| 중요 이 ESU(확장 보안 업데이트)의 설치는 Windows Server 2012 실행 중인 Azure Arc 지원 디바이스에 설치하려고 할 때 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항에 설명된 대로 ESU에 대한 모든 엔드포인트 하위 집합만 충족하는지 확인하세요. |
|---|
참고
- Windows 보안 부팅 인증서 만료
- 중요: 대부분의 Windows 디바이스에서 사용하는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. Microsoft는 지난 몇 달 동안 소비자 및 비관리 비즈니스 디바이스에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 디바이스 는 계속 정상적으로 시작되고 작동하며 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.
- Windows 보안 앱에서 PC 상태 검사 수 있습니다. IT 관리자인 경우 Windows 클라이언트 및 Windows Server 대한 보안 부팅 플레이북에 대한 지침을 따릅니다.
지원 종료 정보
참고
- Windows Server 2012에 대한 지원은 2026년 10월에 종료됩니다
- Windows Server 2012는 2023년 10월 10일 부로 EOS(지원 종료)에 도달했습니다.
- ESU(확장 보안 업데이트)를 구매할 수 있으며, 2026년 10월 13일 최종 날짜까지 매년 갱신 가능한 3년 동안 계속됩니다. 보안 업데이트를 계속 수신하는 절차에 대한 자세한 내용은 KB5031043 참조하세요.
- 최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다. 자세한 내용은 Windows Server 업그레이드 개요를 참조하세요.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2025년 12월 18일 |
|
| 2025년 12월 16일 |
|
요약
개선 사항, 알려진 문제 및 업데이트를 가져오는 방법을 포함하여 이 누적 보안 업데이트에 대해 자세히 알아봅니다.
Windows Server 2012
이 보안 업데이트에는 다음 업데이트의 일부인 수정 사항 및 품질 개선 사항이 포함되어 있습니다.
다음은 이 업데이트가 해결하는 문제에 대한 요약입니다. 대괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.
- [PowerShell 5.1]Invoke-WebRequest 명령에는 이제 스크립트 실행 위험에 대한 보안 경고가 포함된 확인 프롬프트가 포함됩니다. 요청을 계속하거나 취소하도록 선택할 수 있습니다. 자세한 내용은 CVE-2025-54100 및 KB5074596: PowerShell 5.1: 웹 콘텐츠에서 스크립트 실행 방지를 참조하세요.
해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2025년 12월 보안 업데이트.
중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어 설명을 참조하세요.
다른 노트 및 메시지를 보려면 Windows Server 2012 업데이트 기록 홈페이지를 참조하세요.
이 업데이트의 알려진 문제
메시지 큐(MSMQ)
증상
이 업데이트를 설치한 후 사용자는 MSMQ( 메시지 큐 ) 기능에 문제가 발생할 수 있습니다. 이 문제는 로드 중인 클러스터형 MSMQ 환경에도 영향을 줍니다. 이 문제로 인해 사용자는 다음과 같은 증상이 발생할 수 있습니다.
- 비활성 상태가 되는 MSMQ 큐
- "
Insufficient resources to perform operation" 오류로 실패한 IIS 사이트 - 큐에 쓸 수 없는 애플리케이션
- 메시지 파일을 만들 때 "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created"와 같은 오류 - 충분한 디스크 공간과 메모리를 사용할 수 있음에도 불구하고 "
There is insufficient disk space or memory"와 같은 잘못된 로그
이 문제는 MSMQ 보안 모델에 도입된 최근 변경 내용과 C:\Windows\System32\MSMQ\storage 폴더에 대한 NTFS 권한으로 인해 발생합니다. 이제 MSMQ 사용자는 일반적으로 관리자로 제한되는 이 폴더에 대한 쓰기 액세스 권한이 필요합니다. 따라서 MSMQ API를 통해 메시지를 보내려는 시도가 리소스 오류로 인해 실패할 수 있습니다.
개인 장치에서 Windows Home 또는 Pro 버전을 사용하는 개인에게는 이 문제가 발생할 가능성이 매우 낮습니다. 이 문제는 주로 기업 또는 관리형 IT 환경에 영향을 줍니다.
해결 방법
이 문제는 2025년 12월 18일 이후에 릴리스된 Windows 대역 외 업데이트(예: KB5074980)에 의해 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 업데이트를 설치하는 것이 좋습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
2025년 1월 14일 또는 그 이후에 릴리스된 Windows Server 2012 월별 롤업을 설치하려면 먼저 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. 디바이스 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
주의
최신 SSU를 설치할 때까지 이 업데이트는 디바이스에 제공되지 않을 수 있습니다. 보안 위험을 줄이려면 가능한 한 빨리 최신 SSU를 설치합니다.
- Windows 업데이트 사용하는 경우 최신 SSU(KB5071813)가 자동으로 제공됩니다. 최신 SSU가 설치되지 않은 경우 이 업데이트를 설치하지 못할 수 있습니다.
- 업데이트 카탈로그를 사용하는 경우 최신 SSU(KB5071813)를 다운로드하여 설치하는 것이 좋습니다. 최신 SSU가 설치되지 않은 경우 이 업데이트를 설치하지 못할 수 있습니다.
- WSUS(Windows Server Update Services) 관리자인 경우 SSU KB5071813 승인해야 하며 이 업데이트는 KB5071505.
SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
언어 팩
이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대해 알아보기를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분됨)(*.csv) 파일에 제공됩니다. 이 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
이제 누적 업데이트 KB5071505 대한 파일 정보를 다운로드합니다.