KB5082200

Microsoft는 확장 보안 업데이트(ESU) 프로그램에 등록된 장치를 위해 2026년 4월 패치 화요일의 일부로 Windows 10 버전 22H2용 누적 업데이트 KB5082200을 출시했습니다. 누적 업데이트 패키지 KB5026435(빌드 19045.7184)는 x86, x64(amd64), ARM64 프로세서 기반 Windows 10 버전 22H2(2022 업데이트)용으로 설계되었습니다. Windows 10 지원이 종료되었습니다: 2025년 10월 14일부터 시스템은 확장 보안 업데이트(ESU) 프로그램 내에서만 업데이트를 받습니다.

• OS 내부 기능의 보안 개선. 이 업데이트에는 2026년 4월의 OS 내부 기능에 대한 다양한 보안 개선 사항이 포함되어 있습니다. 2026년 4월 패치 화요일: Microsoft는 두 개의 제로데이 취약점을 포함하여 167개의 보안 문제를 수정했습니다.
• RDP를 통한 피싱으로부터 보호. 원격 데스크톱(.rdp) 파일을 사용한 피싱 공격으로부터의 보호가 강화되었습니다. 이제 .rdp 파일을 열 때 연결이 설정되기 전에 모든 연결 매개변수가 표시되며, 기본적으로 비활성화되어 있습니다. 또한 해당 파일을 처음 열 때 보안 경고도 나타납니다.
• Secure Boot 인증서 업데이트 상태. Windows 보안(설정 > 개인 정보 및 보안 > Windows 보안)에서 Secure Boot 인증서 업데이트 상태가 표시될 수 있습니다. 시스템은 알림 및 상태 아이콘을 표시합니다. 상업용 장치에서는 이 기능이 기본적으로 비활성화되어 있습니다.
• Secure Boot 호환 장치의 정확한 식별. Windows 품질 업데이트의 일부로 호환 장치를 정확히 식별하기 위한 추가 데이터가 추가되었습니다. 이를 통해 새로운 Secure Boot 인증서를 자동으로 받을 수 있는 장치 목록이 확장됩니다. 인증서는 단계적으로 설치됩니다. 즉, 성공적인 업데이트가 기록된 장치에만 설치되어 제어된 롤아웃을 보장합니다.
• BitLocker 복구 문제 수정. Secure Boot 업데이트 후 장치가 BitLocker 복구 모드로 전환될 수 있는 문제를 수정했습니다.

2026년 3월 10일부터 릴리스된 Windows 업데이트를 설치한 후 일부 사용자는 Microsoft 계정을 사용하여 애플리케이션에 로그인할 때 문제가 발생할 수 있었습니다. 활성 인터넷 연결이 있는 경우에도 연결 없음 오류가 표시되어 Microsoft Teams를 포함한 서비스 및 애플리케이션에 대한 액세스가 차단되었습니다.

PC용 누적 업데이트 KB5082200은 Windows Update를 통해 자동으로 설치됩니다. 확인하려면 설정 > 업데이트 및 보안으로 이동하여 업데이트 확인을 클릭합니다. 설치를 완료하려면 컴퓨터를 다시 시작해야 합니다. 업데이트 후 Windows 10(버전 22H2) 빌드 번호는 19045.7184로 변경됩니다. 이 업데이트에는 새로운 시스템 기능이 포함되지 않으며, 품질 개선만 포함됩니다.

새로운 기능의 작동 방식:

<b내부 OS 기능 보안 개선: 이 업데이트에는 커널 및 중요 하위 시스템(예: win32k.sys, ntoskrnl.exe)의 내부 수정 사항이 포함됩니다. 167개의 취약점(제로데이 2개 포함)이 해결됩니다. 코드 무결성 메커니즘(PatchGuard)과 프로세스 격리를 강화하여 권한 상승을 방지합니다.

<bRDP를 통한 피싱 방지: .rdp 파일을 열면 시스템이 XML 매개변수를 구문 분석하고 세션 시작 전에 표시합니다. 위험한 리소스 리디렉션은 기본적으로 비활성화됩니다. 새 파일에는 MarkOfTheWeb 태그가 추가되어 보안 경고를 표시합니다.

<bSecure Boot 인증서 업데이트 상태: Windows 보안에 새 데이터 공급자(Windows.SecurityCenter.SecureBoot)가 추가되어 UEFI 펌웨어의 db/dbx 변수 상태를 쿼리합니다. 아이콘과 알림이 표시됩니다. 상업용 장치에서는 그룹 정책을 통해 비활성화됩니다.

<bSecure Boot 호환 장치 정밀 감지: Windows 품질 업데이트는 장치 ID 해시(SMBIOS GUID, UEFI 버전)를 레지스트리(HKLM\SOFTWARE\Microsoft\SecureBoot\Compat)에 추가합니다. 시스템은 새 인증서를 배포하기 전에 이를 Microsoft 승인 목록과 비교합니다. 점진적 롤아웃 – 성공적인 업데이트 기록이 있는 장치만 해당됩니다.

<bBitLocker 복구 문제 수정: Secure Boot 유효성 검사 체인의 버그 수정 – db/dbx 인증서 업데이트 후 TCG 로그의 SecureBoot 레지스터가 잘못 업데이트되었습니다. 이로 인해 부트로더와 BitLocker 간 PCR[7] 불일치가 발생했습니다. 이제 측정값이 동기화되어 복구 모드 진입을 방지합니다.

최근 10개의 Windows 업데이트: