2026년 9월 8일 — KB5124008일(OS 빌드 26200.9445 및 26100.9445)

Windows 보안 부팅 인증서 만료

Windows 11, 버전 24H2 Home 및 Pro 버전은 2026년 10월 13일에 업데이트가 종료됩니다. 이러한 버전을 실행하는 장치는 알려진 문제에 대한 수정, 표준 시간대 업데이트, 기술 지원 또는 최신 보안 위협으로부터의 보호를 포함하는 월별 보안 및 미리 보기 업데이트를 더 이상 받지 못합니다. Enterprise 및 Education 버전은 2027년 10월 12일까지 계속 지원됩니다.

보호된 최신 상태를 유지하려면 최신 버전의 Windows 11로 업그레이드하는 것이 좋습니다.

이 릴리스는 이미지 검색, 콘텐츠 추출, 의미 분석, 설정 모델 AI 구성 요소를 버전 1.2608.951.0으로 업데이트합니다. 자세한 내용은 AI 구성 요소에 대한 릴리스 정보를 참조하세요.

Windows 업데이트 설치 프로세스의 안정성을 개선하는 KB5124007(빌드 26100.9441)이 포함되어 있습니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.

증상

2026년 8월 Windows 비보안 미리 보기 업데이트 KB5120998 및 후속 업데이트를 설치한 후 일부 디바이스에 데스크톱 로드 문제가 발생할 수 있습니다. 이 문제는 주로 FSLogix를 사용하는 AVD(Azure Virtual Desktop) 호스트에서 관찰되었습니다. 이 문제는 일부 기존 사용자 프로필에서 더 자주 발생하는 것으로 보입니다.

영향을 받는 사용자에게 로그인 후 검은색 화면이 표시되고 데스크톱 세션이 자동으로 로드되지 않을 수 있습니다. 경우에 따라 데스크톱 세션이 수동으로 시작될 때까지 사용자가 데스크톱에 액세스하지 못할 수 있습니다. 응용 프로그램 이벤트 로그에 Windows 탐색기 충돌이 표시될 수도 있습니다.

해결 방법

영향을 받는 고객은 다음 해결 방법 중 하나를 적용하여 문제를 완화할 수 있습니다.

1. 수동으로 explorer.exe실행 : 사용자는 작업 관리자(Ctrl+Shift+Esc)를 열고, 새 작업 실행을 선택하고, explorer.exe를 입력하고, 확인을 선택하여 일시적으로 이 문제를 완화할 수 있습니다.
2. KIR(알려진 문제 롤백)을 통해 완화: 이 문제는 KIR(알려진 문제 롤백)을 사용하여 완화됩니다.

IT 부서에서 Windows 업데이트를 관리하는 엔터프라이즈 관리 장치의 경우 IT 관리자는 아래 나열된 그룹 정책을 설치하고 구성하여 KIR을 적용할 수 있습니다. 특수 그룹 정책은 아래 나열된 컴퓨터 구성 > 관리 템플릿 그룹 정책 이름에서 찾을 수 있습니다.>

다음 그룹 정책 이름의 그룹 정책 다운로드:

• Windows 11 버전 25H2 및 Windows 11 버전 24H2용 다운로드: KB5124010 260924_20021 알려진 문제 롤백

이 특별한 그룹 정책 배포 및 구성에 대한 자세한 내용은 그룹 정책을 사용하여 알려진 문제 롤백을 배포하는 방법을 참조하세요.

해결 방법

이 문제에 대한 해결 작업을 진행 중이며, 향후 Windows 업데이트에서 릴리스될 예정입니다.

증상

2026년 9월 8일 Windows 보안 업데이트(KB5124008) 이상 업데이트를 설치한 후 일부 Credential Guard 보호 컴퓨터 계정 은 온-프레미스 AD(Active Directory) 도메인의 보안 채널을 잃을 수 있습니다. 그러면 사용자가 유효한 도메인 자격 증명을 사용하여 대화형으로 로그인하지 못할 수 있으며 장치와 도메인 간의 트러스트 관계에 실패했다는 메시지가 표시될 수 있습니다. 이전에 캐시된 자격 증명을 사용한 오프라인 로그인이 계속 작동할 수 있습니다. 도메인 컨트롤러의 AD 복제 및 AD 서비스는 영향을 받지 않습니다.

이 문제는 KB5124008 이상 업데이트에서 컴퓨터 ID 격리 기능을 사용하도록 설정하기 때문에 발생합니다. 이 업데이트로 컴퓨터 ID 격리 적용을 직접 사용하도록 설정하지는 않지만 Windows에서 컴퓨터 ID 격리 적용을 사용하도록 설정한 기존 설정 또는 정책 프로비저닝 설정을 적용하기 시작합니다. 그러나 이 기능은 Windows Server 2025 DFL(도메인 기능 수준) 이상에서 실행되는 도메인 컨트롤러에 연결된 환경에서만 지원됩니다. 이 기능은 다른 곳에서 사용하지 않도록 설정해야 합니다. 이전에 컴퓨터 ID 격리를 사용하도록 구성되었고 Windows Server 2025 도메인 컨트롤러에 연결되지 않은 모든 디바이스에서는 이 문제가 발생하므로 이 기능을 사용하지 않도록 설정해야 합니다.

해결 방법

중요: 이 절에는 레지스트리 수정에 대한 정보가 포함되어 있습니다. 레지스트리를 수정하기 전에 백업하고 문제가 발생할 경우 복원하는 방법을 알고 있는지 확인합니다. 자세한 내용은 Windows에서 레지스트리를 백업 및 복원하는 방법을 참조하세요.

이 문제를 해결하려면 컴퓨터 ID 격리를 사용하도록 설정하는 데 사용된 것과 동일한 관리 방법을 사용하여 컴퓨터 ID 격리를 사용하지 않도록 설정합니다. 아래에서 해당 옵션을 선택하세요.

1. Intune 정책에서 컴퓨터 ID 격리를 사용하도록 설정한 경우 Intune에서 컴퓨터 ID 격리를 사용하지 않도록 설정합니다.

2. 그룹 정책으로 컴퓨터 ID 격리를 사용하도록 설정한 경우 그룹 정책을 사용하여 컴퓨터 ID 격리를 사용하지 않도록 설정합니다.

3. 컴퓨터 ID 격리가 레지스트리에서 직접 사용하도록 설정된 경우 다음 단계를 사용하여 사용하지 않도록 설정합니다.

   • Windows 11 버전 24H2 또는 25H2 장치에서 다음 레지스트리 경로를 찾습니다.

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • 이러한 레지스트리 키 중 하나에서 값이 로 설정된 2경우 다음과 MachineIdentityIsolation 같이 변경합니다.

     MachineIdentityIsolation = 0
     

컴퓨터 ID 격리를 사용하지 않도록 설정한 후 디바이스를 다시 시작합니다.

그런 다음 다음 명령을 사용하여 보안 채널을 다시 설정합니다.

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

해결 방법

Microsoft는 기능이 개선되는 동안 컴퓨터 ID 격리 적용을 일시적으로 방지하여 향후 Windows 업데이트에서 이 문제를 해결할 계획입니다.

증상

2026년 9월 8일 Windows 보안 업데이트(KB5124012)를 설치한 후 일부 USB 오디오 클래스 1.0 디바이스 가 시작되지 않거나 오디오를 생성하지 못할 수 있습니다. 영향을 받는 장치에는 다음 증상 중 하나 이상이 발생할 수 있습니다.

• 장치 관리자에 "이 장치를 시작할 수 없습니다(코드 10)." 오류가 표시됩니다. ​
• 오디오 출력이 없습니다. ​
• 볼륨 컨트롤이 응답하지 않거나 0으로 유지됩니다. ​
• 소리 설정이 응답하지 않거나 사용할 수 없습니다. ​
• 일부 장치는 표준 스테레오 구성에서는 작동할 수 있지만 8채널 또는 3D 오디오 모드를 포함한 다중 채널 오디오 기능을 사용할 때는 작동하지 않습니다. 일부 고객은 이러한 경우 2채널 모드로 전환하여 오디오를 복원할 수 있다고 보고했습니다.

이 문제는 USB 오디오 클래스 1.0 장치로 제한됩니다.

해결 방법

이 문제는 2026년 9월 14일 (KB5129195)에 릴리스된 대역외(OOB) 업데이트에서 부분적으로 해결되었습니다. 이 OOB 업데이트는 8채널 또는 3D 오디오 모드를 사용하는 장치에서 발생하는 증상을 해결합니다. Microsoft는 다른 증상을 해결하기 위해 노력하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.

OOB 업데이트에서 아직 해결되지 않은 증상에 대한 즉각적인 해결이 필요한 IT 관리자는 비즈니스용 Microsoft 지원 에 문의하여 도움을 요청해야 합니다.

증상

2026년 9월 보안 업데이트(KB5124008)를 설치한 후 HCS 관리 가상 머신을 사용하는 애플리케이션에서 Plan9를 사용하여 Linux VM과 호스트 폴더를 공유할 때 문제가 발생할 수 있습니다. 영향을 받는 가상 머신은 정상적으로 시작되지만 Plan9를 사용하여 Windows 호스트에서 공유한 폴더가 게스트 환경에 나타나지 않거나 액세스할 수 없습니다.

이러한 공유 폴더에 종속된 응용 프로그램 또는 샌드박스 환경은 Plan9 드라이브 공유가 탑재되지 않았음을 나타내는 오류를 표시할 수 있습니다. Claude Cowork와 WSL(Linux용 Windows 하위 시스템)은 이 문제의 영향을 받는 애플리케이션 중 두 가지입니다. Plan9 기능을 사용하지 않는 표준 Hyper-V 가상 머신은 이 문제의 영향을 받지 않습니다.

해결 방법

이 문제는 KB5129195와 같이 2026년 9월 14일 이후에 릴리스된 Windows 업데이트에서 해결되었습니다.

증상

2026년 9월 Windows 보안 업데이트를 설치한 후 일부 조직에서는 RDS(원격 데스크톱 서비스)와 관련된 문제가 발생할 수 있습니다.

일부 환경에서는 RDS가 불안정해져 몇 분 후에 RDP 연결이 실패하거나, 로그인 문제가 발생하거나, 서버가 "원격 데스크톱 구성을 기다리세요"에서 중단될 수 있습니다. MMC(Microsoft Management Console), RDS 라이선스 진단 도구 및 파일 탐색기를 비롯한 관련 도구도 응답하지 않을 수 있습니다. 또한 Windows 업데이트 페이지가 응답을 중지하고 로드 표시기를 계속 표시할 수 있습니다.

해결 방법

이 문제는 KB5129195와 같이 2026년 9월 14일 이후에 릴리스된 Windows 업데이트에서 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.

증상

2026년 9월 Windows 보안 업데이트 KB5124008를 설치한 후 파일 히스토리를 사용하는 일부 고객은 백업을 만들거나 업데이트하지 못할 수 있습니다. 제어판 > 시스템 및 보안 > 파일 기록을 통해 사용할 수 있는 파일 기록은 파일을 외부 드라이브 또는 네트워크 위치에 백업하는 데 사용됩니다. 호환되는 백업 드라이브가 연결되어 있고 제대로 작동하는 경우에도 영향을 받는 장치는 "드라이브 다시 연결" 메시지를 잘못 표시할 수 있습니다. 또한 "마지막 백업" 타임스탬프가 업데이트되지 않을 수 있으며 이전에 백업된 파일에 "사용 가능한 이전 버전 없음"이 표시될 수 있습니다. 경우에 따라 이벤트 뷰어는 FileHistory.exe 및 KERNELBASE.dll.

해결 방법

이 문제는 KB5124010와 같이 2026년 9월 22일 이후에 릴리스된 Windows 업데이트에서 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.