Windows Server 2022(KB5134140)용 이 비보안 OOB(대역 외) 업데이트는 누적됩니다. 여기에는 이전 릴리스의 업데이트와 추가 비보안 개선 사항이 포함되어 있습니다.
이 업데이트를 설치해야 하는 사용자
이 대역 외(OOB) 업데이트는 신뢰할 수 없는 인증서 목록에 대한 업데이트를 포함하여 최신 CTL(인증서 신뢰 목록) 업데이트를 수신하지 않는 장치용입니다. 예를 들어 연결이 끊긴 환경의 디바이스, Microsoft의 인증서 업데이트 서비스에 액세스할 수 없는 디바이스, 자동 CTL 업데이트가 비활성화된 디바이스가 있습니다.
개선 사항
이 대역 외 업데이트에는 KB5126655 (2026년 10월 13일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결된 주요 문제를 요약한 내용입니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.
- [인증서] 이 업데이트에는 Microsoft의 인증서 업데이트 서비스에 액세스할 수 없는 디바이스와 자동 CTL(인증서 신뢰 목록) 업데이트가 비활성화된 디바이스에 대한 Windows 누적 업데이트의 업데이트된 신뢰할 수 있는 루트 인증서 페이로드가 포함되어 있습니다. 자세한 내용은 Windows의 인증서 및 신뢰를 참조하세요.
eMudhra와 관련된 Windows 인증서 신뢰 변경에 대한 자세한 내용은 손상된 eMudhra 인증 기관 키에 대한 Microsoft의 응답을 참조하세요.
이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2026년 10월 보안 업데이트 참조하세요.
Windows Server 2022 서비스 스택 업데이트(KB5126654) - 20348.5739
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.
이 업데이트의 알려진 문제
사용자가 OWA에 로그인하거나 Exchange Server에서 전자 메일을 보내지 못할 수 있습니다.
증상:
이 업데이트를 설치한 후 일부 온-프레미스 Exchange 서버에서 이메일에 액세스하거나 보내는 데 문제가 발생할 수 있습니다. 사용자가 OWA(웹용 Outlook)에 로그인하지 못하거나 Outlook에서 보낸 전자 메일 메시지가 보낼 편지함에 남아 있어 배달되지 않을 수 있습니다. 또한 Exchange에서 사서함을 복제하는 동안 사서함에 액세스하는 데 문제가 발생할 수 있습니다.
영향을 받는 일부 구성에서는 응용 프로그램 로그에 이벤트 ID 1006이 기록되는 오류 MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) 와 함께 Exchange Server OWA가 실패할 수 있습니다. 또 다른 보고된 증상은 전자 메일 큐의 증가입니다. 이러한 문제가 발생하기 위해 2026년 10월 Exchange Server 보안 업데이트를 설치할 필요는 없습니다.
해결 방법
이 문제는 다음에 설명된 대로 레지스트리 키를 수정하여 일시적으로 완화할 수 있습니다. 2026년 10월 Windows 업데이트를 설치한 후 Exchange 서버가 불안정해질 수 있습니다.
2026년 10월 업데이트에는 엔드포인트 조회 호출을 처리할 때 엔드포인트 매퍼가 사용하는 메모리 양에 대한 기본 제한이 도입되었습니다.
Exchange Server와 같은 워크로드의 경우 기본 제한인 동시 엔드포인트 조회 호출 512개만으로는 부하가 많을 때 충분하지 않을 수 있습니다. 관리자는 이 레지스트리 설정을 사용하여 동시 끝점 조회 호출의 최대 수를 늘릴 수 있으며, 이는 끝점 매퍼가 사용할 수 있는 메모리 양을 늘릴 수 있습니다.
Microsoft 지원: Microsoft 지원을 통해 영향을 받는 디바이스에 대한 추가 완화를 사용할 수 있습니다. organization에 이 완화를 적용하려면 비즈니스용 Microsoft 지원에 문의하세요.
다음 단계: Microsoft에서 이 문제를 조사하고 있으며 사용 가능한 경우 추가 정보를 제공할 예정입니다.
WSUS(Windows Server Update Services)는 오류 세부 정보를 표시하지 않습니다.
KB5070884 이상 업데이트를 설치한 후 WSUS(Windows Server Update Services)는 오류 보고 내에 동기화 오류 세부 정보를 표시하지 않습니다. 이 기능은 원격 코드 실행 취약점인 CVE-2025-59287을 해결하기 위해 일시적으로 제거되었습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Windows 업데이트의 경우: 이 업데이트를 설치하기 전에 2025년 7월 8일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5062572)를 설치해야 합니다.
Windows Server Update Services(WSUS) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우: 이 업데이트를 설치하기 전에 2025년 7월 8일 또는 그 이후에 릴리스된 Windows 업데이트(예: KB5062572)를 설치해야 합니다.
오프라인 OS 이미지 서비스의 경우: 이미지에 2023년 9월 12일 이후에 릴리스된 Windows 업데이트(예: KB5030216)가 포함되어 있는지 확인합니다. 그렇지 않은 경우 최신 업데이트를 설치하기 전에 오프라인 미디어에 설치합니다. 이 업데이트는 SSU 버전 20348.1960을 설치합니다. 이는 CBS_E_NEW_SERVICING_STACK_REQUIRED(오류 0x800f0823)을 방지하기 위해 필요한 최소 SSU 버전입니다.
SSU(서비스 스택 업데이트): 이 업데이트를 설치하려면 최신 SSU가 설치되어 있어야 합니다.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Microsoft 업데이트 카탈로그에서 이용할 수 있습니다. |
파일 정보
이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.
노트 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.
대역 외 업데이트 KB5134140에 대한 파일 정보를 다운로드합니다.
SSU(KB5126654) 버전 20348.5739에 대한 파일 정보를 다운로드합니다.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2026년 10월 26일 | eMudhra와 관련된 Windows 인증서 신뢰 변경에 대한 추가 정보를 연결하도록 릴리스 정보를 업데이트했습니다. |