2025년 4월 8일—KB5055523(OS 빌드 26100.3775)

개선 사항

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 다음 요약에서는 KB 업데이트를 설치한 후 해결된 주요 문제를 간략하게 설명합니다. 또한 사용할 수 있는 새로운 기능도 포함되어 있습니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.

• [IFilters] New! Windows Search는 LPAC(덜 권한 있는 앱 컨테이너)에서 IFilter를 실행합니다. LPAC는 앱 컨테이너와 비슷하지만 기본적으로 권한을 최소화합니다. LPAC에서 실행되는 프로세스는 필요한 리소스에만 액세스하며 중요한 시스템 구성 요소 및 데이터에 액세스할 수 없습니다. 이렇게 하면 손상된 프로세스로 인한 손상이 완화됩니다.

• [입력 메서드 편집기(IME)] 새로 만들기!  이 업데이트를 설치하면 앱이 전체 화면 모드일 때 IME 도구 모음이 숨겨집니다.  이는 IME 도구 모음이 활성화되어 있고 중국어 또는 일본어 문자를 입력하는 경우에만 발생합니다.

• [내레이터] 새로운 기능! 이제 내레이터 검사 모드에 새 함수가 포함됩니다. 이전 링크 건너뛰기(N)를 사용하면 긴 전자 메일, 문서 또는 위키 페이지에 유용한 링크 후 텍스트로 직접 이동할 수 있습니다. 목록(L)으로 이동하면 웹 페이지 또는 문서의 목록에 빠르게 액세스할 수 있습니다. 이러한 기능을 사용하려면 내레이터(Windows 로고 키 + Ctrl + Enter)를 켜고 Caps Lock + 스페이스바를 사용하여 스캔 모드를 활성화합니다. 검사 모드는 대부분의 웹 페이지에서 기본적으로 설정됩니다.

• [작업 관리자] 

  • 새로운!  이제 연결 끊기 및 로그오프 대화 상자는 어두운 모드 및 텍스트 크기 조정을 지원합니다.

  • 새로운! 이제 성능 섹션에 각 디스크의 형식이 표시됩니다.

  • 수정됨: 작업 표시줄 자동 숨기기를 선택하면 검색 상자가 검색 상자가 아닌 아이콘으로 표시됩니다.

  •  수정됨: 사용자 페이지에서 키보드를 사용할 때 작업 관리자의 응답이 중지될 수 있습니다. ​​​​​​​

• [인증] 이 업데이트는 ID 업데이트 관리자 인증서/PKNIT(초기 인증을 위한 공개 키 암호화) 경로의 컴퓨터 암호 회전에 영향을 주는 문제를 해결합니다. 이 문제는 Kerberos를 사용하고 Credential Guard를 사용하도록 설정하여 사용자 인증 문제를 일으킬 수 있는 경우에 특히 발생했습니다. Kerberos를 통한 암호 회전에 종속된 Credential Guard의 컴퓨터 계정 기능도 영구 수정을 사용할 수 있게 될 때까지 사용하지 않도록 설정되었습니다.

• [DST(일광 절약 시간)] 2025년 정부 DST 변경 순서를 지원하기 위해 칠레의 Aysen 지역에 대한 업데이트입니다. DST 변경에 대한 자세한 내용은 일광 절약 시간제 & 표준 시간대 블로그를 참조하세요.

• [DISM(배포 이미지 서비스 및 관리)] 수정됨: StartComponentCleanup 작업이 제대로 작동하지 않습니다. 71%에서 중지되고 오류 6842가 표시됩니다.

• [JPG 파일] 수정됨: API를 사용하여 회전 정보를 찾을 수 없습니다.

• [PowerShell] 수정됨: Get-WindowsCapability 명령은 때때로 응답을 중지합니다. 그런 다음 PC를 다시 시작해야 합니다. ​​​​​​​

• [원격 데스크톱]  해결됨: 이 업데이트는 연결 직후 원격 데스크톱 세션이 중지되는 문제를 해결합니다. 이 문제로 세션 내에서 마우스 및 키보드 입력이 응답하지 않아 연결을 끊고 다시 연결해야 했습니다.

• [Linux용 Windows 하위 시스템(WSL)] 수정됨: 작동이 중지되고 시작되지 않습니다.

• [Windows 업데이트] 수정됨: 업데이트를 설치하면 오류 0x800f0905 발생할 수 있습니다.

• [Windows 복사] 수정됨: 이 업데이트는 Windows 복사 작업 중에 발생할 수 있는 메모리 누수에 대해 해결합니다.

• [OS 보안] 이 업데이트 또는 이후 Windows 업데이트를 설치한 후 디바이스 에 새 %systemdrive%\inetpub 폴더가 만들어집니다. 이 폴더는 대상 디바이스에서 IIS(인터넷 정보 서비스)를 사용할 수 있는지 여부에 관계없이 삭제해서는 안 됩니다. 이 동작은 보호를 강화하는 변경 내용의 일부이며 IT 관리자 및 최종 사용자의 조치가 필요하지 않습니다. 자세한 내용은 CVE-2025-21204를 참조하세요.

• [Kerberos 인증] 동작 변경: 인증 기관이 Windows 루트 저장소의 일부이지만 NTAuth 저장소가 아닌 경우에 발생하는 취약성에 대한 보호를 추가합니다. 기본적으로 사용하도록 설정하면 이벤트 ID: 45 개의 이벤트가 도메인 컨트롤러에 기록될 수 있습니다. 자세한 내용은 KB5057784 및 CVE-2025-26647을 참조하세요.

이전 업데이트를 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하고 설치합니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2025년 4월 보안 업데이트 참조하세요.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 5055523 대한 파일 정보를 다운로드합니다. 

서비스 스택 업데이트에 제공되는 파일 목록을 보려면 SSU(KB5058538) - 버전 26100.3764에 대한 파일 정보를 다운로드합니다.