2026년 3월 13일 — 핫패치 KB5084597(OS 빌드 26200.7982 및 26100.7982) 대역 외
적용 대상
릴리스 날짜:
2026. 3. 13.
버전:
OS 빌드 26200.7982 및 26100.7982
Windows 11 버전 25H2 및 24H2(KB5084597)에 대한 이 업데이트는 보안 향상을 제공합니다. 보안 업데이트, 선택적 비보안 미리 보기 업데이트, OOB(대역 외) 업데이트 및 지속적인 혁신 간의 차이점에 대한 자세한 내용은 Windows 월별 업데이트 설명을 참조하세요. Windows 업데이트 용어에 대한 자세한 내용은 다양한 유형의 Windows 소프트웨어 업데이트를 참조하세요.
이 릴리스에 대한 최신 업데이트를 보려면 Windows 릴리스 상태 dashboard 또는 Windows 11, 버전 25H2 및 24H2에 대한 업데이트 기록 페이지를 방문하세요.
개선 사항 및 픽스
이 보안 업데이트에는 품질 개선이 포함되어 있습니다.
다음 요약에서는 이 업데이트에서 해결된 주요 문제를 간략하게 설명합니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
-
[네트워킹] 해결됨: 이 업데이트는 Windows RRAS(라우팅 및 원격 액세스 서비스) 관리 도구의 보안 문제를 해결합니다. 악의적인 원격 서버에 연결하는 경우 공격자가 도구를 중단하거나 디바이스에서 코드를 실행할 수 있습니다. 이러한 보안 수정에 대한 자세한 내용은 CVE-2026-25172, CVE-2026-25173 및 CVE-2026-26111을 참조하세요.
참고: 이 핫패치 업데이트는 핫패치 사용 디바이스에만 제공됩니다. 표준 Windows 업데이트를 수신하는 디바이스에는 아무 작업도 필요하지 않습니다.이 핫패치 업데이트는 디바이스를 다시 시작하지 않고도 설치되고 적용됩니다. 자세한 내용은 핫패치 업데이트를 참조하세요.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
온라인 |
다음 단계 |
|
Windows 업데이트 |
|
이 업데이트는 Windows 업데이트에서 자동으로 다운로드 및 설치됩니다. |
|
카탈로그 |
|
기타 옵션을 참조하세요. |
|
Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5084597 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5083532) - 버전 26100.8035에 대한 파일 정보를 다운로드합니다.
참고: 핫패치는 이제 Windows 11 버전 25H2 및 24H2(Arm64) 디바이스에 일반 공급됩니다. 시작하려면 필수 구성 요소를 검사 CHPE(컴파일된 하이브리드 PE)를 사용하지 않도록 설정하고 핫패치를 사용하도록 설정된 품질 업데이트 정책에 디바이스를 등록합니다. 자세한 내용은 필수 조건을 참조하세요.
다음 요약에서는 이 업데이트에서 해결된 주요 문제를 간략하게 설명합니다. 대괄호 내의 굵은 텍스트는 변경 내용의 항목 또는 영역을 나타냅니다.
-
[네트워킹] 이 업데이트는 Windows 라우팅 및 RRAS(원격 액세스 서비스) 관리 도구의 보안 문제를 해결합니다. 악의적인 원격 서버에 연결하는 경우 공격자가 도구를 중단하거나 디바이스에서 코드를 실행할 수 있습니다. 이러한 보안 수정에 대한 자세한 내용은 CVE-2026-25172, CVE-2026-25173 및 CVE-2026-26111을 참조하세요.
참고: 이 핫패치 업데이트는 핫패치 사용 디바이스에만 제공됩니다. 표준 Windows 업데이트를 수신하는 디바이스에는 아무 작업도 필요하지 않습니다.이 핫패치 업데이트는 디바이스를 다시 시작하지 않고도 설치되고 적용됩니다. 자세한 내용은 핫패치 업데이트를 참조하세요.
이전 업데이트를 이미 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
이 업데이트의 알려진 문제
이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 핫패치 업데이트와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
Windows 업데이트 사용하는 경우 최신 SSU가 이 업데이트와 함께 설치됩니다.
핫패치 업데이트를 사용하려면 디바이스가 다음 요구 사항을 충족해야 합니다.
-
현재 기준 업데이트가 설치된 Windows 11 Enterprise 버전 25H2 또는 24H2(빌드 26100.4929 이상)입니다.
-
핫패치 사용 Windows 품질 업데이트 정책을 사용하여 Microsoft Intune("핫패치 업데이트를 받으려면 Arm64 디바이스 등록"참조).
-
적격 라이선스: E3 또는 E5, Microsoft 365 F3, Windows 11 Education A3 또는 A5, Microsoft 365 Business Premium 또는 Windows 365 Enterprise Windows 11 Enterprise.
-
VBS(가상화 기반 보안) 가 사용하도록 설정되었습니다.
자세한 내용은 핫패치 필수 구성 요소를 참조하세요.
일회성 설정: Arm64에서 핫패치를 사용하도록 CHPE 사용 안 함
Arm64 디바이스에서 핫패칭을 사용하도록 설정하려면 CHPE도 사용하지 않도록 설정해야 합니다. CHPE는 핫패치 업데이트와 호환되지 않는 호환성 계층입니다.
-
DisableCHPE 정책을 사용합니다. Microsoft Intune 또는 그룹 정책 통해 다음 CSP(구성 서비스 공급자) 설정을 적용한 다음 디바이스를 한 번 다시 시작합니다. 시스템 정책 CSP에서 자세히 알아보세요../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
레지스트리 키를 사용합니다. 다음 레지스트리 키 값을 1로 설정한 다음 디바이스를 한 번 다시 시작할 수도 있습니다.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Arm64 디바이스가 이제 핫패치를 준비했습니다! 자세한 내용은 DisableCHPE를 참조하세요.
핫패치 업데이트를 받으려면 Arm64 디바이스 등록
핫패치 업데이트를 받을 디바이스를 등록하려면 다음을 수행합니다.
-
Microsoft Intune 관리 센터로 이동합니다.
-
디바이스 > Windows 업데이트 > 품질 업데이트로 이동합니다.
-
새 정책을 만드는 경우 Windows 품질 업데이트 정책 만들기를 선택합니다. 기존 정책을 편집하려면 이름 아래의 목록에서 해당 정책을 선택합니다. 다음 화면에서 설정 옆에 있는 편집 을 선택합니다.
-
자동 업데이트 배포 설정 옆에 "사용 가능한 경우 디바이스를 다시 시작하지 않고 적용" 옵션이 허용으로 설정되어 있는지 확인합니다.
-
Arm64 디바이스 그룹에 정책을 할당합니다.
핫패치 업데이트를 받으려면 디바이스 등록에서 전체 가이드를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용합니다.
|
릴리스 채널 |
온라인 |
다음 단계 |
|
Windows 업데이트 |
|
이 업데이트는 Windows 업데이트에서 자동으로 다운로드 및 설치됩니다. |
|
카탈로그 |
|
기타 옵션을 참조하세요. |
|
Server Update Services |
|
기타 옵션을 참조하세요. |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5084597 대한 파일 정보를 다운로드합니다.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5083532) - 버전 26100.8035에 대한 파일 정보를 다운로드합니다.