Windows 11 버전 24H2, 25H2 및 26H2(KB5134133)에 대한 이 비보안 대역외(OOB) 업데이트는 누적됩니다. 여기에는 이전 릴리스의 업데이트와 추가 비보안 개선 사항이 포함되어 있습니다.
이 업데이트를 설치해야 하는 사용자
이 대역 외(OOB) 업데이트는 신뢰할 수 없는 인증서 목록에 대한 업데이트를 포함하여 최신 CTL(인증서 신뢰 목록) 업데이트를 수신하지 않는 장치용입니다. 예를 들어 연결이 끊긴 환경의 디바이스, Microsoft의 인증서 업데이트 서비스에 액세스할 수 없는 디바이스, 자동 CTL 업데이트가 비활성화된 디바이스가 있습니다.
개선 사항
이 업데이트에는 이전에 릴리스된 다음과 같은 업데이트의 수정 사항 및 개선 사항이 포함되어 있습니다.
다음 요약은 이 업데이트에서 해결된 주요 품질 개선 사항을 간략하게 설명합니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.
- [인증서] 이 업데이트에는 Microsoft의 인증서 업데이트 서비스에 액세스할 수 없는 디바이스와 자동 CTL(인증서 신뢰 목록) 업데이트가 비활성화된 디바이스에 대한 Windows 누적 업데이트의 업데이트된 신뢰할 수 있는 루트 인증서 페이로드가 포함되어 있습니다. 자세한 내용은 Windows의 인증서 및 신뢰를 참조하세요.
이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
구성 요소 업데이트
AI 구성 요소
이 릴리스는 이미지 검색, 콘텐츠 추출, 의미 분석, 설정 모델 AI 구성 요소를 버전 1.2608.951.0으로 업데이트합니다. 자세한 내용은 AI 구성 요소에 대한 릴리스 정보를 참조하세요.
서비스 스택 업데이트
Windows 업데이트 설치 프로세스의 안정성을 개선하는 KB5127647(빌드 26100.9703)이 포함되어 있습니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.
이 업데이트의 알려진 문제
스마트 앱 컨트롤을 켜지 못할 수 있습니다.
증상
이 업데이트를 설치한 후 일부 디바이스는 스마트 앱 컨트롤을 해제한 경우 Windows 보안 앱에서 켜지 못할 수 있습니다. 영향을 받는 장치에서 스마트 앱 컨트롤을 켜는 옵션이 회색으로 표시될 수 있습니다.
스마트 앱 컨트롤이 이미 켜져 있는 장치는 영향을 받지 않으며 보호된 상태로 유지됩니다.
해결 방법
중요: 이 절에는 레지스트리 수정에 대한 정보가 포함되어 있습니다. 레지스트리를 수정하기 전에 백업하고 문제가 발생할 경우 복원하는 방법을 알고 있는지 확인합니다. 자세한 내용은 Windows에서 레지스트리를 백업 및 복원하는 방법을 참조하세요.
옵션 #1: 레지스트리 수정
다음 단계를 따라 레지스트리를 수정하여 스마트 앱 컨트롤을 켜는 기능을 복원할 수 있습니다.
검색 상자에 cmd를 입력하여 명령 프롬프트 창을 엽니다.
관리자 권한으로 실행을 선택합니다.
명령 프롬프트에 다음 명령을 입력합니다. 그런 다음 장치를 다시 시작합니다.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
옵션 #2: 그룹 정책 설치
IT 관리자는 대신 아래 나열된 특수 그룹 정책을 설치하고 구성하여 IT 부서에서 관리하는 엔터프라이즈 관리 디바이스에 대해 이 문제를 완화하도록 선택할 수 있습니다.
다음 그룹 정책 이름의 그룹 정책 다운로드:
- Windows 11 버전 24H2, 25H2 및 26H2용 다운로드 #1 — KB5074105 261015_19222 기능 미리 보기
- Windows 11 버전 24H2, 25H2 및 26H2용 #2 다운로드 — KB5074105 261015_19221 기능 미리 보기
중요: 이 문제를 resolve하려면 두 그룹 정책을 모두 설치하고 구성해야 합니다. 스마트 앱 컨트롤을 켜려면 첫 번째 그룹 정책이 필요합니다. 두 번째 그룹 정책은 문제가 발생할 경우 문제 해결에 도움이 되는 로깅을 사용할 수 있도록 합니다.
특수 그룹 정책은 컴퓨터 구성 > 관리 템플릿 > {그룹 정책 이름} > Windows 11, 버전 24H2, 25H2에서 찾을 수 있습니다. 그룹 정책을 설치한 후 두 설정의 값을 모두 사용으로 구성하고 장치를 다시 시작하여 그룹 정책 설정을 적용합니다.
다음 단계: Microsoft는 이 문제를 해결하기 위해 노력하고 있으며 다음 릴리스에서 업데이트를 제공할 예정입니다.
오류 0xC000000D으로 인해 관리자가 아닌 사용자의 경우 원격 데스크톱 연결이 실패할 수 있습니다.
증상
2026년 9월 비보안 미리 보기 업데이트 KB5124010 이상 업데이트를 설치한 후 관리자가 아닌 사용자는 관리자 보호 가 사용하도록 설정된 원격 장치에 대한 원격 데스크톱 연결을 설정하지 못할 수 있습니다. 연결 시도가 실패하고 오류 0xC000000D가 발생하고 "함수에 전달된 토큰이 잘못되었습니다."라는 메시지가 표시될 수 있습니다. 이 문제는 주로 기능을 사용하도록 설정한 방법에 관계없이 관리자 보호를 사용하도록 설정된 원격 데스크톱 호스트로 사용되는 엔터프라이즈 관리 원격 디바이스에 영향을 줍니다.
참고: organization가 Microsoft Security Compliance Toolkit을 통해 게시된 Windows 보안 기준을 사용하는 경우 organization관리자가 정책을 다르게 구성하지 않는 한 Windows 11, 버전 24H2, 25H2 및 26H2 보안 기준에서 관리자 보호가 기본적으로 사용하도록 설정됩니다.
해결 방법
IT 관리자는 기존 정책 관리 방법을 사용하여 관리자 보호를 일시적으로 해제함으로써 원격 데스크톱 연결 오류의 영향을 받는 장치에서 이 문제를 완화할 수 있습니다. Microsoft Intune 또는 그룹 정책에서 관리 승인 모드 정책의 사용자 계정 컨트롤 유형을 다시 설정합니다. 자세한 내용은 Windows 11의 관리자 보호를 참조하세요.
다음 단계: Microsoft는 향후 Windows 업데이트에서 이 문제를 해결하기 위해 노력하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.
USB 오디오 장치가 시작되지 않거나 소리가 나지 않을 수 있습니다.
증상
2026년 9월 8일 Windows 보안 업데이트(KB5124012)를 설치한 후 일부 USB 오디오 클래스 1.0 디바이스 가 시작되지 않거나 오디오를 생성하지 못할 수 있습니다. 영향을 받는 장치에는 다음 증상 중 하나 이상이 발생할 수 있습니다.
장치가 장치 관리자에 "이 장치를 시작할 수 없습니다(코드 10)" 오류를 표시합니다.
오디오 출력이 없습니다.
볼륨 컨트롤이 응답하지 않거나 0으로 유지됩니다.
소리 설정이 응답하지 않거나 사용할 수 없습니다.
일부 장치는 표준 스테레오 구성에서는 작동할 수 있지만 8채널 또는 3D 오디오 모드를 포함한 다중 채널 오디오 기능을 사용할 때는 작동하지 않습니다. 일부 고객은 이러한 경우 2채널 모드로 전환하여 오디오를 복원할 수 있다고 보고했습니다.
이 문제는 USB 오디오 클래스 1.0 장치로 제한됩니다.
해결 방법
이 문제는 2026년 9월 14일 (KB5129195)에 릴리스된 대역외(OOB) 업데이트에서 부분적으로 해결되었습니다. 이 OOB 업데이트는 8채널 또는 3D 오디오 모드를 사용하는 장치에서 발생하는 증상을 해결합니다. Microsoft는 다른 증상을 해결하기 위해 노력하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.
OOB 업데이트에서 아직 해결되지 않은 증상에 대한 즉각적인 해결이 필요한 IT 관리자는 비즈니스용 Microsoft 지원에 도움을 요청해야 합니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Windows 업데이트의 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.
Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.
SSU(서비스 스택 업데이트)의 경우: 이 업데이트를 설치하려면 최신 SSU가 설치되어 있어야 합니다.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Microsoft 업데이트 카탈로그에서 이용할 수 있습니다. |
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
노트 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.
대역 외 업데이트 KB5134133에 대한 파일 정보를 다운로드합니다.
SSU(KB5127647) 버전 26100.9703에 대한 파일 정보를 다운로드합니다.
관련 항목
Microsoft 소프트웨어 업데이트에 사용되는 표준 용어에 대한 설명