Windows 11 버전 26H1(KB5101649)에 대한 이 누적 업데이트에는 지난 달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다. 이 릴리스의 최신 상태 Windows 릴리스 상태 dashboard 방문하세요.
개선 사항
이 업데이트에는 다음 업데이트의 일부인 새로운 기능 및 품질 개선 사항이 포함되어 있습니다.
이 업데이트는 다음 가이드에 설명된 보안 취약성을 해결합니다.
다음 요약에서는 이 업데이트에서 해결한 주요 품질 개선 사항을 간략하게 설명합니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
- [보안 부팅] 이 업데이트에는 데이터를 대상으로 하는 추가 높은 신뢰도 디바이스가 포함되어 있으며, 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 적용 범위가 증가합니다. Windows 업데이트를 통한 인증서 배포는 향후 몇 달 동안 지원되는 PC 및 비관리형 비즈니스 디바이스에서 계속됩니다.
- [앱(알려진 문제)] 해결됨: 이 업데이트는 OLE Automation 을 사용하여 Microsoft Office와 상호 작용하는 특정 타사 앱에 영향을 주는 문제를 해결합니다. 2026년 6월 보안 업데이트(KB5095091)를 설치한 후 이러한 앱은 Office를 시작하지 못하거나 문서를 열지 못할 수 있습니다.
- [입력] 이 업데이트는 핫키 등록 취소 및 정리 동작을 변경합니다. 드문 경우로, 이전의 핫키 수명 주기 동작을 사용하는 일부 기본 제공 Windows 환경은 특정 바로 가기 키에 대한 응답을 일시적으로 중지할 수 있습니다. 이 문제는 일반적으로 영향을 받는 앱을 다시 시작하여 해결할 수 있습니다. 문제가 해결되지 않으면 피드백 허브를 통해 보고합니다.
- [관리] 이 업데이트를 사용하면 at.exe 및 schedcli.dll 더 이상 "AT Time" 또는 ATSvc 서버를 관리하는 데 사용할 수 없습니다. Microsoft는 Windows Server 2012 이후 기본적으로 사용하지 않도록 설정된 ATServer 사용을 중단하는 것이 좋습니다. 개발자 및 시스템 관리자는 향후 버전의 Windows에서 AT.exe 및 ATServer가 제거될 것으로 예상해야 합니다. AT 클라이언트, at.exe "schtasks.exe", PowerShell ScheduledTasks 명령 및 ITaskSchedulerService 인터페이스로 대체됩니다.
- [네트워킹] 이 업데이트는 TDI 전송 등록 요구 사항을 적용하는 보안 강화 변경을 도입합니다. 따라서 등록되지 않은 타사 TDI 전송을 통해 소켓을 사용하는 애플리케이션은 이 업데이트를 설치한 후 작동이 중지될 수 있습니다. 등록된 TDI 전송은 영향을 받지 않습니다. 자세한 내용은 2026년 7월 14일 또는 그 이후에 릴리스된 Windows 보안 업데이트를 설치한 후 타사 TDI 전송이 작동을 중지할 수 있음을 참조하세요.
- [휴지통(알려진 문제)] 수정됨: 이 업데이트는 파일을 영구적으로 삭제할 때 확인 대화 상자에 원래 파일 이름 대신 내부 휴지통 파일 이름이 표시될 수 있는 문제를 추가로 해결합니다. 이 문제는 2026년 6월 보안 업데이트(KB5095091)를 설치한 후 발생할 수 있습니다.
- [RDP(원격 데스크톱) 보안] SHA-2 인증서 지문에 대한 지원이 신뢰할 수 있는 RDP 게시자에 대해 추가되었으며, SHA-1 지원은 이전 버전과의 호환성을 위해서만 유지되고 향후 제거될 예정입니다. 조직이 사용자가 열 수 있는 .rdp 파일을 제어하여 피싱 위험을 줄이는 데 도움이 되도록 그룹을 통해 RDP 파일 보안을 관리하는 데 새로운 지침을 사용할 수 있습니다. IT 관리자는 중단을 방지하기 위해 가능한 한 빨리 SHA-256 지문 또는 더 강력한 알고리즘으로 마이그레이션하는 것이 좋습니다.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
구성 요소 업데이트
AI 구성 요소
이 릴리스에서는 다음 AI 구성 요소를 버전 1.2605.856.0으로 업데이트합니다. 이미지 검색, 콘텐츠 추출, 의미 체계 분석 및 설정 모델.
자세한 내용은 AI 구성 요소에 대한 릴리스 정보를 참조하세요.
서비스 스택 업데이트
Windows 업데이트 설치 프로세스의 안정성을 향상시키는 KB5121292(빌드 28000.2524)를 포함합니다. SSU에 대한 자세한 내용은 [서비스 스택 업데이트의 온-프레미스 배포 간소화](를 참조하세요.https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 디바이스가 설치 미디어에서 성공적으로 시작되지 않을 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트 중인 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 디바이스 Windows\Boot\EFI 폴더의 boot.stl 파일을 설치 미디어의 해당 폴더로 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
| 사용 가능 | 다음 단계 | |
|---|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5101649 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록은 SSU(5121292) - 버전 28000.2524에 대한 파일 정보를 다운로드합니다.