Event ID: 7000
출처: SCM(Service Control Manager)
설명: "서비스가 시작 또는 제어 요청에 대해 적절한 형태로 응답하지
않습니다"라는 오류로 인해 CA 서비스를 시작할 수 없습니다.

Event ID: 7009
출처: SCM(Service Control Manager)
설명: 연결할 서비스에 대해 대기 시간 초과 (120000ms)

이 문제에 대한 해결 방법은 아직 없습니다.

3.9.2 Certificate Server의 가상 디렉터리 속성
IIS는 Certificate Server의 관리 웹 페이지가 실패하는 것과 같은 방식으로 가상 디렉터리의
응용 프로그램 속성을 항상 유지합니다. 이 실패는 E78 액세스 실패 코드로 식별되는
데이터베이스 액세스 오류의 형태로 나타납니다. 관리 웹 페이지에서 보증서
서버 로그 및 대기열을 액세스할 수 없습니다. 이 문제를 해결하려면 보증서
관리(CertAdm) 폴더에 응용 프로그램 속성을 적용해야 합니다.

CertAdm 폴더에 응용 프로그램 속성을 적용하려면
1. [시작]을 누르고 [프로그램], [Windows NT 4.0 Option Pack],
[Microsoft Internet Information Server]를 차례로 가리킨 다음
[인터넷 서비스 관리자]를 누릅니다.
2. MMC에서 Default Web Site가 보일 때까지 왼쪽 창의 항목을 엽니다.
3. [Default Web Site]를 두 번 누릅니다. 오른쪽 창에 웹 서버에 대한 가상 디렉터리의
첫째 수준이 나타납니다.
4. CertAdm 가상 디렉터리를 마우스 오른쪽 단추로 누릅니다.
5. [등록 정보]를 누릅니다.
6. [가상 디렉터리] 탭의 [응용 프로그램 설정] 구역에서 [만들기]를
누릅니다.
7. [적용]을 누른 다음 [확인]을 누릅니다.

3.9.3 설치하는 동안 잘못된 해시 알고리즘이 수용됨
Certificate Server를 설치하는 동안 Certificate Server가 보증서를 발급할 때 사용해야 하는
해시 알고리즘으로 HMAC를 선택하면 안됩니다. 선택적인 [고급 설정] 페이지의
선택 사항 중에 들어 있지만 이것은 이 알고리즘의 올바른 사용이 아닙니다.
HMAC를 선택하면 Certificate Server 설치에 실패합니다. Certificate Server에 대한
자세한 내용은 Microsoft Knowledge Base를 참조하십시오.

--------------------------------------------------------------------
3.10 Internet Information Server 4.0, SSL 및 루트 보증 기관 보증서,
IISCA.EXE 도구
--------------------------------------------------------------------
SSL(secure sockets layer)과 함께 Internet Information Server 4.0(IIS)을
사용하고 루트 보증 기관 보증서(Verisign, Thawte Consulting과 같이 잘 알려진
타사 또는 Microsoft에 의해 발급된 것이 아닌)를 설치한 경우에는
SP4를 설치한 후에 영향을 받은 루트 보증 기관 보증서를 다시 설치해야 합니다.
Windows NT Option Pack과 함께 제공된 Microsoft Certificate Server
1.0을 사용하는 경우에는 이렇게 해야 합니다.

루트 보증 기관 보증서를 다시 설치하려면
1. Internet Explorer 4.0을 엽니다.
2. 추가할 루트 보증 기관 보증서를 찾아봅니다. 예를 들어 Microsoft
Certificate Server의 경우에는 http://server/certsrv/CertEnroll/cacerts.htm 로
가서 원하는 루트 보증 기관 보증서를 누릅니다.
3. [현재 위치에서 이 파일을 엽니다]를 선택한 다음 [확인]을 누릅니다.
4. [보증서 설치]를 누릅니다.
5. 보증서 관리자 가져오기 마법사가 시작되면 [다음]을 누릅니다.
6. [모든 보증서를 다음 저장소에 저장]을 선택합니다.
7. [찾아 보기]를 누른 다음 [실제 저장소 표시]를 누릅니다.
8. [신뢰된 루트 보증 기관]을 확장하고 [로컬 컴퓨터]를 선택한 다음 [확인]을
선택합니다.
9. [다음]을 누른 다음 [마침]을 누릅니다.
10. 웹 서버를 다시 시작합니다.

참고: 더 이상 IISCA.EXE 도구를 사용할 필요가 없습니다.

------------------------------
3.11 Message Queue(MSMQ) 정보
------------------------------
새 MSMQ 레지스트리 항목은 시작할 때 MQIS에 연결(예를 들어 자동
전화 걸기)을 하지 않고도 MSMQ 서비스를 구성할 수 있도록 해줍니다.
이 모드를 활성화시키려면 "HKEY_LOCAL_MACHINE\Software\
Microsoft\MSMQ\Parameters" 레지스트리 키 아래에 DWORD 형식의 값
"DeferredInit"를 0x1 값과 함께 추가합니다. 초기 MQIS 액세스가 불필요한
전화 접속을 초래하는 경우에만 이것을 추가합니다. 왜냐하면 이 설정으로
오프라인 상태에서 MQOpenQueue를 호출하는 응용 프로그램이 지연될 수
있기 때문입니다.

----------------------------
3.12 COM 인터넷 서비스 설치
----------------------------
3.12.1 COM 인터넷 서비스 설치
COM 인터넷 서비스(CIS)는 서버측 방화벽이나 클라이언트 네트워크의 프록시
서버로 인하여 다른 트랜스포트를 사용할 수 없을 때 인터넷에서 DCOM 호출을
수행하는 기능을 제공합니다. CIS에는 세가지 구성 옵션이 있습니다.

1. Windows 95 또는 Windows 98 CIS 클라이언트 지원
2. Windows NT 4.0 SP4 및 Windows NT 5.0 CIS 클라이언트 지원
3. Windows NT 4.0 SP4 및 Windows NT 5.0 CIS 서버 지원

여기에서는 Windows NT 4.0 SP4를 실행하는 컴퓨터에서 CIS를 설치하는
방법에 대해 설명합니다. 가능한 한 프록시 서버나 방화벽으로 구분되지
않는 클라이언트 및 서버 시스템에서 시작해야 합니다. 일단 이 구성이 제대로
작동하면 이 구성에 프록시나 방화벽을 추가할 수 있습니다.

3.12.2 Windows NT 4.0 SP4 CIS 클라이언트 지원
Windows NT 4.0의 경우에 CIS는 Windows NT Workstation 4.0 또는
Windows NT Server 4.0 컴퓨터에 SP4가 설치되어 있어야 합니다.
CIS를 사용하려면 DCOM 프로토콜 목록에 TCP 터널 중 프로토콜을
추가해야 합니다.

DCOMCNFG를 실행하여 프로토콜 목록을 수정할 수 있습니다.

1. [기본 프로토콜] 탭을 선택합니다.
2. [추가] 단추를 사용하여 TCP/IP 터널 중을 추가합니다.
3. 바뀐 내용을 적용하려면 시스템을 다시 부트합니다.

다중 프로토콜이 구성되면 DCOM은 DCOM 프로토콜 목록에 나타난
순서대로 프로토콜 사용을 시도합니다.

3.12.3 Windows NT 4.0 SP4 CIS 서버 지원
Windows NT 4.0의 경우에 CIS는 Windows NT Server 4.0 컴퓨터에
SP4가 설치되어 있어야 합니다. 또한 CIS는 인터넷 서비스 관리자를 포함하는
Internet Information Server 4.0이 실행되어야 합니다. IIS 4.0은
Windows NT 4.0 Option Pack의 일부입니다.

1. Inetpub 디렉터리 아래에 RPC 하위 디렉터리를 만듭니다. 예를 들어
명령 프롬프트에서 다음과 같이 입력합니다.

md c:\inetpub\rpc

이 디렉터리는 다음 절차에서 %inetpub%\rpc로 참조됩니다.

2. Rpcproxy.dll을 Windows 시스템 디렉터리에서 %inetpub%\rpc로 복사합니다.
예를 들어 명령 프롬프트에서 다음과 같이 입력합니다.

copy %windir%\system32\rpcproxy.dll c:\inetpub\rpc

3. 만든 디렉터리에 대해 가상 루트를 만듭니다. 이렇게 하려면
* [시작]을 누르고 [프로그램], [Windows NT 4.0 Option Pack],
[Microsoft Internet Information Server]를 차례로 가리킨 다음
[인터넷 서비스 관리자]를 누릅니다.
* MMC 창의 왼쪽 창에서 콘솔 루트/IIS//Default Web Site를
선택합니다.
* Default Web Site를 마우스 오른쪽 단추로 누르고 [새로 만들기]를 누른 다음
[가상 디렉터리]를 누릅니다.
* 새 가상 디렉터리 마법사에서 다음을 입력합니다.
가상 디렉터리를 액세스할 때 사용할 별명 = rpc
실제 경로 = %inetpub%\rpc
권한 = 실행 액세스

4. 인터넷 서비스 관리자를 닫으면 안됩니다. Default Web Site에 대한
연결 초과 시간을 5분으로 바꿉니다. 이렇게 하려면
* MMC 창의 왼쪽 창에서 Console Root/IIS//Default Web Site를
선택합니다.
* [Default Web Site]를 마우스 오른쪽 단추로 누른 다음 [등록 정보]를
누릅니다.
* [Default Web Site 등록 정보] 대화 상자에서 [웹 사이트] 탭을 선택합니다.
* [연결 시간 초과]를 300으로 바꿉니다.
* [확인]을 누릅니다. 인터넷 서비스 관리자를 닫지 않습니다.
* RPC 프록시 ISAPI 필터를 설치합니다. 이렇게 하려면 IIS 4.0 인터넷 서비스
관리자를 실행하고 MMC에서 Console Root/IIS/을
선택하며 컴퓨터 이름을 마우스 오른쪽 단추로 누릅니다. [등록 정보],
[마스터 등록 정보]의 [WWW 서비스]를 선택하고 그 옆에 있는 [편집]을 누른 다음
[ISAPI 필터] 탭, [추가]를 선택하고 다음과 같이 입력합니다.
필터 이름 = Rpcproxy
실행 파일 = %inetpub%\rpc\rpcproxy.dll

5. 이제 인터넷 서비스 관리자를 닫을 수 있습니다.

6. 서버에서 CIS를 사용할 수 있도록 하려면 DCOMCNFG를 실행합니다. 이렇게 하려면
* [시작]을 누른 다음 [실행]을 누릅니다.
* [실행] 대화 상자에서 dcomcnfg를 입력한 다음 [확인]을 누릅니다.
* MMC 창 왼쪽 창에서 [기본 등록 정보] 탭을 선택합니다.
* [이 컴퓨터에 COM 인터넷 서비스를 사용할 수 있도록 함]이라는 확인란을 선택합니다.
DCOMCNFG를 닫으면 안됩니다.

7. 프로토콜 목록에 TCP 터널 중 프로토콜을 추가합니다. DCOMCNFG를 실행하여
프로토콜 목록을 수정할 수 있습니다. 이렇게 하려면
* [시작]을 누른 다음 [실행]을 누릅니다.
* [실행] 대화 상자에서 dcomcnfg를 입력한 다음 [확인]을 누릅니다.
* MMC 창 왼쪽 창에서 [기본 프로토콜] 탭을 선택합니다.
* [추가] 단추를 사용하여 TCP/IP 터널 중을 추가합니다.
* DCOMCNFG를 닫습니다.

8. 바뀐 내용을 적용하려면 컴퓨터를 다시 시작합니다.

3.12.4 프록시 서버에 대한 정보
클라이언트가 방화벽 뒤에 있으면 다음을 확인해야 합니다.
* 프록시 서버가 포트 80에 대해 HTTP CONNECT verb를 사용하도록 구성되어
있어야 합니다.
* 클라이언트 컴퓨터가 World Wide Web에 액세스하기 위하여 프록시 서버를
사용하도록 제대로 구성되어 있는지 확인합니다. 클라이언트가 프록시 서버를
사용하도록 구성하려면 인터넷 제어판을 사용합니다.

3.12.5 방화벽에 대한 정보
CIS에서는 방화벽이 포트 80에서 TCP/IP 트래픽을 통과시켜야 합니다.

------------------------
3.13 이벤트 로그 서비스
------------------------
이 서비스 팩에는 관리자가 Windows NT의 신뢰성과 가용성을 측정하는 방법을 도와주는
이벤트 로그 서비스의 새로운 기능이 들어 있습니다.

SP4 이벤트 로그 서비스는 운영 체제의 가용성을 측정하는 데 유용한 세 가지 새로운
이벤트를 시스템 이벤트 로그에 기록합니다.

* Clean Shutdown 이벤트(Event ID: 6006)
운영 체제 시스템 종료가 시작될 때마다 이벤트 로그 서비스는 Clean Shutdown
이벤트를 기록합니다. Clean Shutdown은 시스템 종료 화면을 사용하여 사용자가
직접 시스템 종료, Ctrl+Alt+Del을 사용하여 시스템 종료/재시작, [시작] 메뉴를
사용하여 시스템 종료/재시작, 로그온 화면을 사용하여 시스템 종료/재시작 등
몇 가지 메카니즘을 통해 개시됩니다. Clean Shutdown은 InitiateSystemShutdown
WIN32 API(로컬) 또는 InitiateSystemShutdown WIN32 API(원격) 시스템 종료
이벤트가 프로그램에 의해 발생하는 경우에도 기록됩니다.

* Dirty Shutdown 이벤트(Event ID: 6008)
이벤트 로그 서비스는 Clean Shutdown이 아닌 다른 메커니즘을 통해 운영 체제가
종료되었을 때마다 Dirty Shutdown 이벤트를 기록합니다. 대부분의 원인은
시스템의 전원이 비정상적으로 꺼졌다 다시 들어 온 경우입니다. 즉 시스템 전원이
꺼져서 Windows NT가 중단되는 경우입니다. ?

서비스 팩 5 Readme Microsoft Windows NT 4.0 Workstation 및... (8294)	2002-01-05

서비스 팩 4 Q109993 Winsock Application Causes 0x0000000A Blue Screen STOP ... (59993)	2002-01-05

QAOS.com에 게시된지 1년 이상된 자료와 관리자가 공개한 자료는 누구나 제한없이 읽을 수 있습니다.
그러나 QAOS.com의 자료를 퍼가는 것은 금지하고 있습니다.

이 정보가 유용하다고 생각되시면 QAOS.com과 많은 다른 사람들을 위해 퍼가기 보다는 링크로 알려주시기 바랍니다.

세상사는 이야기