2026년 11월 10일 — KB5131085일(OS 빌드 17763.9487)

적용 대상
Windows Server 2019 Win 10 Ent LTSC 2019

요약​​

이 문서에서는 이 누적 보안 업데이트에 포함된 보안 문제와 품질 개선 사항을 나열합니다.

적용 대상: Windows Server 2019

이 보안 업데이트에는 다음 업데이트의 일부인 픽스 및 품질 개선 사항이 포함되어 있습니다.

다음은 이 업데이트를 설치할 때 이 업데이트로 해결되는 문제에 대한 요약입니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

  • [일시] 이 업데이트는 연장된 2026-2027 DST 기간 동안 쿠바의 일광 절약 시간(DST) 규칙을 조정합니다. 쿠바는 UTC-04:00을 유지하고 2026년 11월과 2027년 3월 전환을 관찰하지 않습니다. 2027년 11월에 UTC-05:00으로 돌아가 2028년에 정규 계절 일정을 재개합니다.

  • [인쇄] - 해결됨: 설정을> 통해 Active Directory에 게시된 프린터 추가Bluetooth & 장치> 프린터& 스캐너> 오류 87, "매개 변수가 잘못되었습니다."와 함께장치 추가가 실패할 수 있습니다. 이 문제는 2026년 10월 업데이트에서 발생했으며 일반적으로 기존 프린터나 인쇄에는 영향을 주지 않습니다.

  • [Windows 배포 서비스] 해결됨: 이 보안 업데이트를 설치한 후 Import-WdsInstallImage cmdlet에는 관리자 권한이 필요합니다. 관리자가 아닌 권한으로 cmdlet을 실행하려는 시도가 ACCESS_DENIED 오류로 인해 실패합니다.

  • [원격 데스크톱 웹 액세스] 해결됨: XSLT가 브라우저 정책에 의해 비활성화된 경우 RD 웹 액세스가 로드되지 않고 Microsoft Edge 또는 Google Chrome에 "RD 웹 액세스를 표시할 수 없음"이 표시될 수 있습니다. 이제 RD 웹 액세스 페이지가 서버에서 렌더링되며 더 이상 브라우저 XSLT 지원에 의존하지 않습니다. 자세한 내용은 KB5130994: Microsoft Edge 또는 Google Chrome에서 XSLT를 사용하지 않도록 설정하면 RD 웹 액세스가 로드되지 않음을 참조하세요.

  • [원격 데스크톱]

    • 해결됨: Microsoft Intune을 통해 "신뢰할 수 있는 .rdp 게시자를 나타내는 인증서의 지문 지정" 정책을 성공적으로 구성할 수 없습니다.
    • 해결됨: 2026년 10월 14일 업데이트를 설치한 후 Windows Server 2016 및 Windows Server 2012 R2에서 "지정되지 않은 오류"로 원격 데스크톱 섀도 연결이 실패할 수 있습니다.

  • [Exchange Server] 이 업데이트는 온-프레미스 Exchange 서버에 영향을 주는 문제를 해결합니다. 이 문제로 인해 OWA(웹용 Outlook)에 로그인할 수 없거나, 전자 메일 메시지가 배달되지 않고 Outlook 보낼 편지함에 남아 있거나, 사서함 복제 중에 Exchange에서 사서함에 액세스하지 못할 수 있습니다.

  • [Windows PowerShell] 이 업데이트는 더 엄격한 인코딩 유효성 검사를 도입하여 PowerShell 스크립트 서명 및 서명 확인에 대한 보안을 강화합니다. 따라서 잘못된 UTF-8 인코딩을 포함하는 스크립트는 이전에 수락된 경우에도 서명 유효성 검사에 실패할 수 있습니다. 이 문제를 resolve 하려면 영향을 받는 스크립트를 검토하고 유효한 UTF-8 인코딩과 BOM(바이트 순서 표시)을 사용하여 저장하고 다시 서명합니다. 추가 지침은 서명된 PowerShell 스크립트에 대한 인코딩 지침을 참조하세요.

  • [보안] 이 업데이트는 클라이언트가 익명이 아닌 연결에 대해 기본적으로 NTLM 메시지 서명을 제공할 수 있도록 하여 NTLM 보안을 향상시킵니다. 이 변경은 NTLM 릴레이 공격에 대한 노출을 줄이고 서명을 사용하지 않는 연결을 식별하기 위한 감사를 제공하는 데 도움이 됩니다. 자세한 내용은 Windows의 NTLM 서명 보안 개선 사항을 참조하세요.

이 업데이트의 알려진 문제

사용자가 OWA에 로그인하거나 Exchange Server에서 전자 메일을 보내지 못할 수 있습니다.

증상:

이 업데이트를 설치한 후 일부 온-프레미스 Exchange 서버에서 이메일에 액세스하거나 보내는 데 문제가 발생할 수 있습니다. 사용자가 OWA(웹용 Outlook)에 로그인하지 못하거나 Outlook에서 보낸 전자 메일 메시지가 보낼 편지함에 남아 있어 배달되지 않을 수 있습니다. 또한 Exchange에서 사서함을 복제하는 동안 사서함에 액세스하는 데 문제가 발생할 수 있습니다.

영향을 받는 일부 구성에서는 응용 프로그램 로그에 이벤트 ID 1006이 기록되는 오류 MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) 와 함께 Exchange Server OWA가 실패할 수 있습니다. 또 다른 보고된 증상은 전자 메일 큐의 증가입니다. 이러한 문제가 발생하기 위해 2026년 10월 Exchange Server 보안 업데이트를 설치할 필요는 없습니다.

해결 방법

이 문제는 (KB5131085)와 같이 2026년 11월 10일 이후에 릴리스된 Windows 업데이트에서 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.

오류 코드 10 또는 출력 없음이 있는 USB 오디오 클래스 1.0 장치

증상

2026년 9월 8일 Windows 보안 업데이트를 설치한 후 일부 USB 오디오 클래스 1.0 디바이스 가 시작되지 않거나 오디오를 생성하지 못할 수 있습니다. 영향을 받는 장치에는 다음 증상 중 하나 이상이 발생할 수 있습니다.

  • 장치가 장치 관리자에 "이 장치를 시작할 수 없습니다(코드 10)" 오류를 표시합니다.
  • 오디오 출력이 없습니다.
  • 볼륨 컨트롤이 응답하지 않거나 0으로 유지됩니다.
  • 소리 설정이 응답하지 않거나 사용할 수 없습니다.
  • 일부 장치는 표준 스테레오 구성에서는 작동할 수 있지만 8채널 또는 3D 오디오 모드를 포함한 다중 채널 오디오 기능을 사용할 때는 작동하지 않습니다. 일부 고객은 이러한 경우 2채널 모드로 전환하여 오디오를 복원할 수 있다고 보고했습니다.

이 문제는 USB 오디오 클래스 1.0 장치로 제한됩니다.

해결 방법

8채널 또는 3D 오디오 모드를 사용하는 장치에서 발생하는 증상은 2026년 9월 14 일(KB5129238)에 릴리스된 대역외(OOB) 업데이트에서 해결되었습니다. 나머지 증상은 (KB5131085)에서 해결됩니다.

서비스 스택 업데이트(KB5131084) - 17763.9478

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 업데이트 프로세스의 안정성을 개선하며 Windows 업데이트를 설치하는 구성 요소인 서비스 스택에 대한 수정 사항을 포함합니다.

이 SSU(서비스 스택 업데이트)에는 유효성 검사를 위해 업데이트된 인증서 체인을 활용하여 디바이스가 Azure에서 호스트되는지 여부를 확인하는 향상된 논리가 포함되어 있습니다. 장치가 인증서 업데이트를 성공적으로 다운로드하고 설치하는 데 필요한 인증서 업데이트 도메인에 액세스할 수 있도록 하려면 인증서 다운로드 및 해지 목록 및 Azure 인증 기관 세부 정보를 참조하세요. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

  • Windows 업데이트용: 이 업데이트를 설치하기 전에 2025년 7월 8일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5062557)를 설치해야 합니다.

  • Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: 이 업데이트를 설치하기 전에 2025년 7월 8일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5062557)를 설치해야 합니다.

  • SSU(서비스 스택 업데이트): 이 업데이트를 설치하기 전에 서비스 스택 업데이트 버전 17763.7557 이상을 설치해야 합니다. 장치에 설치된 최신 SSU를 확인하려면 관리자 권한 명령 프롬프트에서 실행 DISM /Online /Get-Packages | findstr /i "ServicingStack" 합니다. 반환된 패키지 ID 줄은 버전 17763.7557 이상이어야 합니다.

배포

이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.

참고

boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.

boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.

  • WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
  • 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.

기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.

이 업데이트 가져오기 및 설치

이 업데이트를 다운로드하고 설치하려면 다음 Windows 또는 Microsoft 릴리스 채널 중 하나를 사용하세요.

사용 가능 이후 수행할 단계
사용 가능 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.

노트 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.

다운로드 누적 업데이트 KB5131085에 대한 파일 정보를 다운로드합니다.

다운로드 SSU(KB5131084) 버전 17763.9478에 대한 파일 정보를 다운로드합니다.

참조 자료

  • Microsoft Store 응용 프로그램 업데이트

    Windows 업데이트는 Microsoft Store 응용 프로그램 업데이트를 설치하지 않습니다. 엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요. 소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.

  • Microsoft가 2026년에 만료되기 시작한 인증서에서 최신 인증서로 장치를 전환함에 따라 보안 부팅 인증서 업데이트가 계속 진행되고 있습니다. 아직 최신 인증서를 받지 못한 장치는 계속 시작하고 표준 Windows 업데이트를 받을 수 있습니다. Microsoft는 Windows 업데이트 통해 적합한 장치에 최신 보안 부팅 인증서를 계속 제공할 예정입니다.

  • 지원 종료

    다음 종료 날짜부터 Microsoft는 더 이상 Windows 업데이트, 기술 지원 또는 보안 수정 사항에서 무료 소프트웨어 업데이트를 제공하지 않습니다. 최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다.