2025년 9월 9일 — KB5065431(OS 빌드 22621.5909 및 22631.5909)

적용 대상
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Windows 보안 부팅 인증서 만료

대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

다음 종료 날짜부터 Microsoft는 더 이상 Windows 업데이트, 기술 지원 또는 보안 수정 사항에서 무료 소프트웨어 업데이트를 제공하지 않습니다.
  • Windows 11 버전 22H2에 대한 지원은 2025년 10월 14일에 종료되었습니다.
  • Windows 11 버전 23H2에 대한 지원은 2025년 11월 11일(홈 및 Pro 버전)에 종료되었습니다.
  • Windows 11 버전 23H2에 대한 지원은 2026년 11월 10일에 종료됩니다(Enterprise N, LoT Enterprise 및 Education 버전).
  • Windows 11 버전 23H2에 대한 지원은 2027년 5월 11일에 종료됩니다(Enterprise).
보호 상태를 유지하고 최신 상태로 유지하려면 최신 버전의 Windows 11로 업그레이드하는 것이 좋습니다.

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형을 참조하세요. 개요는 Windows 11 버전 23H2의 업데이트 기록 페이지를 참조하세요.

최신 정보를 받아보세요!  Windows 릴리스 상태 대시보드에서 최신 업데이트에 대한 @WindowsUpdate 따르세요.

중요

Windows 업데이트는 Microsoft Store 응용 프로그램 업데이트를 설치하지 않습니다. 엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요. 소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.

팁: 이번 달의 비디오는 Windows 11 버전 24H2 문서에서 볼 수 있습니다.

중요한 정보

  • 이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다.

개선 사항

Windows 11 버전 23H2

중요

EKB KB5027397를 사용하여 Windows 11 버전 23H2로 업데이트합니다.

이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

  • 이 빌드에는 Windows 11 버전 22H2의 모든 개선 사항이 포함되어 있습니다.
  • 이 릴리스에서는 추가 문제가 설명되어 있지 않습니다.
Windows 11 버전 22H2: Enterprise 및 Education 버전

이 보안 업데이트에는 KB5064080 (2025년 8월 26일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결된 주요 문제를 요약한 내용입니다. 또한 사용 가능한 새로운 기능도 포함되어 있습니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.

  • [앱 호환성(알려진 문제)] 해결됨: MSI 설치 관리자가 특정 사용자 지정 작업을 수행할 때 관리자가 아닌 사용자에게 예기치 않은 UAC(사용자 계정 컨트롤) 메시지가 표시되는 문제를 해결합니다. 이러한 작업에는 응용 프로그램의 초기 설치 중에 포그라운드 또는 백그라운드의 구성 또는 복구 작업이 포함될 수 있습니다.
    이 문제로 인해 관리자가 아닌 사용자가 Office Professional Plus 2010 및 Autodesk의 여러 응용 프로그램(AutoCAD 포함)을 포함하여 MSI 복구를 수행하는 앱을 실행하지 못할 수 있습니다. 이 수정은 MSI 복구에 UAC 프롬프트를 요구하는 scope를 줄이고 IT 관리자가 특정 앱을 허용 목록에 추가하여 UAC 프롬프트를 비활성화할 수 있도록 합니다.
    자세한 내용은 2025년 8월 Windows 보안 업데이트를 설치한 후 MSI 복구 작업을 실행할 때 예기치 않은 UAC 프롬프트를 참조하세요.
  • [파일 서버] 이 업데이트를 통해 SMB 서버 EPA뿐만 아니라 SMB 서버 서명에 대한 SMB 클라이언트 호환성을 감사할 수 있습니다. 이를 통해 고객은 SMB 서버에서 이미 지원하는 강화 조치를 배포하기 전에 환경을 평가하고 잠재적인 장치 또는 소프트웨어 비호환성 문제를 식별할 수 있습니다. 자세한 지침은 CVE-2025-55234를 참조하세요.

이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2025년 9월 보안 업데이트를 참조하세요.

Windows 11 서비스 스택 업데이트(KB5064743) - 22621.5973 및 22631.5973

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.

이 업데이트의 알려진 문제

SMBv1 프로토콜 연결

증상

2025년 9월 9일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후에는 NetBT(TCP/IP)를 통해 NetBIOS에서 SMB(서버 메시지 블록) v1 프로토콜을 사용하여 공유 파일 및 폴더에 연결하지 못할 수 있습니다. 이 문제는 SMB 클라이언트 또는 SMB 서버에 2025년 9월 보안 업데이트가 설치된 경우에 발생할 수 있습니다.

참고:SMBv1 프로토콜은 더 이상 사용되지 않으며 더 이상 최신 버전의 Windows 및 Windows Server에 기본으로 설치되지 않습니다. 최신 버전의 프로토콜인 SMBv2 또는 SMBv3를 사용하는 배포는 이 문제의 영향을 받지 않습니다.

해결 방법

이 문제는 KB5065790에서 해결되었습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)와 최신 LCU(누적 업데이트)를 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.


사용 가능 다음 단계
포함 이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다.

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 5065431에 대한 파일 정보를 다운로드하세요.

서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5064743) 버전 22621.5973 및 22631.5973에 대한 파일 정보를 다운로드하세요.