Windows Server 버전 23H2(KB5082060)에 대한 이 누적 업데이트에는 지난 달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다. 보안 업데이트, 선택적 비보안 미리 보기 업데이트, OOB(대역 외) 업데이트 및 지속적인 혁신 간의 차이점에 대한 자세한 내용은 Windows 월별 업데이트 설명을 참조하세요. Windows 업데이트 용어에 대한 자세한 내용은 다양한 유형의 Windows 소프트웨어 업데이트를 참조하세요.
이 릴리스에 대한 최신 업데이트를 보려면 Windows Server 버전 23H2의 업데이트 기록 페이지를 방문하세요.
알림 및 메시지
이 섹션에서는 알림, 변경 로그 및 지원 종료 알림을 포함하여 이 릴리스와 관련된 주요 알림을 제공합니다.
Windows 보안 부팅 인증서 만료
참고
- Windows 보안 부팅 인증서 만료
- 중요: 대부분의 Windows 디바이스에서 사용하는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. Microsoft는 지난 몇 달 동안 소비자 및 비관리 비즈니스 디바이스에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 디바이스 는 계속 정상적으로 시작되고 작동하며 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.
- Windows 보안 앱에서 PC 상태 검사 수 있습니다. IT 관리자인 경우 Windows 클라이언트 및 Windows Server 대한 보안 부팅 플레이북에 대한 지침을 따릅니다.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2026년 5월 1일 |
|
| 2026년 4월 19일 | "이 업데이트를 설치한 후 도메인 컨트롤러가 반복적으로 다시 시작될 수 있습니다"라는 알려진 문제에 대한 해결 방법이 추가되었습니다. |
| 2025년 4월 17일 | "이 업데이트를 설치한 후 도메인 컨트롤러가 반복적으로 다시 시작될 수 있습니다"라는 알려진 문제가 설명을 위해 업데이트되었습니다. |
| 2025년 4월 16일 | "이 업데이트를 설치한 후 도메인 컨트롤러가 반복적으로 다시 시작될 수 있습니다." |
개선 사항
이 보안 업데이트에는 KB5078734 (2026년 3월 10일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음 요약에서는 이 업데이트에서 해결된 주요 문제를 간략하게 설명합니다. 또한 사용할 수 있는 새로운 기능도 포함되어 있습니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
[그래픽]
- 이 업데이트는 특정 GPU 구성의 안정성을 향상시킵니다. 이는 집중적인 그래픽 사용 중에 게임 및 3D 앱이 보다 안정적으로 실행되는 데 도움이 됩니다.
- 이 업데이트는 특정 GPU 구성에 영향을 주는 안정성을 개선하여 디바이스를 보다 안정적으로 종료할 수 있도록 지원합니다.
[Kerberos 프로토콜] 이 업데이트는 KDC(Kerberos 키 배포 센터) 작업에 대한 기본 DefaultDomainSupportedEncTypes 값을 변경하여 명시적 msds-SupportedEncryptionTypes Active Directory 특성이 정의되지 않은 계정에 AES-SHA1을 활용합니다. 자세한 내용은 WDS(Windows 배포 서비스) Hands-Free CVE-2026-0386과 관련된 배포 강화 지침을 참조하세요.
[네트워킹] 이 업데이트는 Windows가 QUIC를 통해 SMB 압축을 사용하는 경우 안정성을 향상시킵니다. 이 업데이트를 설치한 후 QUIC에 대한 SMB 압축 요청이 보다 일관되게 완료되어 시간 초과 가능성이 줄어들고 더 원활하고 신뢰할 수 있는 성능을 지원합니다.
[원격 데스크톱] 이 업데이트는 원격 데스크톱(.rdp) 파일을 사용하는 피싱 공격에 대한 보호를 개선합니다. .rdp 파일을 열면 원격 데스크톱은 연결하기 전에 요청된 모든 연결 설정을 표시하며 각 설정은 기본적으로 꺼져 있습니다. 디바이스에서 .rdp 파일을 처음 열 때도 일회성 보안 경고가 표시됩니다. 자세한 내용은 RDP(원격 데스크톱) 파일을 열 때 보안 경고 이해를 참조하세요.
[보안 부팅] 이 업데이트는 보안 부팅 업데이트 후 디바이스가 BitLocker Recovery에 들어갈 수 있는 문제를 해결합니다.
[취약한 드라이버 차단 목록] 이 업데이트는 알려진 취약한 커널 드라이버를 Microsoft 취약한 드라이버 차단 목록에 추가하는 보안 강화 변경을 도입합니다. 차단된 드라이버를 사용하는 백업 애플리케이션은 디스크 이미지를 탑재하거나 관리하려고 할 때 오류가 발생할 수 있습니다.
차단된 드라이버를 사용하는 이러한 앱은 "스냅샷 만드는 동안 Microsoft VSS가 시간 초과되어 백업이 실패했습니다" 또는 VSS_E_BAD_STATE 등의 오류 메시지를 표시할 수 있습니다. 영향을 받는 사용자는 필요한 보호를 포함하는 최신 드라이버를 사용하는 최신 버전의 애플리케이션으로 업데이트해야 합니다. 자세한 내용은 2026년 4월 Windows 보안 업데이트에서 알려진 취약한 커널 드라이버에 대한 보호를 소개합니다.[WDS(Windows 배포 서비스)] 이 업데이트는 기본적으로 WDS에서 "핸즈프리 배포" 기능을 사용하지 않도록 설정하며 더 이상 지원되는 기능이 아닙니다. 이 변경에 대한 자세한 내용은 CVE-2026-0386과 관련된 WDS(Windows 배포 서비스) Hands-Free 배포 강화 지침을 참조하세요.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2026년 4월 보안 업데이트 참조하세요.
Windows Server, 버전 23H2 서비스 스택 업데이트(KB5086285) - 25398.2273
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.
이 업데이트의 알려진 문제
이 업데이트를 설치한 후 도메인 컨트롤러가 반복적으로 다시 시작될 수 있습니다.
증상
이 업데이트를 설치한 후 PAM( Privileged Access Management )을 사용하는 포리스트에 여러 도메인이 있는 환경의 도메인 컨트롤러는 시작 중에 LSASS 크래시가 발생할 수 있습니다. 따라서 영향을 받는 도메인 컨트롤러가 반복적으로 다시 시작되어 인증 및 디렉터리 서비스가 작동하지 않고 도메인을 사용할 수 없게 될 수 있습니다.
해결 방법
이 문제는 대역 외 업데이트 KB5091571 해결됩니다.
WSUS(Windows Server Update Services)에서 오류 세부 정보를 표시하지 않음
KB5070879 이상 업데이트를 설치한 후 WSUS(Windows Server Update Services)는 오류 보고 내에 동기화 오류 세부 정보를 표시하지 않습니다. 이 기능은 원격 코드 실행 취약성 CVE-2025-59287을 해결하기 위해 일시적으로 제거됩니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
참고
- 이 업데이트를 제거하려는 경우
- 주의: 이 업데이트를 제거하기 전에 위험 이해: 보안 업데이트를 제거하지 않아야 하는 이유를 참조하세요.
- 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 DISM/Remove-Package 명령줄 옵션과 LCU 패키지 이름을 인수로 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
- 결합된 패키지에 SSU가 포함되어 있으므로 결합된 패키지에서 /uninstall 스위치를 사용하여 독립 실행형 설치 관리자(wusa.exe)를 Windows 업데이트 실행하면 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5082060 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록은 SSU(KB5086285) - 버전 25398.2273에 대한 파일 정보를 다운로드합니다.