2025년 11월 11일 — KB5068865(OS 빌드 22631.6199)

적용 대상
Windows 11 version 23H2, all editions

Windows 11 버전 23H2(KB5068865)에 대한 이 누적 업데이트에는 지난달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다. 보안 업데이트, 선택적 비보안 미리 보기 업데이트, 대역 외(OOB) 업데이트 및 지속적인 혁신 간의 차이점에 대한 자세한 내용은 Windows 월별 업데이트 설명을 참조하세요. Windows 업데이트 용어에 대한 자세한 내용은 다양한 유형의 Windows 소프트웨어 업데이트를 참조하세요.

이 릴리스에 대한 최신 업데이트를 보려면 Windows 릴리스 상태 dashboard 또는 Windows 11 버전 23H2의 업데이트 기록 페이지를 방문하세요.

팁: 이번 달의 비디오는 Windows 11 버전 25H2 및 24H2 문서에서 볼 수 있습니다.

공지 사항 및 메시지

이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.

Windows 보안 부팅 인증서 만료

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. Microsoft는 지난 몇 달 동안 소비자 및 비관리 비즈니스 디바이스에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 장치는 계속 정상적으로 시작되어 작동하며, 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.

Windows 보안 앱에서 PC 상태를 검사할 수 있습니다. IT 관리자인 경우 Windows 클라이언트 및 Windows Server용 보안 부팅 플레이북에 대한 지침을 따릅니다.

Microsoft Store 앱 업데이트

Windows 업데이트에는 Microsoft Store 앱에 대한 업데이트가 포함되어 있지 않습니다.

엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요.
소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.

중요한 정보

  • 이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다.

개선 사항

일반 롤아웃

중요

EKB KB5027397를 사용하여 Windows 11 버전 23H2로 업데이트합니다.

이 보안 업데이트에는 KB5068865 (2025년 10월 28일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결된 주요 문제를 요약한 내용입니다. 또한 사용 가능한 새로운 기능도 포함되어 있습니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.

  • [네트워킹] 해결됨: 이 업데이트는 HTTP 요청을 읽고 처리하는 Windows 구성 요소인 요청 파서의 HTTP.sys 문제를 해결합니다. 파서는 RFC 9112 표준이 각 청크를 종료하기 위해 캐리지 리턴 및 줄 바꿈(CRLF) 시퀀스를 요구하는 청크 확장 내에서 HTTP/1.1 단일 줄 바꿈을 허용했습니다. 이로 인해 프런트 엔드 프록시가 설정의 일부인 경우 구문 분석 불일치가 발생할 수 있습니다.

    엄격한 구문 분석을 켜려면 다음 레지스트리 키를 사용합니다.
    레지스트리 키:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    레지스트리 값: "HttpAllowLenientChunkExtParsing"=dword:00000000
    설정할 데이터: 0

이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.

보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2025년 11월 보안 업데이트를 참조하세요.

Windows 11 서비스 스택 업데이트(KB5068070) - 22621.6120

이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.

이 업데이트의 알려진 문제

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)와 최신 LCU(누적 업데이트)를 결합합니다. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.


사용 가능 다음 단계
포함 이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다.

참고

  • LCU를 제거하려는 경우
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 5068865에 대한 파일 정보를 다운로드하세요.

서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5068070) 버전 22621.6120에 대한 파일 정보를 다운로드하세요.