본문 바로가기

IT 리뷰/윈도우 Tip

Rufus 4.10 윈도우11 25H2 설치 USB 만들기 Windows CA 2023

728x90
반응형

Rufus 4.10으로 윈도우11 25H2 설치 USB를 만들다 보면 예전엔 없던 옵션 하나가 눈에 들어옵니다. 바로 use 'Windows CA 2023' signed bootloaders입니다. 이름부터 낯설어서 “이걸 체크해야 하나”, “체크하면 더 빨라지나”, “저사양 PC에서도 괜찮나” 같은 궁금증이 바로 생기더군요.

저도 직접 체크한 뒤 설치를 진행해봤는데, 설치 자체는 무리 없이 진행됐고 체감상 24H2보다 조금 더 가볍게 느껴지는 부분도 있었습니다. 다만 이 옵션은 속도를 올려주는 기능이라기보다, 보안 부팅 신뢰 체계를 2023 기준으로 맞춰주는 성격에 더 가깝습니다. 그래서 이번 글에서는 Rufus 4.10의 새 옵션 의미, 체크해도 되는 경우, 설치 후 보안 메뉴가 잠깐 영문으로 보이는 이유, 저사양 PC에서 볼 만한 부분까지 한 번에 정리해보겠습니다.

기존 2011 서명과 새 2023 서명, 그리고 설치 USB 생성 시 왜 새 옵션이 필요한지 설명하는 도식Rufus 4.10의 Windows CA 2023 옵션, 쉽게 보면 이렇습니다속도 향상 버튼이 아니라, 새 Secure Boot 신뢰 체계에 맞춘 설치 미디어 생성 옵션입니다기존 기준Windows / Secure Boot 2011 계열오래된 서명 체계 기반2026년부터 만료 이슈 본격화새 부트 보호 업데이트에 제약 가능Rufus 4.10설치 USB를 만들 때use 'Windows CA 2023'signed bootloaders 항목 제공25H2 ISO에서 활용적용 결과Windows UEFI CA 2023 기반새 부트로더 신뢰 환경에 유리Secure Boot 유지에 도움향후 보안 업데이트 대응성 개선핵심만 보면, 이 옵션은 설치 속도보다 부팅 신뢰 체계와 향후 보안 호환성을 위한 선택에 가깝습니다.

Rufus 4.10에서 새 옵션이 왜 생겼나

이번 항목은 갑자기 추가된 장난감 기능이 아닙니다.

마이크로소프트는 기존 Secure Boot 인증서 체계 중 2011 계열 인증서가 2026년 6월부터 만료 구간에 들어간다고 안내하고 있습니다.

당장 PC가 부팅되지 않는다는 뜻은 아니지만, 앞으로는 부팅 초기 보안 보호 업데이트, 새 부트 매니저, revocation list 같은 항목에서 제약이 생길 수 있습니다.

쉽게 말하면 예전 인증서로도 지금 당장은 윈도우가 돌아가지만, 앞으로 나올 보안 기준과 발맞추려면 2023 기준의 새 서명 체계가 필요해진다는 뜻입니다. Rufus 4.10은 이 부분을 반영해 Windows CA 2023 호환 설치 미디어를 만들 수 있도록 바뀌었습니다.

use 'Windows CA 2023' signed bootloaders 의미

이 옵션은 이름 그대로 설치 USB 안에 들어가는 부트로더를 Windows UEFI CA 2023 기준에 맞춘 형태로 준비하는 데 가깝습니다.

그래서 “체크하면 저절로 성능이 빨라진다”기보다는, 최신 Secure Boot 신뢰 체계에서 설치와 부팅이 더 자연스럽게 이어지도록 돕는 옵션으로 보는 편이 맞습니다.

특히 BIOS에서 Secure Boot를 켜 둔 상태로 설치를 진행하거나, 앞으로 인증서 업데이트가 반영된 펌웨어·윈도우 환경까지 고려한다면 이 체크박스가 예전보다 더 의미가 있습니다.

반대로 아주 오래된 환경이나 특수한 멀티부팅 구성에서는 기존 방식이 더 편한 경우도 있을 수 있으니, 단일 윈도우 설치 목적이라면 체크 쪽이 더 무난합니다.

윈도우11 25H2 설치할 때 체크해도 되나

결론부터 말하면, 윈도우11 25H2 설치 USB를 Rufus 4.10으로 새로 만드는 상황이라면 체크해도 무난합니다.

rufus-4.13p.exe
1.86MB
rufus-4.13.exe
1.86MB

 

실제로 Rufus 측도 Windows CA 2023 compatible media 지원을 4.10의 주요 변경점으로 넣었습니다.

다만 이 기능은 25H2 ISO 기준에서 제공되는 성격이 강하므로, 다른 ISO에서 동일하게 보이지 않거나 의미가 달라질 수 있습니다.

ISO 선택부터 Windows CA 2023 옵션 체크, 설치 USB 생성까지 흐름을 설명하는 설정 예시Rufus 4.10에서 윈도우11 25H2 USB 만들 때 볼 설정실제 화면과 똑같이 복제한 이미지는 아니지만, 무엇을 체크하면 되는지 한 번에 이해하기 쉽게 정리했습니다1. 부트 선택Windows 11 25H2 ISO 선택2. 이미지 옵션표준 Windows 설치3. 파티션 방식보통 UEFI PC면 GPT, 구형 레거시 환경이면 MBR 확인4. 추가 체크 항목use 'Windows CA 2023' signed bootloaders윈도우11 25H2 설치 USB를 최신 Secure Boot 신뢰 체계에 맞춰 만드는 항목참고로 이 체크는 성능 향상보다 호환성과 보안 신뢰 체계 정리에 더 가까운 설정입니다.

직접 설치해보니 저사양 PC에서도 괜찮았던 이유

설치 경험만 놓고 보면, 저사양 PC에서도 생각보다 무리 없이 진행되는 경우가 있습니다.

다만 여기서 분리해서 봐야 할 부분이 있습니다. CA 2023 체크 자체가 PC를 빠르게 만드는 것은 아닙니다. 체감이 좋아지는 이유는 보통 25H2 빌드 상태, 설치 직후 백그라운드 작업, 드라이버 정리 상태, 초기 인덱싱과 업데이트 정도에 더 크게 좌우됩니다.

저처럼 직접 설치했을 때 24H2보다 조금 더 빠릿하다고 느낄 수는 있습니다.

하지만 그 체감은 사용자 환경마다 다르고, SSD 상태나 메모리 용량, 설치 후 드라이버 정리 상태에 따라 꽤 달라집니다. 그래서 블로그에는 “직접 써보니 체감은 괜찮았다” 정도로 쓰는 편이 가장 자연스럽습니다.

디펜더 보안 설정이 잠깐 영문으로 보인 이유

설치 직후 Windows 보안이나 개인정보 및 보안 관련 메뉴 일부가 영문으로 섞여 보이는 경우가 있습니다.

특히 프리뷰 성격이 강한 초기 빌드나 막 설치한 환경에서는 언어팩, 스토어 앱, 보안 구성요소 업데이트가 완전히 정리되기 전까지 메뉴가 부분적으로 영문으로 남는 일이 드물지 않습니다.

실제로 몇 번 재부팅하고 백그라운드 업데이트가 끝난 뒤 다시 한글로 돌아오는 경우가 많습니다.

사용 중인 PC에 문제가 생겼다기보다, 초기 빌드의 지역화 문자열이 늦게 반영되는 현상으로 보는 편이 맞습니다. 그래서 이 증상 하나만으로 설치를 실패로 볼 필요는 없습니다.

설치 전에 같이 확인하면 좋은 BIOS 항목

항목 권장 확인 이유
부팅 모드 UEFI 우선 윈도우11과 최신 Secure Boot 구성에 잘 맞습니다
Secure Boot 가능하면 활성화 CA 2023 부트로더 의미가 더 분명해집니다
TPM PTT 또는 fTPM 확인 윈도우11 요구사항과 보안 기능에 영향이 있습니다
저장장치 모드 AHCI 확인 설치 인식 문제를 줄이는 데 도움이 됩니다

이 옵션을 체크하면 좋은 경우와 굳이 안 건드려도 되는 경우

체크 쪽이 잘 맞는 경우는 분명합니다. 새로 윈도우11 25H2를 설치할 예정이고, UEFI와 Secure Boot를 정상적으로 쓰고 있으며, 앞으로도 최신 보안 업데이트 체계를 유지하고 싶다면 체크하는 편이 더 자연스럽습니다.

반대로 굳이 민감하게 건드리지 않아도 되는 경우도 있습니다.

 

Rufus 4.10 윈도우11 25H2 설치 USB 만들기 Windows CA 2023 signed bootloaders 뜻

Rufus 4.10으로 윈도우11 25H2 설치 USB를 만들다가 예전에는 못 보던 항목이 하나 생긴 것을 확인했습니다. 바로 Use ‘Windows CA 2023’ signed bootloaders 옵션입니다. 처음 보면 이게 뭔가 싶지만, 결론부터

jab-guyver.co.kr

아주 오래된 구형 PC, 특수한 멀티부팅 구성, 테스트용 USB를 여러 장치에 번갈아 꽂는 환경이라면 일단 기본 설정으로 먼저 시도해보고 문제 없으면 유지하는 방식도 나쁘지 않습니다. 다만 25H2를 새로 깔아보는 일반 사용자 입장에서는 체크 후 설치가 더 깔끔합니다.

설치 후 이상할 때 점검 순서

설치가 끝났는데 메뉴 일부가 영문으로 보이거나, 보안 설정 문구가 어색하거나, 뭔가 덜 정리된 느낌이 든다면 아래 순서대로 확인해보면 됩니다.

  • 첫째, 윈도우 업데이트를 한 번 더 확인합니다.
  • 둘째, Microsoft Store에서 시스템 앱 업데이트가 남아 있는지 확인합니다.
  • 셋째, 2~3회 재부팅해봅니다.
  • 넷째, 언어 설정에서 한국어 표시 언어와 음성·지역 형식이 정상인지 확인합니다.

이 정도만 해도 초기 설치 직후 보이는 어색한 현상은 많이 정리됩니다.

Rufus 4.10에서 새로 보이는 use 'Windows CA 2023' signed bootloaders 항목은, 단순히 “새 기능이니까 체크”라고 보기보다 앞으로 바뀌는 윈도우 보안 부팅 기준에 맞춘 준비라고 이해하는 편이 맞습니다.

제가 직접 설치해본 기준으로는 저사양 PC에서도 설치 자체는 꽤 무난했고, 24H2보다 가볍게 느껴지는 부분도 있었습니다.

다만 그 체감은 이 옵션 때문이라기보다 25H2 빌드 상태와 설치 후 최적화 정도의 영향이 더 큽니다. 그래서 결론은 단순합니다. 윈도우11 25H2를 Rufus 4.10으로 새로 만든다면 이 항목은 체크해도 무난하고, 앞으로를 생각하면 오히려 체크하는 쪽이 더 자연스럽습니다.

Q. use 'Windows CA 2023' signed bootloaders는 꼭 체크해야 하나요?

윈도우11 25H2를 새로 설치하는 일반 사용자라면 체크 쪽이 더 무난합니다. 최신 Secure Boot 신뢰 체계에 맞춘 설치 USB를 만들 수 있기 때문입니다.

Q. 이 옵션을 체크하면 윈도우가 더 빨라지나요?

직접적인 성능 향상 옵션은 아닙니다. 체감 속도는 빌드 상태, 드라이버, SSD, 설치 직후 백그라운드 작업 영향이 더 큽니다.

Q. 설치 후 보안 메뉴가 영문으로 보이는데 문제인가요?

초기 빌드나 설치 직후에는 일부 메뉴가 영문으로 잠깐 보일 수 있습니다. 업데이트와 재부팅이 끝나면 다시 한글로 돌아오는 경우가 많습니다.

Q. 저사양 PC에서도 25H2 설치가 가능한가요?

설치 자체는 가능한 경우가 많습니다. 다만 실제 사용감은 CPU, RAM, SSD 상태, 드라이버 정리 여부에 따라 차이가 큽니다.

 

728x90
반응형
그리드형