Windows 11, 버전 25H2(KB5072753)의 핫패치에 대한 누적 대역 외 업데이트에는 추가 수정 사항과 함께 이전 보안 및 비보안 릴리스의 업데이트가 포함되어 있습니다. 보안 업데이트, 선택적 비보안 미리 보기 업데이트, OOB(대역 외) 업데이트 및 지속적인 혁신 간의 차이점에 대한 자세한 내용은 Windows 월별 업데이트 설명을 참조하세요. Windows 업데이트 용어에 대한 자세한 내용은 다양한 유형의 Windows 소프트웨어 업데이트를 참조하세요.
이 릴리스에 대한 최신 업데이트를 보려면 Windows 릴리스 상태 dashboard 또는 Windows 11 버전 25H2의 업데이트 기록 페이지를 방문하세요.
알림 및 메시지
이 섹션에서는 알림, 변경 로그 및 지원 종료 알림을 포함하여 이 릴리스와 관련된 주요 알림을 제공합니다.
Windows 보안 부팅 인증서 만료
중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.
개선 사항 및 픽스
핫패치 업데이트에는 수정 사항 및 품질 개선 사항이 포함되어 있습니다.
이 OOB 업데이트에는 품질 향상이 포함됩니다. 이 업데이트는 누적되며 다음 외에도 2025년 11월 11일 보안 업데이트(KB5068966)의 보안 수정 및 개선 사항을 포함합니다.
-
[Windows 업데이트 후 핫패치가 다시 처리됨] 수정됨: Windows 11 버전 25H2에 2025년 11월 핫패치 업데이트(KB5068966)를 설치한 후 Windows 업데이트 업데이트를 다운로드하여 다시 설치할 수 있습니다. 이는 기능에 영향을 주지 않습니다. 업데이트 기록만 최신 설치 시간을 표시합니다.
참고: 이 OOB 업데이트를 설치한 후에는 디바이스를 다시 시작할 필요가 없습니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
온라인 |
다음 단계 |
|
Windows 업데이트 |
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
|
카탈로그 |
|
기타 옵션을 참조하세요. |
|
Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5072753 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5067035) - 버전 26100.7010에 대한 파일 정보를 다운로드합니다.
참고: 핫패치는 이제 Windows 11 버전 25H2 및 24H2(ARM64) 디바이스에 일반 공급됩니다. 시작하려면 필수 구성 요소를 검사 CHPE(컴파일된 하이브리드 PE)를 사용하지 않도록 설정하고 핫패치를 사용하도록 설정된 품질 업데이트 정책에 디바이스를 등록합니다. 자세한 내용은 필수 조건을 참조하세요.
이 OOB 업데이트에는 품질 향상이 포함됩니다. 이 업데이트는 누적되며 다음 외에도 2025년 11월 11일 보안 업데이트(KB5068966)의 보안 수정 및 개선 사항을 포함합니다.
-
[Windows 업데이트 후 핫패치가 다시 처리됨] 수정됨: Windows 11 버전 25H2에 2025년 11월 KB5068966(보안 업데이트)를 설치한 후 Windows 업데이트 업데이트를 다시 다운로드하고 설치할 수 있습니다. 이는 기능에 영향을 주지 않습니다. 업데이트 기록만 최신 설치 시간을 표시합니다.
참고: 이 OOB 업데이트를 설치한 후에는 디바이스를 다시 시작할 필요가 없습니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
핫패치 업데이트를 사용하려면 디바이스가 다음 요구 사항을 충족해야 합니다.
-
현재 기준 업데이트가 설치된 Windows 11 Enterprise 버전 25H2 또는 24H2(빌드 26100.4929 이상)입니다.
-
핫패치 사용 Windows 품질 업데이트 정책을 사용하여 Microsoft Intune("핫패치 업데이트를 받으려면 ARM64 디바이스 등록"참조).
-
적격 라이선스: E3 또는 E5, Microsoft 365 F3, Windows 11 Education A3 또는 A5, Microsoft 365 Business Premium 또는 Windows 365 Enterprise Windows 11 Enterprise.
-
VBS(가상화 기반 보안) 가 사용하도록 설정되었습니다.
자세한 내용은 핫패치 필수 구성 요소를 참조하세요.
일회성 설정: ARM64에서 핫패치를 사용하도록 CHPE 사용 안 함
ARM64 디바이스에서 핫패치를 사용하도록 설정하려면 CHPE도 사용하지 않도록 설정해야 합니다. CHPE는 핫패치 업데이트와 호환되지 않는 호환성 계층입니다.
-
DisableCHPE 정책을 사용합니다. Microsoft Intune 또는 그룹 정책 통해 다음 CSP(구성 서비스 공급자) 설정을 적용한 다음 디바이스를 한 번 다시 시작합니다. 시스템 정책 CSP에서 자세히 알아보세요../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
레지스트리 키를 사용합니다. 다음 레지스트리 키 값을 1로 설정한 다음 디바이스를 한 번 다시 시작할 수도 있습니다.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ARM64 디바이스가 이제 핫패치를 준비했습니다! 자세한 내용은 DisableCHPE를 참조하세요.
핫패치 업데이트를 받으려면 ARM64 디바이스 등록
핫패치 업데이트를 받을 디바이스를 등록하려면 다음을 수행합니다.
-
Microsoft Intune 관리 센터로 이동합니다.
-
디바이스 > Windows 업데이트 > 품질 업데이트로 이동합니다.
-
새 정책을 만드는 경우 Windows 품질 업데이트 정책 만들기를 선택합니다. 기존 정책을 편집하려면 이름 아래의 목록에서 해당 정책을 선택합니다. 다음 화면에서 설정 옆에 있는 편집 을 선택합니다.
-
자동 업데이트 배포 설정 옆에 "사용 가능한 경우 디바이스를 다시 시작하지 않고 적용" 옵션이 허용으로 설정되어 있는지 확인합니다.
-
ARM64 디바이스 그룹에 정책을 할당합니다.
핫패치 업데이트를 받으려면 디바이스 등록에서 전체 가이드를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
온라인 |
다음 단계 |
|
Windows 업데이트 |
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드 및 설치됩니다. |
|
카탈로그 |
|
기타 옵션을 참조하세요. |
|
Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5072753 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5067035) - 버전 26100.7010에 대한 파일 정보를 다운로드합니다.