Windows 11 버전 23H2(KB5126653)에 대한 이 누적 업데이트에는 지난달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다. 이 릴리스의 최신 상태는 Windows 릴리스 상태 dashboard를 방문하세요.
공지 사항 및 메시지
이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.
중요
Windows 11 버전 23H2 Enterprise 및 Education은 2026년 11월 10일에 업데이트가 종료됩니다. 2026년 11월 Windows 보안 업데이트는 이 버전에 사용할 수 있는 마지막 업데이트입니다. 이 날짜 이후에는 이러한 버전을 실행하는 장치에서 최신 보안 위협으로부터의 보호가 포함된 월별 보안 업데이트를 더 이상 받을 수 없습니다. 보호 상태를 유지하고 최신 상태로 유지하려면 최신 버전의 Windows 11로 업그레이드하는 것이 좋습니다.
Windows 보안 부팅 인증서 만료
Microsoft가 2026년에 만료되기 시작한 인증서에서 최신 인증서로 장치를 전환함에 따라 보안 부팅 인증서 업데이트가 계속 진행되고 있습니다. 아직 최신 인증서를 받지 못한 장치는 계속 시작하고 표준 Windows 업데이트를 받을 수 있습니다. Microsoft는 Windows 업데이트 통해 적합한 장치에 최신 보안 부팅 인증서를 계속 제공할 예정입니다.
개선 사항
이 업데이트는 Windows 운영 체제의 보안 문제를 해결합니다.
중요
EKB KB5027397를 사용하여 Windows 11 버전 23H2로 업데이트합니다.
이 보안 업데이트에는 Windows 보안 업데이트 KB5122880 (2026년 9월 8일 릴리스) 및 대역 외 업데이트 KB5129242 (2026년 9월 14일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결된 주요 문제를 요약한 내용입니다. 또한 사용 가능한 새로운 기능도 포함되어 있습니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.
[보안 업데이트] 이 업데이트는 보안 개선 사항을 제공합니다. 이 업데이트로 해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
[보안 부팅] 이 업데이트는 최신 신뢰도가 높은 대상 지정 데이터를 사용하여 업데이트된 보안 부팅 인증서를 계속 배포하여 새 인증서를 자동으로 받을 준비가 된 적격 장치를 식별합니다. Windows 업데이트를 통한 배포는 지원되는 장치에서 계속 진행됩니다.
[일시]
이 업데이트를 사용하면 2026년 11월부터 브리티시 컬럼비아 및 앨버타에서 영구 일광 절약 시간(DST)을 지원할 수 있습니다.
이 업데이트는 새 표준 시간대 매니토바 Standard 시간 "(UTC-5:00) 매니토바"를 도입합니다.
[파일 히스토리(알려진 문제)] 수정됨: 이 업데이트는 파일 히스토리가 파일을 외부 드라이브 또는 네트워크 위치로 백업하거나 복원하지 못할 수 있는 문제를 해결합니다. 호환되는 백업 드라이브가 연결되어 있고 제대로 작동하는 경우에도 영향을 받는 장치는 "드라이브 다시 연결" 메시지를 잘못 표시할 수 있습니다.
[ReFS 보안] 이 업데이트는 외부에 연결된 저장 장치의 ReFS 볼륨에 대한 감사 및 선택적 정책 제어를 추가합니다. 감사는 기본적으로 사용하도록 설정되어 있지만 관리자가 향후 보안 강화 변경 내용을 평가하고 준비할 시간을 주기 위해 적용 컨트롤은 기본적으로 사용하지 않도록 설정된 상태로 유지됩니다. 자세한 내용은 KB5130741를 참조하세요.
[저장소 공간] 이 업데이트는 계층화된 저장소 공간 다이렉트 가상 디스크에 영향을 주는 문제를 해결합니다. 일부 가상 디스크는 특정 보안 업데이트를 설치한 후 온라인 상태가 되지 않아 종속된 클러스터형 워크로드를 사용할 수 없게 될 수 있습니다.
이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
Windows 11 서비스 스택 업데이트(KB5126652) - 22621.7641
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.
이 업데이트를 받는 방법
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다. |
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 KB5126653에 대한 파일 정보를 다운로드하세요.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU KB5126652 버전 22621.7641에 대한 파일 정보를 다운로드하세요.