Windows 11 버전 25H2 및 24H2(KB5089466)에 대한 이 핫패치 업데이트에는 보안 개선 사항이 포함되어 있습니다. 보안 업데이트, 선택적 비보안 미리 보기 업데이트, OOB(대역 외) 업데이트 및 지속적인 혁신 간의 차이점에 대한 자세한 내용은 Windows 월별 업데이트 설명을 참조하세요. Windows 업데이트 용어에 대한 자세한 내용은 다양한 유형의 Windows 소프트웨어 업데이트를 참조하세요.
이 릴리스에 대한 최신 업데이트를 보려면 Windows 릴리스 상태 dashboard 또는 Windows 11, 버전 25H2 및 24H2에 대한 업데이트 기록 페이지를 방문하세요.
알림 및 메시지
이 섹션에서는 알림, 변경 로그 및 지원 종료 알림을 포함하여 이 릴리스와 관련된 주요 알림을 제공합니다.
Windows 보안 부팅 인증서 만료
참고
-
Windows 보안 부팅 인증서 만료
-
중요: 대부분의 Windows 디바이스에서 사용하는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. Microsoft는 지난 몇 달 동안 소비자 및 비관리 비즈니스 디바이스에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 디바이스 는 계속 정상적으로 시작되고 작동하며 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.
- Windows 보안 앱에서 PC 상태 검사 수 있습니다. IT 관리자인 경우 Windows 클라이언트 및 Windows Server 대한 보안 부팅 플레이북에 대한 지침을 따릅니다.
개선 사항 및 픽스
이 보안 업데이트에는 품질 개선이 포함되어 있습니다.
다음 요약에서는 이 업데이트에서 해결된 주요 문제를 간략하게 설명합니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
-
[연결] 이 업데이트는 SSDP(Simple Service Discovery Protocol) 알림의 안정성을 개선하여 서비스가 응답하지 않도록 방지합니다.
-
[원격 데스크톱] 이 업데이트는 원격 데스크톱 연결 보안 경고 대화 상자에 영향을 주는 문제를 해결합니다. 모니터에 다른 크기 조정 집합이 있는 경우 다중 모니터 시나리오에서 대화 상자가 잘못 렌더링할 수 있습니다. 자세한 내용은 RDP(원격 데스크톱) 파일을 열 때 보안 경고 이해를 참조하세요.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
사용 가능 |
다음 단계 |
| Windows 업데이트 |
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
| 카탈로그 |
|
기타 옵션을 참조하세요. |
| Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5089466 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록은 SSU(KB5092762) - 버전 26100.8456에 대한 파일 정보를 다운로드합니다.
참고
핫패치는 이제 Windows 11 버전 25H2 및 24H2(Arm64) 디바이스에 일반 공급됩니다. 시작하려면 필수 구성 요소를 검사 CHPE(컴파일된 하이브리드 PE)를 사용하지 않도록 설정하고 핫패치를 사용하도록 설정된 품질 업데이트 정책에 디바이스를 등록합니다. 자세한 내용은 필수 조건을 참조하세요.
다음 요약에서는 이 업데이트에서 해결된 주요 문제를 간략하게 설명합니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
-
[연결] 이 업데이트는 SSDP(Simple Service Discovery Protocol) 알림의 안정성을 개선하여 서비스가 응답하지 않도록 방지합니다.
-
[원격 데스크톱] 이 업데이트는 원격 데스크톱 연결 보안 경고 대화 상자에 영향을 주는 문제를 해결합니다. 모니터에 다른 크기 조정 집합이 있는 경우 다중 모니터 시나리오에서 대화 상자가 잘못 렌더링할 수 있습니다. 자세한 내용은 RDP(원격 데스크톱) 파일을 열 때 보안 경고 이해를 참조하세요.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
필수 구성 요소: Arm64 디바이스 핫패치 준비
핫패치 업데이트를 사용하려면 디바이스가 다음 요구 사항을 충족해야 합니다.
- 현재 기준 업데이트가 설치된 Windows 11 Enterprise 버전 25H2 또는 24H2(빌드 26100.4929 이상)입니다.
- 핫패치 사용 Windows 품질 업데이트 정책을 사용하여 Microsoft Intune("핫패치 업데이트를 받으려면 Arm64 디바이스 등록"참조).
- 적격 라이선스: E3 또는 E5, Microsoft 365 F3, Windows 11 Education A3 또는 A5, Microsoft 365 Business Premium 또는 Windows 365 Enterprise Windows 11 Enterprise.
-
VBS(가상화 기반 보안) 가 사용하도록 설정되었습니다.
-
컴파일된 CHPE(하이브리드 PE)를 사용할 수 없습니다.
자세한 내용은 핫패치 필수 구성 요소를 참조하세요.
일회성 설정: Arm64에서 핫패치를 사용하도록 CHPE 사용 안 함
Arm64 디바이스에서 핫패칭을 사용하도록 설정하려면 CHPE도 사용하지 않도록 설정해야 합니다. CHPE는 핫패치 업데이트와 호환되지 않는 호환성 계층입니다.
DisableCHPE 정책을 사용합니다. Microsoft Intune 또는 그룹 정책 통해 다음 CSP(구성 서비스 공급자) 설정을 적용한 다음 디바이스를 한 번 다시 시작합니다.
시스템 정책 CSP에서 자세히 알아보세요.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
레지스트리 키를 사용합니다. 다음 레지스트리 키 값을 1로 설정한 다음 디바이스를 한 번 다시 시작할 수도 있습니다.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ARM64 디바이스가 이제 핫패치를 준비했습니다! 자세한 내용은 DisableCHPE를 참조하세요.
핫패치 업데이트를 받으려면 Arm64 디바이스 등록
핫패치 업데이트를 받을 디바이스를 등록하려면 다음을 수행합니다.
-
Microsoft Intune 관리 센터로 이동합니다.
-
디바이스>Windows 업데이트>품질 업데이트로 이동합니다.
- 새 정책을 만드는 경우 Windows 품질 업데이트 정책 만들기를 선택합니다. 기존 정책을 편집하려면 이름 아래의 목록에서 해당 정책을 선택합니다. 다음 화면에서 설정 옆에 있는 편집 을 선택합니다.
-
자동 업데이트 배포 설정 옆에 "사용 가능한 경우 디바이스를 다시 시작하지 않고 적용" 옵션이 허용으로 설정되어 있는지 확인합니다.
- Arm64 디바이스 그룹에 정책을 할당합니다.
핫패치 업데이트를 받으려면 디바이스 등록에서 전체 가이드를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
사용 가능 |
다음 단계 |
|
Windows 업데이트 |
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
|
카탈로그 |
|
기타 옵션을 참조하세요. |
|
Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5089466 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록은 SSU(KB5092762) - 버전 26100.8456에 대한 파일 정보를 다운로드합니다.
