2026년 4월 19일 — KB5091575(OS 빌드 20348.5024) 대역 외

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다.

자세한 내용 및 Windows 장치를 위한 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

Windows Server에 대한 자세한 내용과 준비 단계는 다음 자료를 참고하세요.

요약

Windows Server 2022(KB5091575)에 대한 이 대역 외 업데이트는 누적됩니다. 여기에는 다음 업데이트의 일부인 수정 사항 및 개선 사항이 포함됩니다.

2026년 4월 14일 - KB5082142(OS 빌드 20348.5020)

다음은 이 업데이트를 설치할 때 이 대역 외 업데이트가 해결하는 문제에 대한 요약입니다. 대괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

[도메인 컨트롤러(알려진 문제)] 수정됨: 2026년 4월 14일(KB5082142) Windows 보안 업데이트 및 다시 시작을 설치한 후 PAM(Privileged Access Management)을 사용하는 다중 도메인 포리스트가 있는 도메인 컨트롤러에서 시작 문제가 발생할 수 있습니다. 경우에 따라 LSASS(로컬 보안 기관 하위 시스템 서비스)가 응답을 중지하여 반복적으로 다시 시작되고 인증 및 디렉터리 서비스를 방지하여 도메인을 사용할 수 없게 할 수 있습니다.

이전 업데이트를 설치한 경우 디바이스는 이 패키지에 포함된 새 업데이트만 다운로드하고 설치합니다.

이 릴리스에 대한 최신 업데이트를 보려면 Windows 릴리스 상태 dashboard 또는 Windows Server 2022의 업데이트 기록 페이지를 방문하세요.

Windows Server 2022 서비스 스택 업데이트(KB5082137) - 20348.5021

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 업데이트 프로세스의 안정성을 향상시키고 Windows 업데이트를 설치하는 구성 요소인 서비스 스택에 대한 수정 사항을 포함합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.

이 업데이트의 알려진 문제

KB5070884 이상 업데이트를 설치한 후 WSUS(Windows Server Update Services)는 오류 보고 내에 동기화 오류 세부 정보를 표시하지 않습니다. 이 기능은 원격 코드 실행 취약성 CVE-2025-59287을 해결하기 위해 일시적으로 제거됩니다.