Windows 보안 부팅 인증서 만료
중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.
요약
이 문서에서는 이 누적 보안 업데이트에 포함된 보안 문제와 품질 개선 사항을 나열합니다.
적용 대상: Windows Server 2016
이 보안 업데이트에는 다음 업데이트의 일부인 픽스 및 개선 사항이 포함되어 있습니다.
다음은 이 업데이트에서 해결되는 문제에 대한 요약입니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.
[원격 데스크톱 보안 경고(알려진 문제)] 해결됨: 원격 데스크톱 연결 보안 경고 대화 상자가 디스플레이 배율 설정이 다른 다중 모니터 구성에서 잘못 렌더링될 수 있습니다. 이 문제는 2026년 4월 14일 또는 그 이후에 릴리스된 Windows 보안 업데이트(예: KB5082198)를 설치한 후 발생할 수 있습니다.
[로그인] 해결됨: 2026년 3월 10일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 일부 사용자는 Microsoft 계정으로 앱에 로그인하는 데 문제가 발생할 수 있습니다. 장치가 인터넷에 연결되어 있더라도 로그인하는 동안 "인터넷 없음" 오류가 나타나고 Microsoft Teams와 같은 Microsoft 서비스 및 앱에 액세스할 수 없습니다.
[일광 절약 시간제(DST)] 2023년 정부 DST 변경 명령을 지원하기 위한 이집트 아랍 공화국에 대한 업데이트입니다.
[보안 부팅]
- 이 업데이트를 통해 Windows 품질 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 범위가 확대됩니다. 장치는 충분한 성공 업데이트 신호를 입증하고 제어되고 단계적인 출시를 유지한 후에만 새 인증서를 받습니다.
- 이 업데이트는 적격 장치 아래에
C:\Windows새SecureBoot폴더를 추가합니다. 이 폴더에는 디바이스 전체에서 업데이트를 적극적으로 관리하는 IT 전문가가 있는 조직을 위한 예제 스크립트가 포함되어 있습니다. 이러한 스크립트는 Active Directory 환경에서 안전한 출시 메커니즘을 통해 보안 부팅 인증서 업데이트 상태를 감지하고 배포를 자동화하는 데 사용할 수 있습니다. 자세한 내용은 샘플 보안 부팅 E2E 자동화 가이드를 참조하세요.
이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 장치에 다운로드되고 설치됩니다.
보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2026년 5월 보안 업데이트를 참조하세요.
Windows 10 버전 1607에 대한 자세한 내용은 업데이트 기록 페이지를 참조하세요.
Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요.
이 업데이트의 알려진 문제
15자 호스트 이름에 대한 도메인 컨트롤러 조회가 실패할 수 있음
증상
이 업데이트를 설치한 후 서버 호스트 이름이 15자 길이인 경우 Windows Server 2016 시스템에서 도메인 컨트롤러 검색에 실패할 수 있습니다.
호스트 이름이 15자인 경우 DCLocator 호출(예: using nltest /dsgetdc:<domain> /pdc)은 ERROR_INVALID_PARAMETER 반환하므로 응용 프로그램 및 관리 도구가 도메인 컨트롤러를 찾을 수 없습니다. 따라서 도메인 컨트롤러 조회에 의존하는 관리 작업이 실패하여 DFS 네임스페이스 관리와 같은 시나리오에 영향을 줄 수 있습니다.
해결 방법
이 문제는 2026년 6월 9일(KB5094122) 이후에 릴리스된 Windows 업데이트에서 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
2025년 1월 14일 또는 그 이후에 릴리스된 업데이트를 설치하려면 먼저 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. 장치 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
참고
주의 SSU를 설치할 때까지 이 업데이트가 장치에 제공되지 않을 수 있습니다. 보안 위험을 줄이려면 가능한 한 빨리 SSU를 설치합니다.
- Windows 업데이트를 사용하는 경우 최신 SSU(KB5088064)가 자동으로 제공됩니다. 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
- 비즈니스용 Windows 업데이트를 사용하는 경우 최신 SSU(KB5088064)가 자동으로 제공됩니다. 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
- 업데이트 카탈로그를 사용하는 경우 최신 SSU(KB5088064)를 다운로드하여 설치하는 것이 좋습니다. 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
- Windows Server Update Services(WSUS) 관리자인 경우 SSU KB5088064 및 이 업데이트 KB5087537 승인해야 합니다.
SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
이 업데이트 가져오기 및 설치
이 업데이트를 다운로드하고 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
참고: 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.
이 누적 업데이트 KB5087537에 대한 파일 정보를 다운로드합니다.
관련 정보
Microsoft Store 응용 프로그램 업데이트에 대한 알림
참고
Windows 업데이트는 Microsoft Store 응용 프로그램 업데이트를 설치하지 않습니다. 엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요. 소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.
지원 종료일 정보
지원 종료
다음 종료 날짜부터 Microsoft는 더 이상 Windows 업데이트, 기술 지원 또는 보안 수정 사항에서 무료 소프트웨어 업데이트를 제공하지 않습니다. ESU(확장 보안 업데이트)의 가용성에 대한 자세한 내용은 Windows Server 2016 및 Windows 10 2016 LTSB 지원 종료 계획을 참조하세요.
- Windows 10 Enterprise LTSB 2016 - 2026년 10월 13일
- Windows 10 IoT Enterprise 2016 LTSB - 2026년 10월 13일
- Windows Server 2016 - 2027년 1월 12일
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2026년 6월 9일 |
|
| 2026년 5월 22일 |
|
| 2026년 5월 13일 |
|