KB5099414

Microsoft는 2026년 7월 정기 패치의 일환으로 Windows 11 버전 23H2(2023 업데이트)에 대한 누적 업데이트 KB5099414를 출시했습니다. 빌드 번호는 22631.7376입니다. 이 릴리스의 주요 목표는 3건의 제로 데이 취약점을 포함한 570건의 보안 문제를 해결하고 운영 체제 내부 기능에 대한 여러 개선 사항을 도입하는 것입니다. 이전 업데이트가 설치되어 있다면 이 패키지의 새 구성 요소만 다운로드되어 설치됩니다.

• 보안. Windows 내장 curl 도구가 8.21.0 버전으로 업데이트되었습니다. 이 업데이트에는 2026년 7월 OS 내부 기능에 대한 다양한 보안 개선 사항도 포함되어 기기를 보호하는 데 도움이 됩니다. 2026년 7월 정기 패치에서 Microsoft는 3건의 제로 데이 취약점을 포함하여 총 570건의 보안 문제를 수정했습니다.
• 보안 부팅. 새 보안 부팅 인증서를 자동으로 받을 수 있는 기기 목록이 확장되었습니다. Windows 업데이트를 통한 배포는 지원되는 PC 및 관리되지 않는 기업 기기에서 앞으로 몇 달 동안 계속될 예정입니다.
• 타사 애플리케이션. 6월 보안 업데이트 KB5093998 설치 후 발생한 문제가 수정되었습니다. Microsoft Office와 상호 작용하기 위해 OLE 자동화를 사용하는 일부 애플리케이션이 Office를 시작하거나 문서를 열 수 없었습니다.
• 파일 탐색기. 관리자 권한으로 파일 탐색기를 시작할 때 OneDrive 바로 가기가 작동하지 않던 문제가 수정되었습니다.
• 국가 및 통신사 설정. 일부 이동통신사 프로필이 업데이트되었습니다.
• 바로 가기 키. 키 조합 등록 취소 및 지우기 동작이 변경되었습니다. 드물게 특정 내장 Windows 기능이 특정 조합에 일시적으로 응답하지 않을 수 있습니다. 일반적으로 애플리케이션을 다시 시작하면 해결됩니다.
• 네트워크. TDI 전송 등록을 위한 보안 요구 사항이 강화되었습니다. 등록되지 않은 타사 TDI 전송을 통해 소켓을 사용하는 애플리케이션은 업데이트 설치 후 작동이 중지될 수 있습니다. 등록된 전송은 이 변경의 영향을 받지 않습니다.
• 휴지통. 영구 삭제 확인 대화 상자에서 원래 이름 대신 휴지통의 내부 파일 이름이 표시되던 오류가 수정되었습니다.
• RDP 보안. 신뢰할 수 있는 RDP 게시자에 대한 SHA-2 인증서 지문 지원이 추가되었습니다. SHA-1은 현재 호환성을 위해 유지되지만 향후 제거될 예정입니다. Microsoft는 가능한 한 빨리 SHA-256 또는 더 강력한 알고리즘으로 전환할 것을 권장합니다.

현재까지 알려진 문제는 없습니다. KB5099414 업데이트를 설치하려면 설정을 열고 Windows 업데이트로 이동하여 업데이트 확인을 클릭하십시오. 패키지가 자동으로 설치됩니다. 본문에 포함되지 않은 내용: 이 누적 업데이트는 필수이며 표준 Windows 서비스 메커니즘을 통해 다운로드됩니다. Home 및 Pro 에디션의 경우 표준 일정에 따라 배포될 수 있으며 Enterprise 및 Education 에디션은 즉시 사용할 수 있습니다.

새로운 기능의 작동 방식:

보안. Windows 내장 curl.exe 유틸리티가 버전 8.21.0으로 업데이트되어, 수정된 URL 파싱 취약점과 강화된 TLS 1.3 지원이 통합된 코드베이스가 적용되었습니다. 7월 누적 패키지는 커널 구성 요소, 그래픽 하위 시스템 및 네트워크 스택 전반의 취약점 570건을 해결하며, 여기에는 악용된 제로데이 3건이 포함되어 권한 상승과 원격 코드 실행을 방지합니다.

보안 부팅. 신뢰할 수 있는 플랫폼 모듈 및 UEFI 펌웨어가 서명 데이터베이스(DBX) 및 키 교환 키(KEK) 업데이트 메커니즘을 통해 갱신된 보안 부팅 인증서를 자동으로 획득할 수 있는 장치 목록이 확장되었습니다. Windows 업데이트를 통한 이 자동 배포는 지원되는 PC와 관리되지 않는 기업용 장치에 영향을 미치며, 관리자의 수동 개입 없이 신뢰할 수 있는 환경의 수명 주기를 연장합니다.

타사 응용 프로그램. KB5093998 보안 업데이트 설치 후 발생한 OLE 자동화 인프라의 회귀 문제가 해결되었습니다. 이 문제는 외부 클라이언트에서 Microsoft Office 응용 프로그램의 COM 서버 메서드를 호출할 때 인터페이스 마샬링이 실패하는 것과 관련이 있었습니다. 디스패치 인터페이스를 획득하려는 시도가 오류로 종료되어 CoCreateInstance 프로그래밍 방식 호출을 통한 Office 프로세스 시작 및 문서 열기가 차단되었습니다.

파일 탐색기. 상승된 권한으로 셸을 시작할 때 OneDrive 바로 가기가 작동하지 않도록 만든 재분석 지점과의 상호 작용 논리 오류가 수정되었습니다. 근본 원인은 리디렉터의 네임스페이스 격리에 있었습니다. 관리자로 실행 중인 프로세스가 표준 사용자 컨텍스트에서 생성된 심볼릭 링크에 대한 액세스 권한을 상실했습니다.

국가 및 통신사 설정. 여러 이동통신사에 대한 액세스 지점 이름(APN) 데이터베이스 및 구성 프로필 패키지가 업데이트되었습니다. 이는 셀룰러 네트워크 등록 및 로밍 설정에 대한 사전 설정 매개변수에 영향을 미치며, 셀룰러 모뎀이 있는 장치가 PDP 컨텍스트 설정을 수동으로 입력하지 않고도 홈 네트워크를 올바르게 식별하고 IP 주소를 얻을 수 있도록 합니다.

단축키. 키 조합 등록을 취소할 때 전역 키보드 후크 등록 및 액셀러레이터 테이블을 지우는 내부 처리가 변경되었습니다. 드물게 입력 동기화 뮤텍스의 상태가 잠긴 상태로 남아 WM_HOTKEY 시스템 핸들러의 일시적인 무응답을 유발할 수 있었습니다. 일반적으로 응용 프로그램을 강제로 다시 시작하면 메시지 큐가 플러시됩니다.

네트워크. TDI 전송 등록에 대한 보안 요구 사항이 강화되었습니다. 이제 커널은 디스패치 함수를 호출하기 위해 합법적인 드라이버 서명을 통한 필수 등록을 요구합니다. Winsock 커널 스택을 우회하는 등록되지 않은 타사 드라이버 필터를 통해 하위 수준 소켓을 사용하는 응용 프로그램은 작동을 멈추지만, 등록된 전송은 영향을 받지 않습니다.

휴지통. 영구 삭제 확인 대화 상자에서 원래 표시 이름 대신 S-1-5-21-*\Recycle.Bin 디렉터리로 이동하는 동안 할당된 내부 자리 표시자 참조가 표시되던 오류가 해결되었습니다. 이 실패는 $I 설명자 파일에서 System.ItemNameDisplay 속성을 검색하는 단계에서 발생했으며, 대화 상자 창의 최종 렌더링 전에 메타데이터가 잘못 추출되었습니다.

RDP 보안. 원격 데스크톱 게시자의 유효성을 검사하기 위한 SHA-2 인증서 지문 처리가 구현되어, 클라이언트가 더 강력한 해시 합계를 사용하여 게이트웨이 인증서를 확인할 수 있게 되었습니다. SHA-1은 이전 배포와의 하위 호환성을 위해 일시적으로 유지되지만, 클라이언트 측은 더 이상 사용되지 않는 것으로 간주되는 알고리즘에 대해 엄격한 체인 검증 플래그와 함께 CertGetCertificateChain을 호출하여 이제 SHA-256을 선호합니다.

최근 10개의 Windows 업데이트: