2025년 10월 14일—KB5066873(월별 롤업)

중요 이 ESU(확장 보안 업데이트)의 설치는 Windows Server 2012 R2를 실행하는 Azure Arc 지원 디바이스에 설치하려고 할 때 실패할 수 있습니다. 성공적으로 설치하려면 연결된 컴퓨터 에이전트 네트워크 요구 사항에 설명된 대로 ESU에 대한 모든 엔드포인트 하위 집합만 충족하는지 확인하세요.

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

Windows Server 2012 R2에 대한 지원은 2026년 10월에 종료됩니다

Windows Server 2012 R2는 2023년 10월 10일 부로 EOS(지원 종료)에 도달했습니다.

ESU(확장 보안 업데이트)는 구매할 수 있으며, 2026년 10월 13일 최종 날짜까지 3년간 매년 갱신할 수 있습니다. KB5031043에서 보안 업데이트를 계속 수신하는 절차를 자세히 알아보세요.

최신 버전의 Windows Server로 업그레이드하는 것이 좋습니다. 자세한 내용은 Windows Server 업그레이드 개요를 참조하세요.

날짜 변경	설명 변경
2025년 10월 22일	이 업데이트에 포함된 다음과 같은 개선 사항이 추가되었습니다.[파일 탐색기] 이 업데이트를 설치한 후 파일 탐색기 인터넷에서 다운로드한 파일에 대한 미리 보기 기능을 자동으로 사용하지 않도록 설정합니다. 이 변경 내용은 사용자가 잠재적으로 안전하지 않은 파일을 미리 볼 때 취약성을 방지하여 보안을 강화하도록 설계되었습니다. 파일 차단 해제 단계를 비롯한 자세한 내용은 인터넷에서 다운로드한 파일에 대한 미리 보기 기능을 자동으로 사용하지 않도록 설정하는 파일 탐색기 참조하세요.
2025년 10월 10일	이 업데이트에 포함된 다음과 같은 개선 사항이 추가되었습니다.[Cryptography] 이 업데이트는 RSA 기반 스마트 카드 인증서에 대한 암호화 서비스 공급자 {CSP 대신 KSP(키 스토리지 공급자)를 사용하도록 요구하여 보안 강화 개선을 적용합니다. 이 디자인 변경으로 인해 스마트 카드 인증에 문제가 발생하는 경우 Windows 릴리스 상태 사이트에서 해결 단계를 참조하세요. 자세한 내용은 CVE-2024-30098을 참조하세요.

요약

개선 사항, 알려진 문제 및 업데이트를 가져오는 방법을 포함하여 이 누적 보안 업데이트에 대해 자세히 알아봅니다.

Windows Server 2012 R2

이 보안 업데이트에는 다음 업데이트의 일부인 수정 사항 및 품질 개선 사항이 포함되어 있습니다.

2025년 9월 9일 - KB5065507(월별 롤업)

다음은 이 업데이트가 해결하는 문제에 대한 요약입니다. 대괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

[안정성 문제] 해결됨: 이 업데이트는 2025년 5월 보안 업데이트를 설치한 후 드문 경우에서 관찰되는 문제 및 후속 업데이트로 인해 디바이스에 안정성 문제가 발생하는 문제를 해결합니다. 일부 디바이스는 응답하지 않고 특정 시나리오에서 응답을 중지했습니다.
[팩스 모뎀 드라이버] 이 업데이트는 ltmdm64.sys 드라이버를 제거합니다. 이 특정 드라이버에 종속된 팩스 모뎀 하드웨어는 더 이상 Windows에서 작동하지 않습니다.
[암호화] 이 업데이트는 RSA 기반 스마트 카드 인증서에 대한 암호화 서비스 공급자 {CSP 대신 KSP(키 스토리지 공급자)를 사용하도록 요구하여 보안 강화 개선을 적용합니다. 이 디자인 변경으로 인해 스마트 카드 인증에 문제가 발생하는 경우 Windows 릴리스 상태 사이트에서 해결 단계를 참조하세요. 자세한 내용은 CVE-2024-30098을 참조하세요.
[파일 탐색기] 이 업데이트를 설치한 후 파일 탐색기 인터넷에서 다운로드한 파일에 대한 미리 보기 기능을 자동으로 사용하지 않도록 설정합니다. 이 변경 내용은 사용자가 잠재적으로 안전하지 않은 파일을 미리 볼 때 취약성을 방지하여 보안을 강화하도록 설계되었습니다. 파일 차단 해제 단계를 비롯한 자세한 내용은 인터넷에서 다운로드한 파일에 대한 미리 보기 기능을 자동으로 사용하지 않도록 설정하는 파일 탐색기 참조하세요.

해결된 보안 취약성에 대한 자세한 내용은 배포 | 보안 업데이트 가이드 및 2025년 10월 보안 업데이트.

중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어 설명을 참조하세요.

다른 노트 및 메시지를 보려면 Windows 8.1 및 Windows Server 2012 R2 업데이트 기록 홈페이지를 참조하세요.

이 업데이트의 알려진 문제

현재 이 업데이트와 관련된 문제를 인식하지 못하고 있습니다. Windows Server 2012 R2의 알려진 문제에 대한 최신 정보는 Windows 릴리스 상태 dashboard.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

2025년 1월 14일 또는 그 이후에 릴리스된 Windows Server 2012 R2 월별 롤업을 설치하려면 먼저 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. 디바이스 또는 오프라인 이미지에 최신 SSU가 설치되어 있지 않으면 이 업데이트를 설치하지 못할 수 있습니다.

주의: 최신 SSU를 설치할 때까지 이 업데이트는 디바이스에 제공되지 않을 수 있습니다. 보안 위험을 줄이려면 가능한 한 빨리 최신 SSU를 설치합니다.

Windows 업데이트 사용하는 경우 최신 SSU(KB5066794)가 자동으로 제공됩니다. 최신 SSU가 설치되지 않은 경우 이 업데이트를 설치하지 못할 수 있습니다.
업데이트 카탈로그를 사용하는 경우 최신 SSU(KB5066794)를 다운로드하여 설치하는 것이 좋습니다. 최신 SSU가 설치되지 않은 경우 이 업데이트를 설치하지 못할 수 있습니다.
WSUS(Windows Server Update Services) 관리자인 경우 SSU KB5066794 승인해야 하며 이 업데이트는 KB5066873.

SSU에 대한 일반적인 내용은 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

언어 팩

이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩을 추가하는 방법에 대한 자세한 내용을 참조하세요.

이 업데이트 설치

이 업데이트를 설치하려면 다음 릴리스 채널 중 하나를 사용하세요.