KB5095051

Microsoft가 ARM 프로세서 기반 PC를 위한 패치 화요일(2026년 6월)의 일환으로 Windows 11 버전 26H1용 누적 보안 업데이트 KB5095051(빌드 28000.2269)을 출시했습니다.

• 공유 오디오 청취. 두 쌍의 Bluetooth LE Audio 헤드폰에 동시에 사운드를 브로드캐스트하는 기능이 생겼습니다.
• Xbox 모드. 노트북, 데스크탑 PC 및 태블릿을 위한 간소화된 전체 화면 인터페이스가 추가되었으며 Windows + F11 키 조합으로 활성화됩니다.
• 파일 탐색기의 아카이브 지원. uu, cpio, xar 및 NuGet(nupkg) 형식에 대한 기본 지원이 구현되었습니다.
• 펜용 햅틱 피드백. 객체 정렬 및 창 스냅 시 호환되는 Surface Slim Pen 2, ASUS Pen 3.0 및 MSI Pen 2에서 촉각 응답이 트리거됩니다.
• 업데이트된 음성 입력. 터치 키보드의 음성 입력 인터페이스 디자인이 변경되고 Arabic 101 Legacy 레이아웃이 추가되었습니다.
• 작업 표시줄의 에이전트 추적. Microsoft 365 Copilot의 Researcher가 처음 활용한 새로운 메커니즘이 도입되었습니다.
• 드라이버 보안 정책 강화. 교차 서명된 드라이버에 대한 신뢰가 기본적으로 비활성화됩니다. Windows 하드웨어 호환성 프로그램 인증을 받고 신뢰할 수 있는 레거시 드라이버 목록에 포함된 드라이버만 허용됩니다.
• 보호된 배치 파일 모드. LockBatchFilesWhenInUse 레지스트리 매개변수를 통해 사용 중인 배치 파일을 잠그는 기능이 생겼습니다.
• FAT32 제한 증가. 명령줄을 통한 FAT32 포맷 제한이 2TB로 증가했습니다.
• 시작 프로그램 실행 가속화. 시스템 부팅 후 시작 프로그램에서 애플리케이션 실행이 최적화되었습니다.
• Windows Hello 개선. 얼굴 인식 안정성이 향상되었으며 시스템 업데이트 중 지문 데이터 보존이 보장됩니다.
• 배달 최적화 최적화. 해당 서비스의 RAM 사용량이 개선되었습니다.
• Secure Boot 인증서. 새 인증서를 자동으로 받는 장치 범위를 확장하기 위한 높은 신뢰도 타겟팅 데이터와 전송되는 서비스 데이터의 양을 제한하는 그룹 정책 LimitSecureBootRequiredServiceData가 추가되었습니다.
• BitLocker 안정성. USB BIOS 로고 테스트에 필요한 모든 파일이 있는지 확인하는 드라이브 암호화 테스트의 안정성이 향상되었습니다.

Windows 업데이트를 통한 설치: 설정 > Windows 업데이트로 이동하여 업데이트 확인을 클릭하십시오. 설치를 완료하려면 컴퓨터를 다시 시작해야 합니다.

Windows 11 빌드 28000을 빌드 28000.2269로 업데이트하려면 위의 링크에서 KB5095051 업데이트를 다운로드하여 수동으로 설치할 수도 있습니다.

설치를 완료하려면 컴퓨터를 다시 시작해야 합니다. 업데이트 후 Windows 11 빌드 28000의 빌드 번호가 28000.2269로 변경됩니다.

새로운 기능의 작동 방식:

공유 오디오 청취: 이 기술은 Bluetooth LE Audio 표준의 Auracast 프로필을 기반으로 합니다. 시스템은 브로드캐스트 소스 역할을 하여 오디오 스트림을 등시성 패킷으로 캡슐화합니다. 호스트 컨트롤러는 BIS(Broadcast Isochronous Stream)를 형성하며, 두 쌍의 헤드폰이 동일한 브로드캐스트 코드를 사용하여 복호화함으로써 기존의 지점 간 A2DP 연결을 우회하여 동기적으로 구독합니다.

Xbox 모드: Windows + F11 단축키로 활성화되는 셸 오버레이로, 창 관리자를 게임패드용 DirectX 렌더링 우선 전체 화면 모드로 전환합니다. 인터페이스는 XInput 게임패드 탐색용으로 재구성되어 클래식 데스크톱을 숨기고 높은 DPI 및 10피트 UX에 최적화된 타일 또는 캐러셀 셸로 대체합니다.

파일 탐색기의 아카이브 지원: 이 기능은 IExplorerCommand 인터페이스 확장 및 셸 네임스페이스 핸들러를 통해 구현됩니다. uu, cpio, xar, nupkg 형식의 구문 분석은 통합된 libarchive 라이브러리와 특수 NuGet 코덱 필터를 통해 수행되므로, 파일 관리자가 타사 압축 해제 프로그램 없이 컨테이너의 내용을 가상 폴더처럼 재귀적으로 탐색할 수 있습니다.

펜용 햅틱 피드백: Windows Pen API 드라이버를 감각 프로세서와 함께 사용하여 UI 자동화를 통한 자기 정렬(스냅) 이벤트 감지 시 PlayInkFeedback 메서드를 호출합니다. 호환되는 펜(Surface Slim Pen 2, ASUS Pen 3.0, MSI Pen 2)에서는 선형 공진 액추에이터에 명령을 전송하여 기계적 고정을 시뮬레이션하는 진동 패턴을 재생합니다.

업데이트된 음성 입력: 이 아키텍처는 재설계된 터치 키보드 캔버스를 기반으로 하며, TextInputHost 호스트 창이 입력 영역 위에 받아쓰기 패널을 다시 그립니다. 오프라인 받아쓰기 시 음성 인식 엔진의 분음 부호 처리를 수정하기 위해 가상 키 스캔 코드를 수정한 아랍어 101 레거시 레이아웃이 추가되었습니다.

작업 표시줄의 에이전트 추적: Taskbar Shell Experience Host에 ITrayNotify 인터페이스를 구현하고 ETW(Event Tracing for Windows)를 통해 상태를 모니터링하는 새로운 관찰 객체가 도입되었습니다. 최초 소비자는 Microsoft 365 Copilot의 Researcher로, COM 객체를 등록하여 크로스 프로세스 브리지를 통해 활동 신호(활성 창, 힌트)를 수신합니다.

드라이버 보안 정책 강화: 커널 로딩 단계의 코드 무결성 검증 메커니즘은 이제 WHCP 서명과 WHQL 인증서를 요구하여 교차 서명을 차단합니다. 부팅 관리자는 인증서의 EKU 속성을 분석하여 신뢰할 수 있는 레거시 드라이버 목록 포함 여부를 확인하며, 없을 경우 MmLoadSystemImage 호출이 STATUS_INVALID_IMAGE_HASH 오류와 함께 실패합니다.

보호된 배치 파일 모드: LockBatchFilesWhenInUse 레지스트리 매개 변수를 통해 구현되며, 명령줄 인터프리터가 Win32 API CreateFileW를 FILE_SHARE_READ 플래그 및 쓰기 잠금과 함께 호출하여 파일 스트림을 독점하도록 지시합니다. 이렇게 하면 실행 중인 스크립트가 다른 프로세스에 의해 수정되거나 삭제되는 것을 방지할 수 있습니다.

증가된 FAT32 제한: format.com 명령줄 유틸리티의 제한이 변경되어 그래픽 셸에서만 부과되던 인위적인 32GB 제한이 제거되었습니다. 이제 콘솔을 통해 포맷할 때 FAT32 구조가 최대 2TB까지의 클러스터 공간을 올바르게 계산하여 fastfat.sys 드라이버가 지원하는 최대 클러스터 수 사양을 준수합니다.

시작 앱 실행 가속: 세션 관리자와 appinfo 서비스의 작동이 최적화되어 이제 선점 알고리즘을 기반으로 하는 우선 순위 대기열을 사용합니다. 이 프로세스는 로그온 경로 중요도에 따라 애플리케이션을 비동기적으로 그룹화하고, 스레드 스케줄러를 통해 낮은 I/O 우선 순위의 지연된 작업을 시작하여 탐색기 메시지 대기열을 차단하지 않습니다.

Windows Hello 개선: IR 카메라용 머신 러닝 모델이 시야각 보정과 함께 생체 인식 스택에서 개선되었습니다. 지문의 경우 구성 레지스트리에서 생체 인식 풋프린트를 컨테이너화하는 메커니즘이 구현되었습니다. OS 업데이트 중에 마이그레이션 엔진이 TPM 바인딩 암호화 키를 캡처하여 재등록 없이 템플릿의 원활한 보존 및 암호 해독을 보장합니다.

배달 최적화 최적화: 배달 최적화(DO) 서비스의 캐시 관리자가 다시 작성되어 P2P 업데이트 배포를 위해 메모리 매핑된 파일 기술을 더 적극적으로 사용하고, 사용되지 않은 블록을 활성 메모리에서 Windows 메모리 관리자의 대기 목록으로 제거하여 프로세스의 작업 집합 조각화를 줄입니다.

보안 부팅 인증서: 높은 신뢰도의 타겟팅 데이터가 보안 부팅 금지 서명 데이터베이스(DBX) 및 서명 데이터베이스(DB)의 페이로드에 추가되었습니다. 그룹 정책 LimitSecureBootRequiredServiceData는 속성 벡터를 제어하여 디바이스 익명성을 보장하기 위해 코드 무결성 검사와 관련된 UEFI 원격 측정 데이터의 전송을 제한합니다.

BitLocker 신뢰성: 사전 부팅 환경과 통합된 볼륨 암호화 테스트 인프라가 개선되었습니다. 반복적인 USB BIOS Logo Test 테스트 중 fvevol.sys 필터 드라이버의 경쟁 상태가 수정되어 무결성 검사가 시작되기 전에 필요한 부트로더 파일이 EFI 시스템 파티션으로 원자적으로 복사되도록 보장합니다.

최근 10개의 Windows 업데이트: