2026년 6월 9일—KB5094128(OS 빌드 20348.5256)

대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. Microsoft는 지난 몇 개월 동안 소비자 및 관리되지 않는 비즈니스 장치에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 장치는 계속 정상적으로 시작되어 작동하며, 표준 Windows 업데이트는 계속 설치됩니다. 업데이트된 인증서는 향후 몇 개월 동안 Windows 업데이트를 통해 계속 제공됩니다. 자세한 내용은 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

Windows Server 2022는 2026년 10월 13일에 기본 지원이 종료됩니다.

2026년 10월 13일에 Windows Server 2022의 기본 지원이 종료됩니다. 2026년 10월 보안 업데이트는 이 버전에 사용할 수 있는 마지막 기본 지원 업데이트가 됩니다. 이 날짜 이후 Windows Server 2022는 추가 비용 없이 보안 업데이트를 포함하는 추가 지원으로 전환되며 2031년 10월 14일까지 월별 보안 업데이트를 계속 받게 됩니다. 자세한 내용은 고정 수명 주기 정책을 참조하세요.

증상

이 업데이트를 설치한 후 처음으로 재시작할 때 권장되지 않는 BitLocker 그룹 정책 구성이 적용된 일부 디바이스에서 BitLocker 복구 키를 입력해야 할 수 있습니다.

이 문제는 다음 조건이 모두 참인 제한된 수의 시스템에만 영향을 줍니다. 이러한 조건은 IT 부서에서 관리하지 않는 개인 디바이스에서는 거의 발생하지 않습니다.

1. OS 드라이브에서 BitLocker를 사용할 수 있습니다.
2. 그룹 정책 '네이티브 UEFI 펌웨어 구성을 위한 TPM 플랫폼 유효성 검사 프로필 구성'이 설정되어 있고, PCR7이 유효성 검사 프로필에 포함되어 있거나(또는 해당 레지스트리 키가 수동으로 설정된 경우) 해당됩니다.
3. 시스템 정보(msinfo32.exe)에서 보안 부팅 상태 PCR7 바인딩이 '불가능'으로 보고됩니다.
4. Windows UEFI CA 2023 인증서가 디바이스의 보안 부팅 서명 데이터베이스(DB)에 있어 디바이스가 2023년 서명된 Windows 부팅 관리자를 기본값으로 사용할 수 있습니다.
5. 디바이스가 아직 2023년 서명된 Windows 부팅 관리자를 실행하고 있지 않습니다.

이 시나리오에서는 BitLocker 복구 키를 한 번만 입력하면 됩니다. 이후에 다시 시작하면 그룹 정책 구성이 변경되지 않는 한 BitLocker 복구 화면이 트리거되지 않습니다. BitLocker 복구 키를 찾는 방법에 대한 도움말은 BitLocker 복구 키 찾기 문서를 참조하세요.

엔터프라이즈에서는 이 업데이트를 설치하기 전에 BitLocker 그룹 정책에서 명시적으로 PCR7 포함 여부를 감사하고 msinfo32.exe로 PCR7 바인딩 상태를 확인하는 것이 좋습니다. (아래 해결 방법을 참조하세요.)

해결 방법

업데이트를 설치하기 전에 그룹 정책 구성 제거(권장)

1. 그룹 정책 편집기(gpedit.msc) 또는 그룹 정책 관리 콘솔을 엽니다.
2. 이동 위치: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브.
3. '기본 UEFI 펌웨어 구성에 대한 TPM 플랫폼 유효성 검사 프로필 구성'을 '구성되지 않음'으로 설정합니다.
4. 영향을 받는 디바이스에서 다음 명령을 실행하여 정책 변경 사항을 적용합니다. gpupdate /force
5. BitLocker가 C: 드라이브에서 활성화된 경우 다음 명령을 실행하여 BitLocker를 일시 중단합니다. manage-bde -protectors -disable C:
6. BitLocker가 C: 드라이브에서 활성화된 경우 다음 명령을 실행하여 BitLocker를 다시 시작합니다. manage-bde -protectors -enable C:
7. 이렇게 하면 Windows에서 선택한 기본 PCR 프로필을 사용하도록 BitLocker 바인딩이 업데이트됩니다.

이 문제에 대한 영구적인 해결은 향후 Windows 업데이트에서 계획되어 있습니다. 자세한 내용은 사용 가능한 경우 제공될 예정입니다.

KB5070884 이상 업데이트를 설치한 후 WSUS(Windows Server Update Services)는 오류 보고 내에 동기화 오류 세부 정보를 표시하지 않습니다. 이 기능은 원격 코드 실행 취약점인 CVE-2025-59287을 해결하기 위해 일시적으로 제거되었습니다.

증상

Microsoft는 2026년 6월 9일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 특정 타사 애플리케이션에서 Microsoft Office 애플리케이션을 실행하거나 문서를 열 수 없는 문제가 있다는 보고를 받았습니다. 이 문제는 OLE 자동화 를 사용하여 Microsoft Office 응용 프로그램과 상호 작용하는 특정 타사 응용 프로그램에 영향을 줍니다. 경우에 따라 Office 애플리케이션이나 문서가 오류 메시지 없이 열리지 않을 수 있습니다.

영향을 받는 Microsoft Office 애플리케이션에는 영향을 받는 타사 애플리케이션 내에서 실행하는 경우 Word, Excel, PowerPoint, Access 및 기타 Microsoft Office 애플리케이션이 포함될 수 있습니다.

보고서에 따르면 이 문제는 CCH Engagement, Workpaper Manager, 치의 소프트웨어(예: Edrix 및 Softdent) 및 Zotero와 같은 애플리케이션에 영향을 줄 수 있으며 다른 유사한 애플리케이션도 영향을 받을 수 있습니다.

타사 정보 고지 사항

나열된 타사 제품은 Microsoft와 무관한 별개의 공급업체에서 제조한 것입니다. Microsoft는 이 제품의 성능이나 신뢰성에 대해 묵시적 또는 명시적으로 어떠한 보증도 하지 않습니다.

해결 방법

이 문제는 KB5099540와 같이 2026년 7월 14일 이후에 릴리스된 Windows 업데이트에서 해결되었습니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.

증상

2026년 6월 9일에 릴리스된 Windows 업데이트를 설치한 후 단일 항목을 영구 삭제하면 확인 대화 상자에 원래 파일 이름 대신 휴지통의 내부 파일 이름(예: $Rxxxxx.ext)이 표시될 수 있습니다. 휴지통에서는 항목이 원래 이름으로 계속 표시됩니다.

이 문제는 확인 대화 상자에만 영향을 줍니다. 휴지통에서는 항목이 원래 이름으로 계속 표시됩니다. 항목을 복원하면 Windows에서 원래 파일 이름으로 항목을 복원합니다.

해결 방법

이 문제는 KB5099540에서 해결되었습니다.

증상

이 업데이트를 설치한 후 파일 탐색기가 관리 권한으로 실행 중일 때 파일 탐색기의 OneDrive 바로 가기가 작동하지 않을 수 있습니다. 증상으로는 응답하지 않는 바로 가기, 빈 OneDrive 속성, 누락된 동기화 상태 아이콘 등이 있습니다. 오류 메시지가 표시되지 않습니다.

이 문제는 기본 제공 관리자 계정 또는 관리자 권한으로 실행을 사용하는 애플리케이션에만 영향을 줍니다.

해결 방법

이 문제는 KB5099540에서 해결되었습니다.