중요
이 ESU(확장 보안 업데이트)의 설치는 Windows Server 2012 R2를 실행하는 Azure Arc 지원 디바이스에 설치하려고 할 때 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항의 ESU에 대한 엔드포인트 하위 집합만 충족되는지 확인하세요.
공지: Microsoft가 2026년에 만료되기 시작한 인증서에서 최신 인증서로 장치를 전환함에 따라 보안 부팅 인증서 업데이트가 계속 진행되고 있습니다. 아직 최신 인증서를 받지 못한 장치는 계속 시작하고 표준 Windows 업데이트를 받을 수 있습니다. Microsoft는 Windows 업데이트 통해 적합한 장치에 최신 보안 부팅 인증서를 계속 제공할 예정입니다.
지원 종료 정보
지원 종료
Windows Server 2012 R2는 2023년 10월 10일 부로 EOS(지원 종료)에 도달했습니다.
ESU(확장 보안 업데이트)는 구매할 수 있으며, 최종 날짜인 2026년 10월 13일까지 3년간 매년 갱신할 수 있습니다. 보안 업데이트를 계속 수신하는 절차에 대한 자세한 내용은 KB5031043: 2023년 10월 10일에 추가 지원이 종료된 후 보안 업데이트를 계속 수신하는 절차를 참조하세요.
최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다. 자세한 내용은 Windows Server 업그레이드 개요를 참조하세요.
요약
개선 사항, 알려진 문제 및 업데이트를 다운로드하는 방법 등을 포함하는 이 누적 보안 업데이트에 대해 자세히 알아보세요.
Windows Server 2012 R2
이 보안 업데이트에는 다음 업데이트의 일부인 픽스 및 품질 개선 사항이 포함되어 있습니다.
다음은 이 업데이트에서 해결되는 문제에 대한 요약입니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.
[DKM(분산 키 관리자)] 이 업데이트는 기본적으로 AD FS의 안전하지 않은 DKM 컨테이너 ACL 구성을 자동으로 수정합니다. 관리자는 RemediateDkmAcl 을 0으로 설정하여 자동 수정을 옵트아웃할 수 있습니다. 이 변경은 DKM 컨테이너 ACL이 지나치게 허용될 때 발생할 수 있는 권한 상승 취약성을 해결하는 데 도움이 됩니다. 이 변경 사항을 관리하는 방법에 대한 자세한 내용은 CVE-2026-56155: AD FS 분산 키 관리자 컨테이너 ACL 강화를 참조하세요.
[보안 부팅] 이 업데이트는 최신 신뢰도가 높은 대상 지정 데이터를 사용하여 업데이트된 보안 부팅 인증서를 계속 배포하여 새 인증서를 자동으로 받을 준비가 된 적격 장치를 식별합니다. Windows 업데이트를 통한 배포는 지원되는 장치에서 계속 진행됩니다.
해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2026년 9월 보안 업데이트.
중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명을 참조하세요.
다른 메모와 메시지를 보려면 Windows 8.1 및 Windows Server 2012 R2 업데이트 기록 홈페이지를 참조하세요.
이 업데이트의 알려진 문제
USB 오디오 장치가 시작되지 않거나 소리가 나지 않을 수 있습니다.
증상
2026년 9월 8일 Windows 보안 업데이트(KB5124012)를 설치한 후 일부 USB 오디오 클래스 1.0 디바이스 가 시작되지 않거나 오디오를 생성하지 못할 수 있습니다. 영향을 받는 장치에는 다음 증상 중 하나 이상이 발생할 수 있습니다.
장치가 장치 관리자에 "이 장치를 시작할 수 없습니다(코드 10)" 오류를 표시합니다.
오디오 출력이 없습니다.
볼륨 컨트롤이 응답하지 않거나 0으로 유지됩니다.
소리 설정이 응답하지 않거나 사용할 수 없습니다.
일부 장치는 표준 스테레오 구성에서는 작동할 수 있지만 8채널 또는 3D 오디오 모드를 포함한 다중 채널 오디오 기능을 사용할 때는 작동하지 않습니다. 일부 고객은 이러한 경우 2채널 모드로 전환하여 오디오를 복원할 수 있다고 보고했습니다.
이 문제는 USB 오디오 클래스 1.0 장치로 제한됩니다.
해결 방법
이 문제는 2026년 9월 14일 (KB5129243)에 릴리스된 대역외(OOB) 업데이트에서 부분적으로 해결되었습니다. 이 OOB 업데이트는 8채널 또는 3D 오디오 모드를 사용하는 장치에서 발생하는 증상을 해결합니다. Microsoft는 다른 증상을 해결하기 위해 노력하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.
OOB 업데이트에서 아직 해결되지 않은 증상에 대한 즉각적인 해결이 필요한 IT 관리자는 비즈니스용 Microsoft 지원에 도움을 요청해야 합니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
2025년 1월 14일 또는 그 이후에 릴리스된 Windows Server 2012 R2 월별 롤업을 설치하려면 먼저 최신 서비스 스택 업데이트 SSU KB5127356 설치하는 것이 좋습니다. 장치 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
주의
최신 SSU를 설치할 때까지 이 업데이트가 장치에 제공되지 않을 수 있습니다. 보안 위험을 줄이려면 가능한 한 빨리 최신 SSU를 설치하세요.
- Windows 업데이트 사용하는 경우 최신 SSU KB5127356가 자동으로 제공됩니다. 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
- 업데이트 카탈로그를 사용하는 경우 최신 SSU KB5127356 다운로드하여 설치하는 것이 좋습니다. 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.
- Windows Server Update Services(WSUS) 관리자인 경우 SSU KB5127356와 이 업데이트를 승인해야 합니다KB5126836.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못해 오류 코드 0xc0430001이 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
언어 팩
이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
누적 업데이트 KB5126836에 대한 파일 정보를 다운로드합니다.