Windows 보안 부팅 인증서 만료
중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.
Microsoft Store 응용 프로그램 업데이트에 대한 알림
참고
Windows 업데이트는 Microsoft Store 응용 프로그램 업데이트를 설치하지 않습니다. 엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요. 소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2025년 11월 17일 |
|
요약
이 문서에서는 이 보안 업데이트에 포함된 보안 문제와 품질 개선 사항을 나열합니다.
적용 대상: Windows 10 ESU
중요
EKB KB5015684를 사용하여 Windows 10 버전 22H2로 업데이트합니다.
이 보안 업데이트에는 다음 업데이트의 일부인 픽스 및 품질 개선 사항이 포함되어 있습니다.
- 2025년 10월 14일—KB 5066791(OS 빌드 19044.6456 및 19045.6456)
- 2025년 11월 11일 — KB5071959: Windows 10, 버전 22H2(OS 빌드 19045.6466) 대역 외
다음은 이 업데이트를 설치할 때 이 업데이트로 해결되는 문제에 대한 요약입니다. 새로운 기능이 있는 경우 해당 기능도 나열됩니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.
- [업데이트(알려진 문제)] 해결됨: 2025년 10월 14일 Windows 업데이트(KB5066791)를 설치한 후 Windows 업데이트 설정 페이지에 "Windows 버전이 지원 종료에 도달했습니다"라는 메시지가 잘못 표시될 수 있습니다. 페이지를 보려면 시작>설정>Windows 업데이트를 클릭합니다.
이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 장치에 다운로드되고 설치됩니다.
보안 취약점에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2025년 11월 보안 업데이트 참조하세요.
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Windows 10 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.
노트@WindowsUpdate 따라 새 콘텐츠가 Windows 릴리스 상태 dashboard에 게시되는 시기를 확인합니다.
이 업데이트의 알려진 문제
이 업데이트는 오류 0x800f0922와 함께 설치되지 않을 수 있습니다.
증상
CBS_E_INSTALLERS_FAILED(오류 0x800f0922)이 있는 상용 고객의 경우 ESU(확장 보안 업데이트)에 등록된 일부 Windows 10 장치에 이 업데이트를 설치하지 못할 수 있습니다. 이 문제는 Microsoft 365 관리 센터를 통해 Windows 구독 정품 인증을 통해 활성화된 장치에만 발생합니다.
해결 방법
이 문제는 2025년 11월 17일에 릴리스된 업데이트 KB5072653: Windows 10용 ESU(확장 보안 업데이트) 라이선싱 준비 패키지에서 해결되었습니다. 준비 패키지(KB5072653)를 설치하면 이 2025년 11월 11일 보안 업데이트(KB5068781)를 배포할 수 있습니다.
Windows 10 서비스 스택 업데이트(KB5068780) - 버전 19044.6575 및 19045.6575
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 업데이트를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다.
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
이 SSU(서비스 스택 업데이트)에는 유효성 검사를 위해 업데이트된 인증서 체인을 활용하여 디바이스가 Azure에서 호스트되는지 여부를 확인하는 향상된 논리가 포함되어 있습니다.
Azure 호스팅 장치에 향후 업데이트를 원활하게 설치하려면 추가 업데이트를 적용하기 전에 이 최신 SSU를 설치하는 것이 좋습니다.
또한 장치에서 인증서 업데이트를 성공적으로 다운로드 및 설치하려면 필요한 인증서 업데이트 도메인에 액세스할 수 있는지 확인하세요. 자세한 내용은 다음을 참조하세요.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
중요 최신 SSU(서비스 스택 업데이트)가 설치되어 있어야 합니다. Windows 업데이트를 적용하기 전에 최신 SSU를 설치하지 않으면 최신 SSU가 설치될 때까지 Windows 업데이트가 제공되지 않을 수 있습니다.
설치 시나리오에 따라 다음 중 하나를 선택합니다.
- 오프라인 OS 이미지 서비스의 경우:
이미지에 2023년 7월 25일(KB5028244) 이후 LCU가 없는 경우 이 업데이트를 설치하기 전에 특별한 독립 실행형 2023년 10월 13일 SSU(KB5031539)를 설치해야 합니다. - WSUS(Windows Server Update Services) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우:
장치에 2021년 5월 11일(KB5003173) 이후 LCU가 없는 경우 이 업데이트를 설치하기 전에 특별한 독립 실행형 2021년 8월 10일 SSU(KB5005260)를 설치해야 합니다.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다. |
참고
- LCU를 제거하려는 경우
- 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
- 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
이 누적 업데이트 KB5068781 에 대한 파일 정보를 지금 다운로드하세요.
SSU(KB5068780) - 버전 190446575 및 19045.6575 업데이트 에 대한 파일 정보를 지금 다운로드하세요.