KB5101650

Microsoft는 2026년 7월 화요일 패치의 일환으로 Windows 11 버전 25H2 (2025 업데이트)에 대한 누적 업데이트 KB5101650을 출시했습니다. 빌드 번호는 26200.8875입니다. 이번 업데이트의 주요 초점은 보안 강화에 있으며, 이번 달에는 3개의 적극적으로 악용되는 제로데이 취약점을 포함하여 570개의 취약점이 해결되었습니다. 이 패치에는 미리 보기 업데이트 KB5095093(빌드 26200.8737)의 모든 수정 사항 및 개선 사항도 포함되어 있습니다.

• 특정 시점으로 복원. 시스템 안정성을 높이기 위해 자동 복원 지점으로 PC를 빠르게 롤백하는 기능이 구현되었습니다.
• 업데이트 일시 중지. Windows 업데이트에 달력이 포함된 편리한 인터페이스가 추가되어 최대 35일 동안 업데이트 설치를 연기할 수 있습니다.
• 업데이트된 위젯. 바탕 화면에서 주의를 분산시키는 요소를 줄이기 위해 위젯 패널이 개선되었습니다.
• 색조 및 돋보기. 접근성 섹션에서 돋보기 기능이 개선되고 화면 색조 설정이 추가되었습니다.
• 파일 탐색기. 빠른 작업이 최적화되고 파일 탐색기 실행 속도가 빨라졌습니다.
• Bluetooth 및 LE Audio. Bluetooth 연결 안정성이 향상되고 LE Audio 지원이 개선되었습니다.
• 휴대폰과 연결. 휴대폰과 연결 앱을 통한 통화의 오디오 라우팅이 개선되었습니다.
• 음성 액세스 및 음성 입력. 프랑스어, 독일어, 스페인어가 추가되었습니다.
• IPP 프린터 설치. 이제 프린터 설치 시 기본적으로 IPP 프로토콜이 사용됩니다.
• 터치패드. 터치패드에서 마우스 오른쪽 버튼 클릭 영역의 크기를 구성하는 기능이 추가되었습니다.
• 이모지 패널. 표준 배포의 일환으로 이모지 패널이 업데이트되어 Tenor 대신 GIPHY가 사용됩니다.
• Secure Boot. 새 Secure Boot 인증서를 자동으로 받을 수 있는 장치 목록이 확대되었습니다. Windows 업데이트를 통한 이러한 인증서의 배포는 지원되는 PC 및 관리되지 않는 엔터프라이즈 장치에서 앞으로 몇 달 동안 계속됩니다. 새 Secure Boot 인증서에 대한 높은 신뢰도 타겟팅 데이터도 추가되었습니다.

이 업데이트의 알려진 문제 및 중요한 변경 사항:

• 타사 애플리케이션. 6월 보안 업데이트 KB5095091 설치 후 나타난 문제가 해결되었습니다. OLE 자동화를 사용하여 Microsoft Office와 상호 작용하는 일부 애플리케이션이 Office를 시작하거나 문서를 열 수 없는 문제였습니다.
• 단축키. 키 조합 등록 취소 및 지우기 시 동작이 변경되었습니다. 드문 경우지만 일부 내장 Windows 기능이 특정 조합에 일시적으로 응답하지 않을 수 있습니다. 일반적으로 애플리케이션을 다시 시작하면 해결됩니다.
• 작업 관리. at.exe 및 schedcli.dll은 더 이상 AT Time 및 ATSvc 서버를 관리하는 데 사용할 수 없습니다. Microsoft는 Windows Server 2012에서 기본적으로 비활성화되어 있는 ATServer를 사용하지 않을 것을 권장합니다. 향후 Windows 버전에서는 AT.exe와 ATServer가 제거됩니다. 대신 schtasks.exe, PowerShell ScheduledTasks 명령 또는 TaskSchedulerService 인터페이스를 사용하십시오.
• 네트워크. TDI 전송 등록에 대한 보안 요구 사항이 강화되었습니다. 등록되지 않은 타사 TDI 전송을 통해 소켓을 사용하는 애플리케이션은 업데이트 설치 후 작동이 중지될 수 있습니다. 등록된 전송은 이 변경 사항의 영향을 받지 않습니다.
• RDP 보안. 신뢰할 수 있는 RDP 게시자를 위해 SHA-2 인증서 지문 지원이 추가되었습니다. SHA-1은 호환성을 위해 당분간 유지되지만 향후 제거될 예정입니다. Microsoft는 가능한 한 빨리 SHA-256 또는 더 강력한 알고리즘으로 전환할 것을 권장합니다.

이 업데이트는 또한 휴지통으로 삭제 시 파일 이름 표시를 수정하고 시작 메뉴와 작업 표시줄의 알림 아이콘을 개선합니다.

PC용 누적 업데이트 KB5101650은 Windows 업데이트를 통해 자동으로 설치됩니다. 수동으로 확인하려면 설정 > Windows 업데이트로 이동하여 업데이트 확인을 클릭하십시오. 수동 설치를 위해 공식 Microsoft 업데이트 카탈로그 웹사이트에서 독립 실행형 설치 프로그램을 다운로드할 수도 있습니다.

새로운 기능의 작동 방식:

특정 시점으로 복원. 시스템 안정성을 높이기 위해 자동 복원 지점을 사용하는 빠른 롤백 메커니즘이 구현되었습니다. VSS 서비스가 시스템 파일과 레지스트리 상태를 스냅샷으로 저장하여 재설치 없이 복구합니다.

업데이트 일시 중지. Windows 업데이트에 최대 35일까지 업데이트 설치를 연기할 수 있는 달력 스케줄러가 도입되었습니다. 지연 정책을 통해 패키지 다운로드를 일시적으로 차단합니다.

업데이트된 위젯. 위젯 패널이 개선되어 WebView2 엔진을 통해 콘텐츠 렌더링을 최적화하고 그래픽 리소스 소비를 줄입니다.

색조 및 돋보기. 돋보기 성능이 향상되고 화면 색조 설정이 추가되었습니다. DWM 파이프라인을 통한 픽셀 스케일링과 색상 변환 매트릭스를 사용합니다.

파일 탐색기. 파일 탐색기의 빠른 작업 처리와 실행 속도가 개선되었습니다. 라이브러리 프리로드 및 비동기 초기화로 지연을 줄였습니다.

블루투스 및 LE 오디오. 연결 안정성을 높이고 LE 오디오 사양을 개선했습니다. 프로토콜 스택이 ISO 채널을 효율적으로 처리합니다.

휴대폰과 연결. 휴대폰과 연결 앱의 통화 오디오 라우팅이 개선되어 VoIP 스트림을 직접 I/O 엔드포인트로 전달합니다.

음성 액세스 및 음성 입력. 프랑스어, 독일어, 스페인어가 지원됩니다. 온라인 ASR 엔진과 시맨틱 파서를 통해 UI 자동화 인터페이스에 명령을 전달합니다.

IPP 프린터 설치. 기본적으로 IPP 프로토콜이 사용되며, HTTP 요청을 통해 인쇄 작업을 전송합니다.

터치패드. 오른쪽 클릭 영역 크기를 구성할 수 있습니다. HID 클래스 드라이버가 좌표를 해석합니다.

이모지 패널. GIPHY 서비스로 전환되었으며, OLE 클립보드를 통해 GIF를 삽입합니다.

보안 부팅. 보안 부팅 인증서 자동 수신 기기 목록이 확장되었습니다. 신뢰 체인 유지를 위한 타겟팅 데이터가 추가되었습니다.

알려진 문제 및 중요 변경 사항.

타사 애플리케이션. KB5095091의 OLE 자동화 버그가 수정되었습니다. COM 팩토리 초기화 실패로 인한 IDispatch 문제였습니다.

단축키. 등록 해제 시 동작이 변경되었으며, 앱 재시작으로 키보드 후크를 재설정합니다.

작업 관리. at.exe가 비활성화되며, schtasks.exe 또는 ScheduledTasks로 전환해야 합니다.

네트워크. TDI 전송 등록 보안이 강화되어 서명되지 않은 드라이버는 차단됩니다.

RDP 보안. SHA-2 인증서 지문이 지원됩니다. MITM 공격 방지를 위해 SHA-256으로의 전환이 권장됩니다.

최근 10개의 Windows 업데이트: