새벽책상 | PC·업무 가이드

[태그:] Windows업데이트

  • Windows NTLMv1 인증 정책 변경: 회사 Wi-Fi·VPN 점검 조건

    Windows NTLMv1 인증 정책 변경: 회사 Wi-Fi·VPN 점검 조건

    10월 Windows 업데이트 뒤 회사 Wi-Fi·유선망·VPN의 자동 로그인이 달라졌다면, 공유기를 교체하기 전에 NTLMv1 파생 자격증명을 사용하는 SSO 인증 의존성과 정책 조건을 IT 담당자에게 확인하세요. Microsoft는 특정 구성에서 차단 기본 동작이 달라졌다고 안내합니다.

    적용 기준: 2026년 10월 13일 이후 Windows 보안 업데이트. KB5066470은 2025년 8월 처음 공개됐고, 2026년 10월 14일 집행 변경 내용을 보완했으며 10월 19일 제목·설명과 26H1 적용 대상을 갱신했습니다. 이 글의 확인일은 10월 21일입니다.

    모든 Wi-Fi나 VPN이 차단된다는 공지가 아닙니다. 업데이트·보호 상태·설정 값·인증 방식을 함께 확인해야 합니다.

    어떤 조건이 맞물리는가

    점검할 조건 공식 문서가 안내한 범위
    Credential Guard 비활성 상태인 장치
    BlockNtlmv1SSO 레지스트리 값이 설정되지 않은 상태
    연결의 인증 의존성 MS-CHAPv2 기반 인증을 포함한 NTLMv1 파생 SSO 사용 여부

    KB5066470의 적용 제품에는 Windows 11 24H2·25H2·26H1·26H2와 Windows Server 2025가 기재돼 있습니다. 제품 이름이 목록에 있다는 이유만으로 해당 환경이 전부 장애 대상인 것은 아닙니다.

    Credential Guard 비활성 값 미설정 MSCHAPv2 의존성을 대조하는 조건표
    AI 설명 도식 · 실제 인증 구성이나 연결 시험 화면 아님

    값이 없는데도 동작이 달라지는 이유

    공식 설명에 따르면 조건에 맞는 장치에서 BlockNtlmv1SSO 값이 없을 때의 내부 기본 동작이 감사(Audit)에서 집행(Enforce)으로 바뀝니다. 이전에는 기록하면서 허용하던 NTLMv1 파생 SSO 자격증명 생성 요청을 차단합니다.

    업데이트가 레지스트리 값을 새로 만들거나 수정하는 방식은 아닙니다. 따라서 담당자가 값이 없다는 사실만 보고 ‘기존 동작이 그대로일 것’이라고 판단하지 않도록 공식 공지와 실제 정책을 함께 대조해야 합니다.

    Windows 11의 KB5127648 변경 기록도 인증 관련 설명을 10월 15일 추가했습니다. 같은 업데이트에 함께 실린 다른 수정 항목이나 원격 데스크톱 오류와는 구체적인 적용 조건이 다르므로, 오류가 났다는 사실만으로 이 정책을 원인으로 확정하지 마세요.

    일반 사용자가 남길 기록

    • 실패한 연결이 회사 Wi-Fi·유선망·VPN 중 무엇인지, 언제 시작됐는지 기록합니다.
    • 화면의 오류 문구와 최근 업데이트 이력을 확인 가능한 범위에서 적습니다.
    • 자동 로그인과 조직이 승인한 로그인 절차 중 어떤 단계가 달라졌는지 적습니다.
    • 인증 방식·Credential Guard·정책 값은 모르면 ‘미확인’으로 두고 담당자 확인을 요청합니다.

    가상 전달 예시는 ‘오전부터 회사 Wi-Fi 자동 연결 실패 / 오류 문구 기록함 / 최근 설치 KB와 인증 방식은 미확인’입니다. 비밀번호나 내부 서버 주소를 공개 댓글에 붙이지 말고 회사가 정한 문의 경로로 필요한 정보만 전달하세요.

    발생 시각 업데이트 이력 인증 방식 미확인 항목을 적는 가상 전달 메모
    AI 설명 도식 · 실제 장애를 재현하거나 복구한 결과 아님

    관리자는 무엇을 대조할까

    담당자는 업데이트·보호 상태·인증 의존성을 함께 확인하고, 공식 문서에 안내된 NTLM Operational의 감사·집행 이벤트를 검토할 수 있습니다. KB5066470은 감사 이벤트 4024와 차단 이벤트 4025를 구분합니다.

    로그 한 줄만으로 모든 연결 실패의 원인을 확정하지 않고, 해당 업무 연결의 발생 시각·프로세스·대상과 대조하는 절차가 필요합니다. 이 글에서는 사용자 PC의 로그나 조직 구성을 직접 확인하지 않았습니다.

    접속을 복구하려고 보호 기능이나 조직 정책을 임의로 끄지 마세요. 필요한 예외와 인증 방식 개선은 담당자가 판단해야 합니다.

    새 장비·정책 해제보다 확인이 먼저

    Microsoft는 임시 감사 모드 예외가 집행 모드의 보호를 줄인다고 명시합니다. 이 글은 레지스트리 변경 명령이나 보안 기능 해제 방법을 배포하지 않습니다. 필요한 예외 범위·기간·개선 계획은 조직의 IT 담당자가 공식 자료와 함께 검토할 사항입니다.

    업데이트 직후라는 시점만으로 공유기나 PC 고장을 단정해 새 장비를 살 필요는 없습니다. 반대로 공지 조건이 맞지 않는다면 일반 연결·계정·인증 문제를 분리해 점검하세요.

    공식 출처: Microsoft KB5066470의 NTLMv1 변경 조건·이력·감사 이벤트 안내, KB5127648의 인증 변경과 10월 15일 변경 기록. 확인일: 2026년 10월 21일.

    제휴 링크가 없는 PC·업무 이슈 안내입니다. 실제 조직의 장애나 복구 결과를 주장하지 않습니다. 그림은 AI로 구성한 설명용 도식입니다.

  • 윈도우 원격 데스크톱 0xC000000D: 대상과 수정 배포 상태

    윈도우 원격 데스크톱 0xC000000D: 대상과 수정 배포 상태

    회사 PC에 원격 데스크톱으로 연결할 때 0xC000000D가 표시된다면, 비밀번호를 계속 바꾸기 전에 연결 대상 PC의 업데이트 이력과 Administrator protection(관리자 보호) 적용 여부를 담당자에게 확인하세요. Microsoft가 공지한 특정 조건의 알려진 문제와 대조할 수 있습니다.

    2026년 10월 20일 확인: 일반 배포 관련 문서는 이 문제를 Mitigated(완화됨)로 표시합니다. 한편 10월 16일 Windows Insider Release Preview에는 수정이 안내됐습니다. 미리보기 수정 안내를 모든 업무 PC에 일반 배포가 끝났다는 뜻으로 읽으면 안 됩니다.

    이번 글은 10월 13일 공개된 문제와 10월 16일 미리보기 수정 안내의 현재 상태를 정리합니다. 오늘 새로 발생한 전국 장애나 모든 원격 연결의 실패를 뜻하지 않습니다.

    어떤 환경이 공지 대상인가

    공식 Windows release health 문서는 9월 22일 비보안 미리보기 KB5124010 또는 이후 업데이트와 관련해, 관리자가 아닌 사용자가 관리자 보호가 켜진 원격 장치에 연결하지 못할 수 있다고 안내합니다. 특히 기업이 관리하는 원격 데스크톱 호스트가 중심입니다.

    영향 플랫폼에는 Windows 11 24H2·25H2·26H1·26H2가 기재돼 있고, 서버는 없음으로 표시됩니다. 이 목록만으로 모든 해당 버전 PC에서 오류가 난다고 단정할 수는 없습니다. 오류 코드, 계정 유형, 연결 대상의 보호 설정을 함께 대조해야 합니다.

    오류 코드 호스트 관리자 보호 업데이트 이력을 대조하는 점검 도식
    AI 설명 도식 · 실제 오류나 원격 연결을 시험한 화면 아님

    문제 공지와 수정 안내의 날짜 구분

    날짜·자료 확인할 의미
    10월 13일, release health 이력 문제 공개 시점은 문서의 PT 기준. 상태는 Mitigated로 표시
    10월 14일, KB5127648 변경 기록 알려진 문제 항목을 추가했다고 기록
    10월 16일, Release Preview 25H2·26H2용 빌드 26200.9807·26300.9807(KB5127936)에 관련 수정 안내
    10월 20일, 이 글 확인 일반 배포 문서와 미리보기 수정 안내를 별도로 대조

    Release Preview 문서의 일반 롤아웃(normal rollout) 항목에 수정이 실려 있어도, 문서 자체의 대상은 Windows Insider Release Preview 채널입니다. 이름에 ‘일반’이 있다는 이유로 모든 안정 채널 PC에 적용됐다고 판단하지 마세요.

    이번에 확인한 미리보기 문서의 대상은 25H2·26H2입니다. 이를 24H2나 26H1에도 같은 KB가 적용된다는 근거로 사용하지 않습니다. 업무 PC의 실제 버전·설치 빌드·승인된 배포 일정을 담당자가 따로 확인해야 합니다.

    사용자가 먼저 남길 점검 메모

    • 오류 코드와 화면에 보이는 문구, 발생 시각을 기록합니다.
    • 어느 PC에서 어느 원격 호스트로 연결했는지 적습니다. 공개 댓글에는 내부 주소나 계정 정보를 올리지 마세요.
    • 담당자에게 연결 대상의 Windows 버전·빌드와 설치 KB, 관리자 보호 상태를 확인해 달라고 요청합니다.
    • 특정 계정만 실패하는지 등 이미 관찰한 차이를 적되, 확인하지 않은 재현 결과를 덧붙이지 않습니다.

    예를 들어 ‘오늘 회사 원격 PC A에 연결할 때 0xC000000D가 나옴. 설치 KB와 관리자 보호 상태는 미확인’이라고 메모하면, 모르는 부분을 추정하지 않고 담당자가 확인할 항목을 분명하게 전달할 수 있습니다. 이는 가상 보고 예시입니다.

    일반 문서의 Mitigated와 Release Preview 수정 안내를 구분하는 가상 도식
    AI 설명 도식 · 실제 배포 완료나 복구 성공을 검증한 결과 아님

    완화 조치는 IT 담당자의 판단으로

    Microsoft는 영향받는 장치에서 IT 관리자가 기존 정책 관리 방식으로 관리자 보호를 임시로 끄는 완화 방법을 안내합니다. 이것은 연결 대상의 보안 정책을 바꾸는 조치이므로, 일반 사용자가 임의로 레지스트리를 수정하거나 조직 정책을 해제하는 순서로 안내하지 않습니다.

    업무 PC에서는 공식 공지와 오류 기록을 전달하고, 담당자가 보안 영향·배포 채널·복원 계획을 함께 판단하도록 하세요.

    미리보기 수정만 받으려고 운영 중인 회사 PC를 임의로 Insider 채널에 등록할 필요도 없습니다. 현재 오류가 이 공지 조건과 맞는지 먼저 확인하고, 조직에서 승인한 수정 배포 계획을 확인하세요.

    새 장비 구매보다 조건 확인이 먼저

    업데이트와 정책 조건이 맞물린 오류라면 새 공유기나 PC 구입을 첫 해결책으로 정하기 어렵습니다. 반대로 코드가 다르거나 연결 대상에 관리자 보호가 적용되지 않았다면 이 공지만으로 원인을 확정하지 말고 다른 연결·인증 문제를 구분해 점검하세요.

    공식 출처: Microsoft Windows 11 release health의 영향 조건·공개 이력·완화 상태, KB5127648의 알려진 문제와 변경 기록, 10월 16일 Release Preview KB5127936의 수정 안내. 확인일: 2026년 10월 20일. 이후 상태는 공식 문서를 다시 확인하세요.

    제휴 링크가 없는 PC·업무 이슈 안내입니다. 직접 연결 시험이나 복구 결과를 제시하지 않습니다. 그림은 AI로 구성한 설명용 도식입니다.

  • 외장 ReFS 드라이브 정책 변경: 10월 감사·2027년 차단 준비

    외장 ReFS 드라이브 정책 변경: 10월 감사·2027년 차단 준비

    외장 드라이브를 업무에 쓰고 있다면 먼저 파일 시스템이 ReFS인지 확인하세요. Microsoft는 이동식 미디어의 ReFS 구성에 대한 보안 강화 일정을 발표했습니다. 모든 USB 메모리나 NTFS·exFAT 드라이브가 일괄 차단된다는 공지는 아닙니다.

    공식 문서 KB5130741의 최초 발표는 2026년 10월 13일, 이 글의 확인은 10월 20일입니다. 당일 새로 생긴 오류나 모든 PC의 장애로 단정하지 않습니다.

    무엇이 달라지나

    Microsoft는 USB 디스크 같은 이동식 미디어에서 ReFS를 사용하는 구성을 지원하지 않는다고 설명합니다. 이번 변경은 이런 외부 볼륨을 파악하고 마운트를 차단할 수 있도록 감사·정책 제어를 추가하는 것입니다. 마운트는 운영체제가 해당 볼륨에 접근해 사용할 수 있게 연결하는 과정을 뜻합니다.

    이 공지가 파일을 자동으로 NTFS로 바꾸거나, 저장장치 안의 데이터를 삭제한다는 설명은 아닙니다. 다만 차단 단계에서는 기존 자료에 접근하지 못할 수 있으므로 업무 의존성을 미리 점검해야 합니다.

    10월과 내년 1월을 구분

    시점 기본 동작과 준비
    2026년 10월 13일 보안 업데이트부터 대상 외부 ReFS 볼륨 감사가 기본. 차단은 기본 활성 상태가 아님
    2027년 1월 보안 업데이트 감사와 차단이 기본 활성화될 예정. 관리자가 명시적으로 설정한 정책은 별도 확인

    조직은 기본 일정 전에 별도 정책을 적용할 수 있습니다. 따라서 현재 열리는 드라이브가 내년에도 그대로 열린다고 보장하거나, 10월에는 어떤 조직에서도 차단되지 않는다고 해석하지 마세요.

    2026년 10월 감사 단계와 2027년 1월 기본 차단 단계를 나눈 일정 도식
    AI 설명 도식 · 실제 장치에서 정책 적용을 시험한 결과 아님

    일반 사용자는 변경보다 기록부터

    파일 탐색기의 내 PC에서 해당 드라이브를 오른쪽 클릭해 속성의 파일 시스템 항목을 확인하고, 장치 이름과 드라이브 문자를 메모하세요. 표시를 확인할 수 없거나 드라이브가 열리지 않으면 파일 시스템을 임의로 추정하지 말고 그 상태를 담당자에게 전달합니다.

    ReFS로 표시되는 경우 이 드라이브가 업무 원본·백업·프로그램 작업 공간 중 어디에 쓰이는지 정리하세요. 다른 지원 저장 위치에 필요한 자료가 있는지와, 그 사본이 실제로 열리는지도 확인할 항목입니다.

    NTFS나 exFAT로 확인된 드라이브에 이 ReFS 정책만을 근거로 포맷을 권하지 않습니다. 이미 접근 오류가 난 자료도 먼저 포맷하지 말고 담당자에게 보관·복구 절차를 확인하세요.

    드라이브 이름, ReFS 여부, 업무 의존성과 다른 사본 위치를 적는 가상 점검 메모
    AI 설명 도식 · 실제 고객 파일이나 복구 결과가 아닌 가상 예시

    관리자에게 전달할 점검표

    드라이브: 업무용 외장 저장장치 / 문자 E:는 가상 예시
    파일 시스템: 확인된 값 또는 미확인
    사용 업무: 자료 보관·백업·프로그램 경로
    다른 사본: 저장 위치와 최근 확인 여부
    현재 상태: 열림 / 오류 문구와 발생 시점

    관리자는 공식 문서의 적용 가능한 업데이트와 조직 정책을 확인하고 감사 기록을 검토합니다. 문서는 System 로그의 ReFS 경고 이벤트 ID 524를 안내합니다. 해당 로그를 못 읽었거나 이벤트가 없다는 이유만으로 전체 장치가 영향 없다고 확정하지 마세요.

    업무에 꼭 필요한 데이터와 경로를 지원하는 저장 구성으로 옮긴 뒤, 제한된 시험 환경에서 장치·앱의 동작을 확인하는 순서가 필요합니다. 복사 확인 전에 원본을 지우거나 전체 조직에 차단을 먼저 적용하지 않습니다.

    정책 해제보다 업무 이전 계획

    개인이 임의로 레지스트리를 바꿔 보호를 끄는 방법을 일반 해결책으로 적용할 사안은 아닙니다. 조직 정책과 저장장치 구성의 지원 여부를 담당자와 확인하세요. 정책 예외가 있다고 지원되지 않는 구성이 공식 지원으로 바뀌는 것은 아닙니다.

    이 글은 개별 Windows 제품의 지원 권리나 ESU 자격을 판단하지 않습니다. 정확한 OS·업데이트와 업무 구성은 담당자가 공식 적용 범위와 대조해야 합니다. 새 SSD를 사는 것도 데이터 이전과 사본 확인을 대신하지 못합니다.

    공식 근거: Microsoft KB5130741의 외부 ReFS 보안 강화 일정·조치, Microsoft의 ReFS 개요와 지원 구성 설명.

    제휴 링크가 없는 정책 변경 정보입니다. AI 그림은 설명용이며 실제 정책 시험·데이터 이전·복구 결과를 뜻하지 않습니다.