KB5094127

Microsoft는 2026년 6월 화요일 패치의 일환으로 Windows 10 버전 22H2용 누적 업데이트 KB5094127을 출시했습니다. 이 패키지는 확장 보안 업데이트(ESU) 프로그램에 등록된 기기 전용입니다. 누적 업데이트 패키지 KB5094127(빌드 19045.7417)은 x86, x64(amd64) 및 ARM64 프로세서 기반의 Windows 10 버전 22H2(2022 업데이트)용으로 설계되었습니다.

• 파일 탐색기 검색. 중국어 텍스트 및 바이트 순서 표시(BOM) 없는 UTF-8 인코딩 파일 지원을 포함하여 파일 탐색기 검색이 향상되었습니다. 이제 검색 결과, 내용 보기 및 도구 설명에 텍스트가 더 명확하고 일관되게 표시됩니다.
• 동적 보안 부팅 보고. 이 업데이트에는 Windows 보안 앱의 보안 부팅 상태에 대한 동적 보고 기능이 포함되어 있습니다.
• LimitSecureBootRequiredServiceData 그룹 정책. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 보안 부팅에 그룹 정책 및 모바일 기기 관리(MDM) 설정인 LimitSecureBootRequiredServiceData가 추가되었습니다. 이 정책을 사용하면 Windows가 전송되는 보안 부팅 서비스 데이터의 양을 제한하여 일반적으로 Microsoft로 전송되는 이벤트를 억제합니다. 이 정책은 Windows 제한된 트래픽 제한 기능 기준에 포함되어 있습니다. 정책에 대한 자세한 내용은 Manage connections from Windows 10 and Windows 11 operating system components to Microsoft services 문서를 참조하세요.
• 보안 부팅 인증서 업데이트. 이제 Windows 품질 업데이트에 높은 신뢰도의 추가 타겟팅 데이터가 포함되어 새 보안 부팅 인증서를 자동으로 받는 기기 범위가 확장됩니다. 인증서는 충분한 수의 성공적인 설치 신호가 수신된 후에만 제공되므로 통제된 단계적 배포가 보장됩니다.

PC용 누적 업데이트 KB5094127은 Windows 업데이트를 통해 자동으로 설치됩니다. 확인하려면 설정 > 업데이트 및 보안으로 이동하여 업데이트 확인을 클릭하십시오. 설치를 완료하려면 컴퓨터를 재부팅해야 합니다. 업데이트 후 Windows 10(버전 22H2) 빌드 번호는 19045.7417로 변경됩니다.

새로운 기능의 작동 방식:

파일 탐색기 검색 기능 향상: 검색 엔진이 이제 바이트 순서 표시(BOM) 없는 UTF-8로 인코딩된 텍스트 파일과 중국어 문자를 올바르게 처리합니다. 인덱싱 시스템은 BOM이 없을 때 바이그램 빈도를 기반으로 코드 페이지를 결정하는 휴리스틱 분석을 사용하여 트랜스코딩 오류를 최소화합니다. 쿼리 결과, '콘텐츠' 보기 및 도구 설명은 DirectWrite를 통해 ClearType 서브픽셀 앤티앨리어싱을 적용하여 글리프를 렌더링하므로 DPI 밀도에 관계없이 가독성이 향상됩니다.

동적 보안 부팅 보고: 보안 구성 요소가 이제 Windows Management Instrumentation(WMI) 인터페이스를 통해 UEFI 변수(SecureBoot, SetupMode)를 실시간으로 폴링하여 Windows 보안 앱에 현재 상태를 표시합니다. 정적 부팅 시간 확인과 달리 이 방법은 TPM 이벤트 필터 드라이버를 사용하여 OS 재부팅 없이 펌웨어 구성 변경 사항(예: 플랫폼 키 재설정)을 즉시 반영합니다.

LimitSecureBootRequiredServiceData 그룹 정책: 이 매개 변수는 레지스트리 키 HKLM\SOFTWARE\Policies\Microsoft\Windows\SecureBoot\LimitSecureBootRequiredServiceData를 설정하여 Secure Boot 서비스와 관련된 진단 이벤트 전송을 제한함으로써 원격 측정 채널을 제어합니다. 활성화되면 diagtrack.dll 서비스 수준의 필터가 펌웨어 변수 상태를 기록하는 이벤트 ID를 억제하여 격리된 환경에 대한 제한된 트래픽 기준 요구 사항을 준수합니다.

보안 부팅 인증서 업데이트: 서명 데이터베이스(DB) 및 금지된 서명 데이터베이스(DBX)의 업데이트된 서명 배포가 이제 신뢰도 높은 타겟팅 단계적 출시 알고리즘에 의해 관리됩니다. 시스템이 원격 측정 수집기 장치 집단의 성공적인 설치 신호를 분석합니다. 통계적으로 유의미한 성공적인 설치 임계값을 초과한 후에만 새로운 인증서가 품질 업데이트 채널에 출시되어 펌웨어 비호환성으로 인한 브릭 시나리오를 방지합니다.

최근 10개의 Windows 업데이트: