2025년 9월 9일 - KB5065509(월별 롤업)

중요 이 ESU(확장 보안 업데이트)의 설치는 Windows Server 2012 실행 중인 Azure Arc 지원 디바이스에 설치하려고 할 때 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항에 설명된 대로 ESU에 대한 모든 엔드포인트 하위 집합만 충족하는지 확인하세요.

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

Windows Server 2012에 대한 지원은 2026년 10월에 종료됩니다

Windows Server 2012는 2023년 10월 10일 부로 EOS(지원 종료)에 도달했습니다.

ESU(확장 보안 업데이트)는 구매할 수 있으며, 2026년 10월 13일 최종 날짜까지 3년간 매년 갱신할 수 있습니다. KB5031043에서 보안 업데이트를 계속 수신하는 절차를 자세히 알아보세요.

최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다. 자세한 내용은 Windows Server 업그레이드 개요를 참조하세요.

요약

개선 사항, 알려진 문제 및 업데이트를 가져오는 방법을 포함하여 이 누적 보안 업데이트에 대해 자세히 알아봅니다.

Windows Server 2012

이 보안 업데이트에는 다음 업데이트의 일부인 수정 사항 및 품질 개선 사항이 포함되어 있습니다.

2025년 8월 12일 - KB5063906(월별 롤업)

다음은 이 업데이트가 해결하는 문제에 대한 요약입니다. 대괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

[앱 호환성(알려진 문제)] 해결됨: MSI 설치 관리자가 특정 사용자 지정 작업을 수행할 때 관리자가 아닌 사용자가 예기치 않은 UAC(사용자 계정 제어) 프롬프트를 수신하는 문제를 해결합니다. 이러한 작업에는 애플리케이션을 처음 설치하는 동안 포그라운드 또는 백그라운드에서의 구성 또는 복구 작업이 포함될 수 있습니다.

이 문제는 관리자가 아닌 사용자가 Office Professional Plus 2010 및 Autodesk의 여러 애플리케이션(AutoCAD 포함)을 포함하여 MSI 복구를 수행하는 앱을 실행하지 못하게 할 수 있습니다. 이 수정은 MSI 복구에 대한 UAC 프롬프트를 요구하는 scope 줄이고 IT 관리자가 허용 목록에 추가하여 특정 앱에 대한 UAC 프롬프트를 사용하지 않도록 설정할 수 있도록 합니다. 자세한 내용은 2025년 8월 Windows 보안 업데이트를 설치한 후 MSI 복구 작업을 실행할 때 예기치 않은 UAC 프롬프트를 참조하세요.
[파일 서버] 새로운! 이 업데이트를 사용하면 SMB 서버 서명 및 SMB 서버 EPA에 대한 SMB 클라이언트 호환성을 감사할 수 있습니다. 이를 통해 고객은 SMB 서버에서 이미 지원되는 강화 조치를 배포하기 전에 환경을 평가하고 잠재적인 디바이스 또는 소프트웨어 비호환성 문제를 식별할 수 있습니다. 자세한 지침은 CVE-2025-55234 | Windows SMB 권한 상승 취약성.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2025년 9월 보안 업데이트.

중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어 설명을 참조하세요.

다른 노트 및 메시지를 보려면 Windows Server 2012 업데이트 기록 홈페이지를 참조하세요.

이 업데이트의 알려진 문제

현재 이 업데이트와 관련된 문제를 인식하지 못하고 있습니다. Windows Server 2012 알려진 문제에 대한 최신 정보는 Windows 릴리스 상태 dashboard.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

2025년 1월 14일 또는 그 이후에 릴리스된 Windows Server 2012 월별 롤업을 설치하려면 먼저 최신 SSU(서비스 스택 업데이트)를 설치해야 합니다. 디바이스 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치할 수 없습니다.

주의: 최신 SSU를 설치할 때까지 이 업데이트는 디바이스에 제공되지 않습니다. 보안 위험을 줄이려면 가능한 한 빨리 최신 SSU를 설치합니다.

Windows 업데이트 사용하는 경우 최신 SSU(KB5065768)가 자동으로 제공됩니다. 최신 SSU가 설치되면 이 업데이트를 설치할 수 있습니다.
업데이트 카탈로그를 사용하는 경우 최신 SSU(KB5065768)를 다운로드하여 설치해야 합니다. 최신 SSU가 설치되면 이 업데이트를 설치할 수 있습니다.
WSUS(Windows Server Update Services) 관리자인 경우 SSU KB5065768 승인해야 하며 이 업데이트는 KB5065509.

SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.