공지 사항 및 메시지
이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.
중요
서부 연휴와 다가오는 새해 동안 최소한의 작업으로 인해 이달 하반기에는 2026년 12월 비보안 미리 보기 업데이트가 없습니다. 보안 및 비보안 미리 보기 업데이트 모두에 대한 일반 월별 서비스는 2027년 1월에 다시 시작됩니다.
Windows 보안 부팅 인증서 만료
Microsoft가 2026년에 만료되기 시작한 인증서에서 최신 인증서로 장치를 전환함에 따라 보안 부팅 인증서 업데이트가 계속 진행되고 있습니다. 아직 최신 인증서를 받지 못한 장치는 계속 시작하고 표준 Windows 업데이트를 받을 수 있습니다. Microsoft는 Windows 업데이트 통해 적합한 장치에 최신 보안 부팅 인증서를 계속 제공할 예정입니다.
개선 사항
이 업데이트에는 이전에 릴리스된 다음과 같은 업데이트의 개선 사항이 포함되어 있습니다.
적용 대상: Windows 11, 버전 26H2 및 25H2, 모든 버전
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.
-
[보안 업데이트] 이 업데이트는 보안 개선 사항을 제공합니다. 이 업데이트로 해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
-
[보안 부팅] 이 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 적용 범위가 확대됩니다. Windows 업데이트를 통한 인증서 배포는 지원되는 PC 및 관리되지 않는 비즈니스 장치에서 향후 몇 개월 동안 계속됩니다.
-
[오디오(알려진 문제)] - 해결됨: USB 오디오 1.0 장치가 최신 보안 업데이트를 설치한 후 시작되지 않고 장치 관리자에 오류 코드 10이 표시될 수 있습니다.
-
[인쇄] 해결됨: 설정을> 통해 Active Directory에 게시된 프린터 추가Bluetooth & 장치> 프린터& 스캐너> 장치 추가가 오류 87, "매개 변수가 잘못되었습니다"와 함께실패할 수 있습니다. 이 문제는 2026년 10월 업데이트에서 발생했으며 일반적으로 기존 프린터나 인쇄에는 영향을 주지 않습니다.
-
[보안] 이 업데이트는 클라이언트가 익명이 아닌 연결에 대해 기본적으로 NTLM 메시지 서명을 제공할 수 있도록 하여 NTLM 보안을 향상시킵니다. 이 변경은 NTLM 릴레이 공격에 대한 노출을 줄이고 서명을 사용하지 않는 연결을 식별하기 위한 감사를 제공하는 데 도움이 됩니다. 자세한 내용은 Windows의 NTLM 서명 보안 개선 사항을 참조하세요.
-
[일시] 이 업데이트는 연장된 2026-2027 DST 기간 동안 쿠바의 일광 절약 시간(DST) 규칙을 조정합니다. 쿠바는 UTC-04:00을 유지하고 2026년 11월과 2027년 3월 전환을 관찰하지 않습니다. 2027년 11월에 UTC-05:00으로 돌아가 2028년에 정규 계절 일정을 재개합니다.
-
[원격 데스크톱] 이 업데이트는 2026년 10월 비보안 미리 보기 업데이트 이후 인증서 불일치로 인해 클라이언트에서 RDP(원격 데스크톱 프로토콜) 연결이 실패할 수 있는 문제를 해결합니다.
-
[Windows PowerShell] 이 업데이트는 더 엄격한 인코딩 유효성 검사를 도입하여 PowerShell 스크립트 서명 및 서명 확인에 대한 보안을 강화합니다. 따라서 잘못된 UTF-8 인코딩을 포함하는 스크립트는 이전에 수락된 경우에도 서명 유효성 검사에 실패할 수 있습니다. 이 문제를 resolve 하려면 영향을 받는 스크립트를 검토하고 유효한 UTF-8 인코딩과 BOM(바이트 순서 표시)을 사용하여 저장하고 다시 서명합니다. 추가 지침은 서명된 PowerShell 스크립트에 대한 인코딩 지침을 참조하세요.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
적용 대상: Windows 11, 버전 24H2, Enterprise 및 Education 버전만 해당합니다.
참고
이 업데이트에는 2026년 10월 비보안 미리 보기 업데이트(KB5127936)에서 이전에 릴리스된 Windows 11 버전 25H2 및 26H2용 업데이트와 함께 2026년 11월 보안 업데이트의 개선 사항 및 수정 사항이 포함되어 있습니다.
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.
[보안 업데이트] 이 업데이트는 보안 개선 사항을 제공합니다. 이 업데이트로 해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
[보안 부팅] 이 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 적용 범위가 확대됩니다. Windows 업데이트를 통한 인증서 배포는 지원되는 PC 및 관리되지 않는 비즈니스 장치에서 향후 몇 개월 동안 계속됩니다.
[오디오(알려진 문제)] 해결됨
- USB 오디오 1.0 장치가 최신 보안 업데이트를 설치한 후 시작되지 않고 장치 관리자에 오류 코드 10이 표시될 수 있습니다.
- 이 업데이트는 특정 AMD 그래픽 카드에서 HDMI 및 DisplayPort 오디오 재생이 실패할 수 있는 문제를 해결합니다.
[인쇄] 해결됨: 설정을> 통해 Active Directory에 게시된 프린터 추가Bluetooth & 장치> 프린터& 스캐너> 장치 추가가 오류 87, "매개 변수가 잘못되었습니다"와 함께실패할 수 있습니다. 이 문제는 2026년 10월 업데이트에서 발생했으며 일반적으로 기존 프린터나 인쇄에는 영향을 주지 않습니다.
[보안] 이 업데이트는 클라이언트가 익명이 아닌 연결에 대해 기본적으로 NTLM 메시지 서명을 제공할 수 있도록 하여 NTLM 보안을 향상시킵니다. 이 변경은 NTLM 릴레이 공격에 대한 노출을 줄이고 서명을 사용하지 않는 연결을 식별하기 위한 감사를 제공하는 데 도움이 됩니다. 자세한 내용은 Windows의 NTLM 서명 보안 개선 사항을 참조하세요.
[일시] 이 업데이트는 연장된 2026-2027 DST 기간 동안 쿠바의 일광 절약 시간(DST) 규칙을 조정합니다. 쿠바는 UTC-04:00을 유지하고 2026년 11월과 2027년 3월 전환을 관찰하지 않습니다. 2027년 11월에 UTC-05:00으로 돌아가 2028년에 정규 계절 일정을 재개합니다.
[원격 데스크톱] 이 업데이트는 2026년 10월 비보안 미리 보기 업데이트 이후 인증서 불일치로 인해 클라이언트에서 RDP(원격 데스크톱 프로토콜) 연결이 실패할 수 있는 문제를 해결합니다.
[Windows PowerShell] 이 업데이트는 더 엄격한 인코딩 유효성 검사를 도입하여 PowerShell 스크립트 서명 및 서명 확인에 대한 보안을 강화합니다. 따라서 잘못된 UTF-8 인코딩을 포함하는 스크립트는 이전에 수락된 경우에도 서명 유효성 검사에 실패할 수 있습니다. 이 문제를 resolve 하려면 영향을 받는 스크립트를 검토하고 유효한 UTF-8 인코딩과 BOM(바이트 순서 표시)을 사용하여 저장하고 다시 서명합니다. 추가 지침은 서명된 PowerShell 스크립트에 대한 인코딩 지침을 참조하세요.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
구성 요소 업데이트
AI 구성 요소
이 릴리스는 이미지 검색, 콘텐츠 추출, 의미 분석, 설정 모델 AI 구성 요소를 버전 1.2610.1063.0으로 업데이트합니다.
자세한 내용은 AI 구성 요소에 대한 릴리스 정보를 참조하세요.
SSU(서비스 스택 업데이트)
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)와 최신 LCU(누적 업데이트)를 결합합니다. 이 Windows 업데이트에는 Windows 업데이트 설치 프로세스의 안정성을 개선하는 KB5132688(빌드 26100.9971)이 포함되어 있습니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Windows 11 버전 26H2
Windows 업데이트의 경우: Windows 11 버전 26H2의 경우 이 업데이트를 설치하기 전에 2026년 9월 22일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5124010)를 설치해야 합니다.
Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: Windows 11 버전 26H2의 경우 이 업데이트를 설치하기 전에 2026년 9월 22일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5124010)를 설치해야 합니다.
SSU(서비스 스택 업데이트): 이 업데이트를 설치하기 전에 서비스 스택 업데이트 버전 26100.9539 이상을 설치해야 합니다. 장치에 설치된 최신 SSU를 확인하려면 관리자 권한 명령 프롬프트에서 실행 DISM /Online /Get-Packages | findstr /i "ServicingStack" 합니다. 반환된 패키지 ID 줄은 버전 26100.9539 이상이어야 합니다.
Windows 11, 버전 24H2 및 25H2
Windows 업데이트의 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.
Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: Windows 11 버전 24H2 및 Windows 11 버전 25H2의 경우 이 업데이트를 설치하기 전에 2025년 6월 10일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5060842)를 설치해야 합니다.
SSU(서비스 스택 업데이트): 이 업데이트를 설치하기 전에 서비스 스택 업데이트 버전 26100.4193 이상을 설치해야 합니다. 장치에 설치된 최신 SSU를 확인하려면 관리자 권한 명령 프롬프트에서 실행 DISM /Online /Get-Packages | findstr /i "ServicingStack" 합니다. 반환된 패키지 ID 줄은 버전 26100.4193 이상이어야 합니다.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
-
WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다.
(권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
|
사용 가능 |
다음 단계 |
|
시작 >설정 >열기Windows 업데이트>고급 옵션>선택적 업데이트.
사용 가능한 선택적 업데이트 영역에서 사용 가능한 업데이트를 다운로드하고 설치할 수 있는 링크를 찾을 수 있습니다.
선택적 업데이트 확인 |
|
사용 가능 |
다음 단계 |
|
이러한 변경 내용은 비즈니스용 Windows 업데이트의 다음 보안 업데이트에 표시됩니다. |
|
사용 가능 |
다음 단계 |
|
이 업데이트를 설치하려면 Microsoft 업데이트 카탈로그에서 이 업데이트의 독립 실행형 패키지를 다운로드하세요. 이 업데이트에는 특정 순서로 설치해야 하는 MSU 파일이 포함되어 있습니다. 적절하게 Arm64 설치 지침 또는 x64 설치 지침을 따릅니다.
추가 동적 업데이트 패키지를 설치하는 경우 이 업데이트와 동일한 릴리스 월의 버전을 사용합니다. 동일한 릴리스 월에 안전한 OS 동적 업데이트 또는 동적 업데이트 설치를 사용할 수 없는 경우 가장 최근에 릴리스된 버전을 사용합니다.
노트 이 최신 누적 업데이트에는 AI 구성 요소에 대한 업데이트가 포함되어 있습니다. AI 구성 요소는 Copilot+ PC에만 적용할 수 있으며 다른 Windows 클라이언트 PC 또는 Windows Server에는 설치되지 않습니다. |
Arm64 설치 지침
노트 Microsoft 업데이트 카탈로그에는 하나 이상의 필수 검사점, 누적 업데이트 및 대상 누적 업데이트가 포함될 수 있습니다. 대상 누적 업데이트를 설치하기 전에 검사점 누적 업데이트를 순서대로 설치합니다.
Microsoft 업데이트 카탈로그에서 업데이트 KB5132061에 대한 모든 MSU 파일을 다운로드하고 동일한 폴더(예: C:\Packages)에 배치합니다. 폴더에 다른 파일이 없는지 확인합니다.
이 업데이트는 다음 업데이트 파일로 구성됩니다.
방법 1: 각 MSU 파일을 순서대로 개별적으로 설치
각 파일을 다음 순서대로 두 번 클릭하여 해당 업데이트를 설치합니다(.msu 파일이 두 개 이상 나열된 경우).
-
windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
노트 필수 검사점 누적 업데이트가 이미 있는 경우 업데이트가 이미 설치되었음을 나타내는 메시지가 표시됩니다. Wusa.exe(Windows 업데이트 독립 실행형 설치 관리자)를 사용하는 방법에 대한 지침은 Windows의 Windows 업데이트 독립 실행형 설치 관리자에 대한 설명을 참조하십시오.
방법 2: 모든 MSU 파일을 함께 설치
배포 이미지 서비스 및 관리(DISM.exe) 를 사용하여 대상 누적 업데이트를 설치합니다. DISM은 PackagePath 폴더에 지정된 폴더를 자동으로 검사하고 필요한 검사점 누적 업데이트를 설치합니다.
Windows PC 업데이트
실행 중인 Windows PC에 이 업데이트를 적용하려면 관리자 권한 명령 프롬프트 창에서 다음 명령을 실행합니다.
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
또는 관리자 권한 PowerShell 창에서 다음 명령을 실행합니다.
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
Windows 설치 미디어 업데이트
이 업데이트를 Windows 설치 미디어에 적용하려면 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
탑재된 이미지에 이 업데이트를 추가하려면 관리자 권한 명령 프롬프트 창에서 다음 명령을 실행합니다.
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
또는 관리자 권한 PowerShell 창에서 다음 명령을 실행합니다.
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
x64 설치 지침
노트 Microsoft 업데이트 카탈로그에는 하나 이상의 필수 검사점, 누적 업데이트 및 대상 누적 업데이트가 포함될 수 있습니다. 대상 누적 업데이트를 설치하기 전에 검사점 누적 업데이트를 순서대로 설치합니다.
Microsoft 업데이트 카탈로그에서 업데이트 KB5132061에 대한 모든 MSU 파일을 다운로드하고 동일한 폴더(예: C:\Packages)에 배치합니다. 폴더에 다른 파일이 없는지 확인합니다.
이 업데이트는 다음 업데이트 파일로 구성됩니다.
방법 1: 각 MSU 파일을 순서대로 개별적으로 설치
각 파일을 다음 순서대로 두 번 클릭하여 해당 업데이트를 설치합니다(.msu 파일이 두 개 이상 나열된 경우).
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
노트 필수 검사점 누적 업데이트가 이미 있는 경우 업데이트가 이미 설치되었음을 나타내는 메시지가 표시됩니다. Wusa.exe(Windows 업데이트 독립 실행형 설치 관리자)를 사용하는 방법에 대한 지침은 Windows의 Windows 업데이트 독립 실행형 설치 관리자에 대한 설명을 참조하십시오.
방법 2: 모든 MSU 파일을 함께 설치
배포 이미지 서비스 및 관리(DISM.exe) 를 사용하여 대상 누적 업데이트를 설치합니다. DISM은 PackagePath 폴더에 지정된 폴더를 자동으로 검사하고 필요한 검사점 누적 업데이트를 설치합니다.
Windows PC 업데이트
실행 중인 Windows PC에 이 업데이트를 적용하려면 관리자 권한 명령 프롬프트 창에서 다음 명령을 실행합니다.
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
또는 관리자 권한 PowerShell 창에서 다음 명령을 실행합니다.
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
Windows 설치 미디어 업데이트
이 업데이트를 Windows 설치 미디어에 적용하려면 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
탑재된 이미지에 이 업데이트를 추가하려면 관리자 권한 명령 프롬프트 창에서 다음 명령을 실행합니다.
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
또는 관리자 권한 PowerShell 창에서 다음 명령을 실행합니다.
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
사용 가능 |
다음 단계 |
|
이 업데이트는 제품 및 분류를 다음과 같이 구성할 경우 WSUS(Windows Server Update Services)와 자동으로 동기화됩니다.
-
Product: Windows 11
-
분류: 보안 업데이트
|
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
노트 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.
누적 업데이트 KB5132061에 대한 파일 정보를 다운로드합니다.
SSU(KB5132688 버전 26100.9971에 대한 파일 정보를 다운로드합니다.
Windows 월별 업데이트 설명
Microsoft 소프트웨어 업데이트에 사용되는 표준 용어에 대한 설명
구성 관리자를 사용한 비즈니스용 Microsoft Store 및 교육용 Microsoft Store
Microsoft Store에서 앱 및 게임에 대한 업데이트 받기