윈도우 설치된 업데이트(KB) 목록 확인 방법: GUI부터 명령어까지

윈도우 시스템 관리 및 보안 패치 현황을 파악하는 것은 필수적인 작업입니다. 특히 보안 전문 분야에 종사하거나 개인 서버(Home Lab)를 운영할 때 특정 KB(Knowledge Base)가 정상적으로 설치되었는지 확인해야 할 상황이 자주 발생합니다.

본 포스팅에서는 윈도우에서 설치된 업데이트 목록을 확인하는 가장 정확하고 검증된 방법 3가지를 정리합니다.

---

1. 설정 메뉴를 통한 확인 (GUI)

가장 기본적이고 직관적인 방법으로, 시스템 설정 내에서 업데이트 기록을 직접 조회할 수 있습니다.

1. 설정 메뉴에 진입합니다.
2. 업데이트 및 보안 항목을 선택합니다.
3. Windows 업데이트 메뉴에서 업데이트 기록 보기를 클릭합니다.
4. 품질 업데이트 항목을 펼치면 설치된 KB 번호와 날짜를 확인할 수 있습니다.

---

2. 명령 프롬프트(CMD) 및 PowerShell (자동화 및 관리용)

시스템 관리자나 스크립트를 통한 데이터 처리가 필요할 때 사용하는 가장 효율적인 방식입니다.

명령 프롬프트 (WMIC)

wmic 도구를 사용하여 시스템에 설치된 핫픽스 정보를 표 형태로 출력합니다.

DOS

 

wmic qfe list brief /format:table

HotFixID 항목을 통해 현재 시스템에 적용된 KB 목록을 즉시 확인할 수 있습니다.

PowerShell (Get-HotFix)

윈도우 환경에서 권장되는 현대적인 방식입니다. 더 상세한 정보를 제공하며 결과값을 파일로 저장하기에 용이합니다.

• 기본 명령어:
• PowerShell

   

  Get-HotFix
  

• 특정 KB 설치 여부 확인:
• PowerShell

   

  Get-HotFix -Id KB[번호]
  

• 목록을 텍스트 파일로 저장:
• PowerShell

   

  Get-HotFix | Out-File -FilePath "C:\KB_List.txt"
  

---

3. 레지스트리를 통한 상세 확인

명령어나 설정 메뉴에 노출되지 않는 상세 패치 기록까지 확인해야 할 경우 레지스트리를 참조합니다.

• 경로: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages
• 방법: regedit을 실행하여 위 경로로 이동하면 Package_for_KBXXXXXXX 형태의 키들을 볼 수 있습니다.

주의: 레지스트리는 시스템 설정에 직접적인 영향을 미칠 수 있으므로, 조회 시 항목을 변경하지 않도록 유의하시기 바랍니다.

---

요약 및 활용 팁

본 문서에서 안내해 드린 명령어는 마이크로소프트의 공식 기술 인터페이스에 기반하고 있습니다.

• 관리 효율화: Get-HotFix 명령어를 활용하여 주기적으로 업데이트 목록을 텍스트 파일로 저장해 두면, 시스템 보안 감사나 패치 누락 여부를 판단할 때 매우 유용합니다.
• 데이터 정합성: 위 방법들은 가상 데이터가 아닌 현재 시스템에 실제로 반영된 업데이트 정보를 정확히 호출하므로, 서버 및 개인 PC 관리에 즉시 활용 가능합니다.