KB5078885

Microsoft는 확장 보안 업데이트(ESU) 프로그램에 등록된 장치를 위해 2026년 3월 패치 화요일의 일부로 Windows 10 버전 22H2용 누적 업데이트 KB5078885를 출시했습니다.

Windows 10 지원이 종료되었습니다: 2025년 10월 14일부터 시스템은 확장 보안 업데이트(ESU) 프로그램을 통해서만 업데이트를 받습니다. 업데이트 설치 후 버그가 수정되고 시스템 안정성이 향상됩니다. 주요 변경 사항은 Secure Boot, 파일 기록, 그래픽 하위 시스템 및 Windows 배포 도구에 영향을 미칩니다.

• 보안 업데이트. 이 업데이트에는 2026년 2월 10일에 출시된 업데이트 KB5075912에도 포함된 보안 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 이 업데이트에는 2026년 3월 기준 OS 내부 기능의 다양한 보안 개선 사항이 포함되어 있습니다. 2026년 3월 패치 화요일: Microsoft는 신뢰할 수 있는 출처에서 얻은 두 개의 공개적으로 공개된 제로데이 취약점을 포함하여 79개의 보안 문제를 수정했습니다.
• Windows 시스템 이미지 관리자. 선택한 카탈로그 파일이 신뢰할 수 있는 출처에서 얻은 것인지 사용자가 확인할 수 있도록 경고 대화 상자가 추가되었습니다.
• 파일 기록. 백업 생성 시 제어판의 파일 기록 기능 안정성이 향상되었습니다. 특정 중국어 문자 및 Private Use Area 문자가 포함된 이름의 파일에 대한 백업이 이제 올바르게 생성됩니다.
• 그래픽. 일부 그래픽 처리 장치(GPU) 구성에 영향을 미치는 안정성 문제가 해결되었습니다.
• Secure Boot. Windows 품질 업데이트는 이제 추가 데이터를 사용하여 새 Secure Boot 인증서를 자동으로 설치할 수 있는 장치를 더 정확하게 결정합니다. 결정은 주로 클라이언트 장치의 진단 데이터를 기반으로 합니다. 제한된 데이터 볼륨으로 인해 서버 시스템은 공식적으로 제외되지는 않았지만 자동 업데이트 대상이 되는 경우가 거의 없습니다. 장치는 시스템에 충분한 수의 성공적인 업데이트 신호가 기록된 후에만 새 인증서를 받습니다. 이는 제어되고 단계적인 업데이트 롤아웃을 보장합니다.

장치에 이전 업데이트가 이미 설치된 경우 시스템은 KB5078885 패키지에 포함된 새로운 수정 사항만 다운로드하여 설치합니다. PC용 누적 업데이트 5078885는 Windows Update를 통해 자동으로 설치됩니다. 확인하려면 설정 > 업데이트 및 보안으로 이동하여 업데이트 확인을 클릭하세요. 설치를 완료하려면 시스템 재시작이 필요합니다. 업데이트 후 Windows 10(버전 22H2) 빌드 번호는 19045.7058로 변경됩니다.

새로운 기능의 작동 방식:

보안 업데이트: 이 업데이트에는 2026년 2월 10일에 릴리스된 KB5075912와 동등한 보안 및 품질 수정 사항과 2026년 3월 기준 내부 OS 구성 요소 개선 사항이 포함됩니다. 2026년 3월 패치 화요일에서는 신뢰할 수 있는 소스에서 얻은 두 개의 공개적으로 알려진 제로데이 취약점을 포함하여 79개의 문제를 해결했습니다.

Windows 시스템 이미지 관리자: 선택한 카탈로그 파일(.clg)이 신뢰할 수 있는 소스에서 얻은 것인지 확인하는 경고 대화 상자가 추가되었습니다. 이는 오프라인 Windows 이미지(unattend.xml)를 생성할 때 의심스럽거나 손상된 카탈로그를 실수로 사용하는 것을 방지하여 배포 중 악성 설정이 주입될 위험을 줄입니다.

파일 기록: 제어판의 파일 기록 구성 요소가 백업 생성 시 안정성이 향상되었습니다. 특정 중국어 문자나 개인 사용 영역(U+E000..U+F8FF)의 기호가 포함된 파일 이름은 이제 올바르게 백업되어 이전에 이러한 파일이 백업 작업 중 건너뛰어지는 문제를 해결했습니다.

그래픽: 특정 GPU 구성에 영향을 미치는 안정성 문제가 해결되었습니다. 이 문제는 리소스 집약적인 애플리케이션 실행 또는 절전 모드 전환 시 일시적인 시스템 정지, 이미지 아티팩트 또는 그래픽 하위 시스템 오류로 나타날 수 있었습니다. 이 수정 사항은 드라이버 스택 안정성을 향상시킵니다.

보안 부팅: Windows 품질 업데이트는 이제 추가 원격 측정 데이터를 사용하여 새 보안 부팅 인증서를 자동으로 설치할 수 있는 장치를 더 정확하게 결정합니다. 결정은 주로 클라이언트 장치의 진단 데이터를 기반으로 합니다. 서버 시스템은 데이터 제한으로 인해 자동 업데이트 대상이 되는 경우가 드물지만 공식적으로 제외되지는 않습니다. 새 인증서는 시스템이 충분한 수의 성공적인 업데이트 신호를 기록한 후에만 발급되며, 이는 통제된 단계적 롤아웃을 보장합니다.

최근 10개의 Windows 업데이트: