2025년 4월 8일—KB5055557(월별 롤업)

적용 대상
Windows Server 2012 R2 ESU
중요 Windows Server 2012 R2를 실행하는 Azure Arc 지원 디바이스에 이 확장 보안 업데이트(ESU)를 설치하려고 하면 설치가 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항의 ESU에 대한 엔드포인트 하위 집합만 충족되는지 확인하세요.
지원 종료 정보

지원 종료

Windows Server 2012 R2는 2023년 10월 10일 부로 EOS(지원 종료)에 도달했습니다.

ESU(확장 보안 업데이트)는 구매할 수 있으며, 최종 날짜인 2026년 10월 13일까지 3년간 매년 갱신할 수 있습니다. 보안 업데이트를 계속 수신하는 절차에 대한 자세한 내용은 KB5031043: 2023년 10월 10일에 추가 지원이 종료된 후 보안 업데이트를 계속 수신하는 절차를 참조하세요.

최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다. 자세한 내용은 Windows Server 업그레이드 개요를 참조하세요.

로그 변경
날짜 변경 설명 변경
2025년 5월 9일
  • 다음 문서화 항목이 추가되었습니다.

    [Kerberos 인증] 동작 변경: 인증 기관이 NTAuth 저장소가 아닌 Windows 루트 저장소의 일부인 경우 발생하는 취약성에 대한 보호를 추가합니다. 기본적으로 사용하도록 설정된 이 변경으로 인해 Event ID: 45 이벤트가 도메인 컨트롤러에 기록될 수 있습니다. 자세한 내용은 KB5057784 및 CVE-2025-26647을 참조하세요.

요약

개선 사항, 알려진 문제 및 업데이트를 다운로드하는 방법 등을 포함하는 이 누적 보안 업데이트에 대해 자세히 알아보세요.

참고

중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명을 참조하세요. 다른 메모와 메시지를 보려면 Windows 8.1 및 Windows Server 2012 R2 업데이트 기록 홈페이지를 참조하세요.

개선 사항

이 누적 보안 업데이트에는 업데이트 KB5053887 (2025년 3월 11일 릴리스)의 일부인 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결되는 주요 문제에 대한 요약입니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

  • [일광 절약 시간제(DST)] 2025년 정부 DST 변경 명령을 지원하기 위한 칠레의 Aysen 지역에 대한 업데이트입니다. DST 변경에 대한 자세한 내용은 일광 절약 시간제 & 표준 시간대 블로그를 참조하세요.
  • [OS 보안] 이 업데이트 또는 이후 Windows 업데이트를 설치한 후 장치에 새 %systemdrive%\inetpub 폴더가 만들어집니다. 대상 디바이스에서 IIS(인터넷 정보 서비스)가 활성화되어 있는지 여부에 관계없이 이 폴더를 삭제하면 안 됩니다. 이 동작은 보호 기능을 강화하는 변경 사항의 일부이며 IT 관리자 및 최종 사용자의 조치가 필요하지 않습니다. 자세한 내용은 CVE-2025-21204를 참조하세요.
  • [Kerberos 인증] 동작 변경: 인증 기관이 NTAuth 저장소가 아닌 Windows 루트 저장소의 일부인 경우 발생하는 취약성에 대한 보호를 추가합니다. 기본적으로 사용하도록 설정된 이 변경으로 인해 Event ID: 45 이벤트가 도메인 컨트롤러에 기록될 수 있습니다. 자세한 내용은 KB5057784 및 CVE-2025-26647을 참조하세요.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2025년 4월 보안 업데이트.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 알려진 문제는 없습니다. Windows Server 2012 R2의 알려진 문제에 대한 최신 정보는 Windows 릴리스 상태 dashboard를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

2025년 1월 14일 또는 그 이후에 릴리스된 Windows Server 2012 R2 월별 롤업을 설치하려면 먼저 최신 SSU(서비스 스택 업데이트)를 설치해야 합니다. 장치 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치할 수 없습니다.

주의

최신 SSU를 설치할 때까지 이 업데이트는 장치에 제공되지 않습니다. 보안 위험을 줄이려면 가능한 한 빨리 최신 SSU를 설치하세요.

  • Windows 업데이트 사용하는 경우 최신 SSU(KB5055665)가 자동으로 제공됩니다. 최신 SSU를 설치한 후에는 이 업데이트를 설치할 수 있습니다.
  • 업데이트 카탈로그를 사용하는 경우 최신 SSU(KB5055665)를 다운로드하여 설치해야 합니다. 최신 SSU를 설치한 후에는 이 업데이트를 설치할 수 있습니다.
  • Windows Server Update Services(WSUS) 관리자인 경우 SSU KB5055665 및 이 업데이트 KB5055557 승인해야 합니다.

SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.

사용 가능 다음 단계
사용 가능 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.

다운로드 아이콘 지금 업데이트 KB5055557에 대한 파일 정보를 다운로드하세요.