2026년 10월 13일—KB5127648(OS 빌드 26300.9711, 26200.9711 및 26100.9711)

적용 대상
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
간략한 개요를 확인하고 싶으신가요?: 이 업데이트에 대한 Windows 11 릴리스 정보 비디오를 시청하세요.

공지 사항 및 메시지

이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.

중요

Windows 11 버전 24H2 Home 및 Pro의 업데이트가 종료되었습니다. 2026년 10월 월별 보안 업데이트는 이러한 버전에 사용할 수 있는 마지막 업데이트입니다. 이러한 버전을 실행하는 장치는 최신 보안 위협으로부터의 보호를 포함하는 월별 보안 및 비보안 미리 보기 업데이트를 더 이상 받지 않습니다. 보호 상태를 유지하고 최신 상태로 유지하려면 최신 버전의 Windows 11로 업그레이드하는 것이 좋습니다.

Windows 보안 부팅 인증서 만료

Microsoft가 2026년에 만료되기 시작한 인증서에서 최신 인증서로 장치를 전환함에 따라 보안 부팅 인증서 업데이트가 계속 진행되고 있습니다. 아직 최신 인증서를 받지 못한 장치는 계속 시작하고 표준 Windows 업데이트를 받을 수 있습니다. Microsoft는 Windows 업데이트 통해 적합한 장치에 최신 보안 부팅 인증서를 계속 제공할 예정입니다.

개선 사항

이 업데이트에는 이전에 릴리스된 다음과 같은 업데이트의 개선 사항이 포함되어 있습니다.

다음 요약은 이 업데이트에서 해결된 주요 품질 개선 사항을 간략하게 설명합니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.

  • [보안 업데이트] 이 업데이트는 보안 개선 사항을 제공합니다. 이 업데이트로 해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.

  • [보안 부팅] 이 업데이트는 최신 신뢰도가 높은 대상 지정 데이터를 사용하여 업데이트된 보안 부팅 인증서를 계속 배포하여 새 인증서를 자동으로 받을 준비가 된 적격 장치를 식별합니다. Windows 업데이트를 통한 배포는 지원되는 장치에서 계속 진행됩니다.

  • [Windows Explorer(알려진 문제)] 해결됨 이 업데이트는 Azure Virtual Desktop 및 FSLogix와 같은 다중 사용자 환경에서 Windows Explorer에 영향을 주는 문제를 해결합니다. 로그인한 후 Explorer.exe가 시작되지 않거나 반복적으로 충돌하여 검은색 화면이 표시될 수 있습니다.

  • [오디오(알려진 문제)] 해결됨 이 업데이트는 일부 응용 프로그램에서 AC-3 오디오 재생에 영향을 주는 문제를 해결합니다.

  • [저장소 공간] 이 업데이트는 계층화된 저장소 공간 다이렉트 가상 디스크에 영향을 주는 문제를 해결합니다. 일부 가상 디스크는 특정 보안 업데이트를 설치한 후 온라인 상태가 되지 않아 종속된 클러스터형 워크로드를 사용할 수 없게 될 수 있습니다.

  • [일시] 이 업데이트는 매니토바의 2026년 11월 1일 표준 시간대 변경을 지원하기 위해 새로운(UTC-05:00) 매니토바 표준 시간대를 도입합니다.

  • [ReFS 보안] 이 업데이트는 외부에 연결된 저장 장치의 ReFS 볼륨에 대한 감사 및 선택적 정책 제어를 추가합니다. 감사는 기본적으로 사용하도록 설정되어 있지만 관리자가 향후 보안 강화 변경 내용을 평가하고 준비할 시간을 주기 위해 적용 컨트롤은 기본적으로 사용하지 않도록 설정된 상태로 유지됩니다. 자세한 내용은 KB5130741를 참조하세요.

  • [인쇄] 이 업데이트는 2026년 8월 보안 업데이트를 설치한 후 RAW 또는 일반 텍스트 전용 프린터 드라이버를 사용하는 일부 응용 프로그램 및 장치에서 인쇄가 실패할 수 있는 문제를 해결합니다.

  • [게임] 이 업데이트는 일부 게임에서 마우스 입력이 끊길 수 있는 문제를 해결합니다.

  • [Windows Hello] 이 업데이트는 일부 장치에서 콜드 부팅 후 지문 로그인이 작동하지 않을 수 있는 문제를 해결합니다.

  • [인증] 이 업데이트는 BlockNtlmv1SSO 레지스트리 값이 설정되지 않은 경우 내부 기본 동작을 변경하여 NTLMv1 보안을 강화합니다. Windows는 이제 감사 모드(0) 대신 적용 모드(1)를 사용하여 SSO(단일 Sign-On)에 대한 NTLMv1 파생 자격 증명 생성을 차단합니다. 이 변경 내용은 Credential Guard를 사용하지 않도록 설정하고 BlockNtlmv1SSO 레지스트리 값이 설정되지 않은 디바이스에만 적용되며 MS-CHAPv2 기반 인증을 사용하는 Wi-Fi, 이더넷 및 VPN 연결에 영향을 줄 수 있습니다. 자세한 내용은 KB5066470를 참조하세요.

이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.

구성 요소 업데이트

AI 구성 요소

이 릴리스는 이미지 검색, 콘텐츠 추출, 의미 분석, 설정 모델 AI 구성 요소를 버전 1.2608.951.0으로 업데이트합니다. 자세한 내용은 AI 구성 요소에 대한 릴리스 정보를 참조하세요.

서비스 스택 업데이트

Windows 업데이트 설치 프로세스의 안정성을 개선하는 KB5127647(빌드 26100.9703)이 포함되어 있습니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.

이 업데이트의 알려진 문제

스마트 앱 컨트롤을 켜지 못할 수 있습니다.

증상

이 업데이트를 설치한 후 일부 디바이스는 스마트 앱 컨트롤을 해제한 경우 Windows 보안 앱에서 켜지 못할 수 있습니다. 영향을 받는 장치에서 스마트 앱 컨트롤을 켜는 옵션이 회색으로 표시될 수 있습니다.

스마트 앱 컨트롤이 이미 켜져 있는 장치는 영향을 받지 않으며 보호된 상태로 유지됩니다.

해결 방법

이 문제는 2026년 10월 27일(KB5127936) 이후에 릴리스된 Windows 업데이트에서 Windows 11 버전 26H2 및 25H2에 대해 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 업데이트를 설치하는 것이 좋습니다.

2026년 10월 27일(KB5127936) 이후에 릴리스된 업데이트를 설치하는 경우 이 문제에 대한 해결 방법을 사용할 필요가 없습니다. Windows 11 버전 24H2 또는 2026년 10월 27일 이전에 릴리스된 업데이트를 사용 중이고 이 문제가 있는 경우 다음 해결 방법 중 하나를 적용할 수 있습니다.

해결 방법

중요: 이 절에는 레지스트리 수정에 대한 정보가 포함되어 있습니다. 레지스트리를 수정하기 전에 백업하고 문제가 발생할 경우 복원하는 방법을 알고 있는지 확인합니다. 자세한 내용은 Windows에서 레지스트리를 백업 및 복원하는 방법을 참조하세요.

옵션 #1: 레지스트리 수정

다음 단계를 따라 레지스트리를 수정하여 스마트 앱 컨트롤을 켜는 기능을 복원할 수 있습니다.

  1. 검색 상자에 cmd를 입력하여 명령 프롬프트 창을 엽니다.

  2. 관리자 권한으로 실행을 선택합니다.

  3. 명령 프롬프트에 다음 명령을 입력합니다. 그런 다음 장치를 다시 시작합니다.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

옵션 #2: 그룹 정책 설치

IT 관리자는 대신 아래 나열된 특수 그룹 정책을 설치하고 구성하여 IT 부서에서 관리하는 엔터프라이즈 관리 디바이스에 대해 이 문제를 완화하도록 선택할 수 있습니다.

다음 그룹 정책 이름의 그룹 정책 다운로드:

중요: 이 문제를 resolve하려면 두 그룹 정책을 모두 설치하고 구성해야 합니다. 스마트 앱 컨트롤을 켜려면 첫 번째 그룹 정책이 필요합니다. 두 번째 그룹 정책은 문제가 발생할 경우 문제 해결에 도움이 되는 로깅을 사용할 수 있도록 합니다.

특수 그룹 정책은 컴퓨터 구성 > 관리 템플릿 > {그룹 정책 이름} > Windows 11, 버전 24H2, 25H2에서 찾을 수 있습니다. 그룹 정책을 설치한 후 두 설정의 값을 모두 사용으로 구성하고 장치를 다시 시작하여 그룹 정책 설정을 적용합니다.

다음 단계: Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.

오류 0xC000000D으로 인해 관리자가 아닌 사용자의 경우 원격 데스크톱 연결이 실패할 수 있습니다.

증상

2026년 9월 비보안 미리 보기 업데이트 KB5124010 이상 업데이트를 설치한 후 관리자가 아닌 사용자는 관리자 보호 가 사용하도록 설정된 원격 장치에 대한 원격 데스크톱 연결을 설정하지 못할 수 있습니다. 연결 시도가 실패하고 오류 0xC000000D가 발생하고 "함수에 전달된 토큰이 잘못되었습니다."라는 메시지가 표시될 수 있습니다. 이 문제는 주로 기능을 사용하도록 설정한 방법에 관계없이 관리자 보호를 사용하도록 설정된 원격 데스크톱 호스트로 사용되는 엔터프라이즈 관리 원격 디바이스에 영향을 줍니다.

참고: organization가 Microsoft Security Compliance Toolkit을 통해 게시된 Windows 보안 기준을 사용하는 경우 organization관리자가 정책을 다르게 구성하지 않는 한 Windows 11, 버전 24H2, 25H2 및 26H2 보안 기준에서 관리자 보호가 기본적으로 사용하도록 설정됩니다.

해결 방법

이 문제는 2026년 10월 27일(KB5127936) 이후에 릴리스된 Windows 업데이트에서 Windows 11 버전 26H2 및 25H2에 대해 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 업데이트를 설치하는 것이 좋습니다.

2026년 10월 27일(KB5127936) 이후에 릴리스된 업데이트를 설치하는 경우 이 문제에 대한 해결 방법을 사용할 필요가 없습니다. Windows 11 버전 24H2 또는 2026년 10월 27일 이전에 릴리스된 업데이트를 사용 중이고 이 문제가 있는 경우 다음 해결 방법을 적용할 수 있습니다.

해결 방법

IT 관리자는 기존 정책 관리 방법을 사용하여 관리자 보호를 일시적으로 해제함으로써 원격 데스크톱 연결 오류의 영향을 받는 장치에서 이 문제를 완화할 수 있습니다. Microsoft Intune 또는 그룹 정책에서 관리 승인 모드 정책의 사용자 계정 컨트롤 유형을 다시 설정합니다. 자세한 내용은 Windows 11의 관리자 보호를 참조하세요.

USB 오디오 장치가 시작되지 않거나 소리가 나지 않을 수 있습니다.

증상

2026년 9월 8일 Windows 보안 업데이트(KB5124012)를 설치한 후 일부 USB 오디오 클래스 1.0 디바이스 가 시작되지 않거나 오디오를 생성하지 못할 수 있습니다. 영향을 받는 장치에는 다음 증상 중 하나 이상이 발생할 수 있습니다.

  • 장치가 장치 관리자에 "이 장치를 시작할 수 없습니다(코드 10)" 오류를 표시합니다.

  • 오디오 출력이 없습니다.

  • 볼륨 컨트롤이 응답하지 않거나 0으로 유지됩니다.

  • 소리 설정이 응답하지 않거나 사용할 수 없습니다.

일부 장치는 표준 스테레오 구성에서는 작동할 수 있지만 8채널 또는 3D 오디오 모드를 포함한 다중 채널 오디오 기능을 사용할 때는 작동하지 않습니다. 일부 고객은 이러한 경우 2채널 모드로 전환하여 오디오를 복원할 수 있다고 보고했습니다.

이 문제는 USB 오디오 클래스 1.0 장치로 제한됩니다.

해결 방법

이 문제는 2026년 9월 14일 (KB5129195)에 릴리스된 대역외(OOB) 업데이트에서 부분적으로 해결되었습니다. 이 OOB 업데이트는 8채널 또는 3D 오디오 모드를 사용하는 장치에서 발생하는 증상을 해결합니다. Microsoft는 다른 증상을 해결하기 위해 노력하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.

OOB 업데이트에서 아직 해결되지 않은 증상에 대한 즉각적인 해결이 필요한 IT 관리자는 비즈니스용 Microsoft 지원에 도움을 요청해야 합니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

  • Windows 업데이트의 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.

  • Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.

  • SSU(서비스 스택 업데이트)의 경우: 이 업데이트를 설치하려면 최신 SSU가 설치되어 있어야 합니다.

배포

이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.

참고

boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.

boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.

  • WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
  • 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.

기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.

사용 가능 다음 단계
사용 가능 이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 KB5127648에 대한 파일 정보를 다운로드하세요.

서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU KB5127647(빌드 26100.9703)에 대한 파일 정보를 다운로드하세요.

Windows 월별 업데이트 설명

Microsoft 소프트웨어 업데이트에 사용되는 표준 용어에 대한 설명

구성 관리자를 사용한 비즈니스용 Microsoft Store 및 교육용 Microsoft Store

Microsoft Store에서 앱 및 게임에 대한 업데이트 받기

로그 변경
날짜 변경 설명 변경
2026년 10월 20일 이전에 이 문서에 포함되었던 Always On VPN 연결 문제 수정에 대한 정보가 제거되었습니다. 이 변경 사항은 향후 릴리스에 포함될 예정입니다.
2026년 10월 14일 알려진 문제 추가됨: 오류 0xC000000D로 인해 관리자가 아닌 사용자의 경우 원격 데스크톱 연결이 실패할 수 있습니다.
2026년 10월 15일 릴리스 정보 추가: "[인증] 이 업데이트는 BlockNtlmv1SSO 레지스트리 값이 설정되지 않은 경우 내부 기본 동작을 변경하여 NTLMv1 보안을 강화합니다. Windows는 이제 감사 모드(0) 대신 적용 모드(1)를 사용하여 SSO(단일 Sign-On)에 대한 NTLMv1 파생 자격 증명 생성을 차단합니다. 이 변경 내용은 Credential Guard를 사용하지 않도록 설정하고 BlockNtlmv1SSO 레지스트리 값이 설정되지 않은 디바이스에만 적용되며 MS-CHAPv2 기반 인증을 사용하는 Wi-Fi, 이더넷 및 VPN 연결에 영향을 줄 수 있습니다. 자세한 내용은 KB5066470를 참조하세요."