모든 규모의 기업을 위한 Windows 10 업그레이드에 대한 전체 가이드

단일 Windows 10 PC를 담당하든 수천 대를 관리하든 관계없이 업데이트 관리 과제는 동일합니다. 귀하의 목표는 신속하게 보안 업데이트를 설치하고, 기능 업데이트를 통해 더욱 스마트하게 작업하고, 예상치 못한 재부팅으로 인한 생산성 손실을 방지하는 것입니다.

귀하의 비즈니스에는 Windows 10 업데이트 처리를 위한 포괄적인 계획이 있습니까? 이러한 다운로드를 나타나는 즉시 처리해야 하는 주기적인 문제로 생각하기 쉽습니다. 그러나 업데이트에 대한 사후 대응 방식은 좌절감과 생산성 저하의 원인이 됩니다.

대신 업데이트를 테스트하고 구현하는 관리 전략을 만들어 프로세스가 송장 보내기 또는 월별 회계 잔액 작성과 같이 일상적이 되도록 할 수 있습니다.

이 문서에서는 Microsoft가 Windows 10을 실행하는 장치에 업데이트를 푸시하는 방법을 이해하는 데 필요한 모든 정보와 Windows 10 Pro, Enterprise 또는 Education을 실행하는 장치에서 이러한 업데이트를 스마트하게 관리하는 데 사용할 수 있는 도구 및 기술에 대한 세부 정보를 제공합니다. (Windows 10 Home은 매우 기본적인 업데이트 관리만 지원하므로 비즈니스 환경에서 사용하기에는 적합하지 않습니다.)

하지만 이러한 도구를 사용하기 전에 계획이 필요합니다.

업데이트 정책은 무엇을 말합니까?

업그레이드 규칙의 요점은 업그레이드 프로세스를 예측 가능하게 만들고 사용자에게 경고하여 그에 따라 작업을 계획하고 예기치 않은 가동 중지 시간을 방지할 수 있도록 하는 절차를 정의하는 것입니다. 규칙에는 실패한 업데이트 롤백을 포함하여 예상치 못한 문제를 처리하기 위한 프로토콜도 포함되어 있습니다.

합리적인 업데이트 규칙은 매달 업데이트 작업에 일정 시간을 할당합니다. 소규모 조직에서는 각 PC에 대한 유지 관리 일정의 특별한 창을 통해 이러한 목적을 달성할 수 있습니다. 대규모 조직에서는 일률적인 솔루션이 작동하지 않을 가능성이 높으며 전체 PC 사용자를 업데이트 그룹(Microsoft에서는 이를 "링"이라고 함)으로 나누어야 하며 각 그룹에는 자체 업데이트 전략이 있습니다.

규칙은 다양한 유형의 업데이트를 설명해야 합니다. 가장 이해하기 쉬운 유형은 매월 두 번째 화요일(“패치 화요일”)에 릴리스되는 월간 누적 보안 및 안정성 업데이트입니다. 이 릴리스에는 일반적으로 Windows 악성 소프트웨어 제거 도구가 포함되어 있지만 다음 유형의 업데이트가 포함될 수도 있습니다.

• .NET Framework용 보안 업데이트
• Adobe Flash Player에 대한 보안 업데이트
• 서비스 스택 업데이트(처음부터 설치해야 함)

이러한 업데이트의 설치를 최대 30일까지 연기할 수 있습니다.

PC 제조업체에 따라 하드웨어 드라이버 및 펌웨어는 Windows 업데이트 채널을 통해 배포될 수도 있습니다. 이를 거부하거나 다른 업데이트와 동일한 방식으로 관리할 수 있습니다.

마지막으로 기능 업데이트도 Windows 업데이트를 통해 배포됩니다. 이러한 주요 패키지는 Windows 10을 최신 버전으로 업데이트하고 LTSC(장기 서비스 채널)를 제외한 모든 Windows 10 버전에 대해 365개월마다 릴리스됩니다. 비즈니스용 Windows 업데이트를 사용하여 기능 업데이트 설치를 최대 30일까지 연기할 수 있습니다. Enterprise 및 Education 버전의 경우 설치가 최대 XNUMX개월까지 추가로 연기될 수 있습니다.

이 모든 것을 고려하여 각 서비스 대상 PC에 대해 다음 요소를 포함해야 하는 업데이트 규칙 작성을 시작할 수 있습니다.

• 월별 업데이트 설치 기간입니다. 기본적으로 Windows 10은 화요일 패치 출시 후 24시간 이내에 월별 업데이트를 다운로드하고 설치합니다. 호환성을 확인할 시간을 확보하기 위해 회사 PC의 일부 또는 전부에 대해 이러한 업데이트 다운로드를 연기할 수 있습니다. 또한 이러한 지연을 통해 Windows 10에서 여러 번 발생했던 것처럼 Microsoft가 릴리스 후 업데이트 관련 문제를 발견하는 경우 문제를 방지할 수 있습니다.
• 반기별 구성 요소 업데이트를 위한 설치 기간입니다. 기본적으로 기능 업데이트는 Microsoft가 준비되었다고 판단할 때 다운로드되어 설치됩니다. Microsoft가 업데이트 대상으로 간주한 장치에서는 기능 업데이트가 출시 후 도착하는 데 며칠이 걸릴 수 있습니다. 다른 장치에서는 기능 업데이트가 표시되는 데 몇 달이 걸리거나 호환성 문제로 인해 완전히 차단될 수 있습니다. 새 릴리스를 검토할 시간을 확보하기 위해 조직의 일부 또는 전체 PC에 대해 지연을 설정할 수 있습니다. 버전 1903부터 PC 사용자에게 구성 요소 업데이트가 제공되지만 사용자 자신만이 해당 업데이트를 다운로드하고 설치하는 명령을 내릴 수 있습니다.
• 업데이트 설치를 완료하기 위해 PC를 다시 시작해야 하는 경우: 대부분의 업데이트는 설치를 완료하려면 다시 시작해야 합니다. 이 재시작은 오전 8시부터 오후 17시까지의 "활동 기간" 외에 발생합니다. 이 설정은 원하는 대로 변경하여 간격 기간을 최대 18시간까지 연장할 수 있습니다. 관리 도구를 사용하면 업데이트 다운로드 및 설치를 위한 특정 시간을 예약할 수 있습니다.
• 업데이트 및 다시 시작에 대해 사용자에게 알리는 방법: 불쾌한 놀라움을 피하기 위해 Windows 10은 업데이트가 가능할 때 사용자에게 알립니다. Windows 10 설정에서 이러한 알림에 대한 제어는 제한되어 있습니다. "그룹 정책"에서 훨씬 더 많은 설정을 사용할 수 있습니다.
• 때때로 Microsoft는 화요일 패치 일정 외에 중요한 보안 업데이트를 출시합니다. 이는 일반적으로 제XNUMX자가 악의적으로 악용하는 보안 결함을 수정하는 데 필요합니다. 이러한 업데이트의 적용 속도를 높여야 합니까, 아니면 일정의 다음 기간을 기다려야 합니까?
• 실패한 업데이트 처리: 업데이트가 올바르게 설치되지 않거나 문제를 일으키는 경우 어떻게 하시겠습니까?

이러한 요소를 식별한 후에는 업데이트를 처리할 도구를 선택할 차례입니다.

수동 업데이트 관리

직원이 한 명뿐인 상점을 포함하여 매우 소규모 기업에서는 Windows 업데이트를 수동으로 구성하는 것이 매우 쉽습니다. 설정 > 업데이트 및 보안 > Windows 업데이트. 여기에서 두 가지 설정 그룹을 조정할 수 있습니다.

먼저 "활동 기간 변경"을 선택하고 작업 습관에 맞게 설정을 조정하세요. 일반적으로 저녁에 작업하는 경우 오후 18시부터 자정까지 이러한 값을 구성하여 아침에 예정된 재시작이 이루어지도록 하면 가동 중지 시간을 방지할 수 있습니다.

그런 다음 "고급 옵션"과 "업데이트 설치 시기 선택" 설정을 선택하고 규칙에 따라 설정합니다.

• 기능 업데이트 설치를 연기할 일수를 선택합니다. 최대값은 365입니다.
• 화요일 패치에 출시되는 누적 보안 업데이트를 포함하여 품질 업데이트의 설치를 연기할 일수를 선택하세요. 최대값은 30일입니다.

이 페이지의 기타 설정은 다시 시작 알림 표시 여부(기본적으로 활성화됨)와 트래픽 인식 연결에서 업데이트를 다운로드할 수 있는지 여부(기본적으로 비활성화됨)를 제어합니다.

Windows 10 버전 1903 이전에는 반기 또는 대상 반기 등 채널을 선택하기 위한 설정도 있었습니다. 버전 1903에서는 제거되었으며 이전 버전에서는 작동하지 않습니다.

물론, 업데이트를 미루는 이유는 단순히 프로세스를 회피하고 조금 후에 사용자를 놀라게 하기 위한 것이 아닙니다. 예를 들어 품질 업데이트를 15일 동안 연기하도록 예약한 경우 해당 시간을 사용하여 업데이트의 호환성을 확인하고 해당 기간이 끝나기 전 편리한 시간에 유지 관리 기간을 예약해야 합니다.

그룹 정책을 통해 업데이트 관리

언급된 모든 수동 설정은 그룹 정책을 통해서도 적용할 수 있으며, Windows 10 업데이트와 관련된 전체 정책 목록에는 일반 수동 설정에서 사용할 수 있는 것보다 훨씬 더 많은 설정이 있습니다.

로컬 그룹 정책 편집기 Gpedit.msc를 사용하거나 스크립트를 사용하여 개별 PC에 적용할 수 있습니다. 그러나 대부분의 경우 정책 조합을 PC 그룹에서 관리할 수 있는 Active Directory가 있는 Windows 도메인에서 사용됩니다.

상당수의 정책이 Windows 10에서만 사용됩니다. 가장 중요한 정책은 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트 > 비즈니스용 Windows 업데이트에 있는 “비즈니스용 Windows 업데이트”와 관련되어 있습니다.

• 미리보기 빌드 수신 시기(채널 및 기능 업데이트 지연)를 선택합니다.
• 품질 업데이트를 받을 시기를 선택하세요. 월별 누적 업데이트 및 기타 보안 관련 업데이트를 연기하세요.
• 미리 보기 빌드 관리: 사용자가 Windows 참가자 프로그램에 컴퓨터를 등록하고 참가자 링을 정의할 수 있는 경우입니다.

추가 정책 그룹은 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트에 있으며 여기서 다음을 수행할 수 있습니다.

• 사용자가 35일 동안 설치를 지연하여 설치를 방해하는 것을 방지하는 업데이트 일시 중지 기능에 대한 액세스를 제거합니다.
• 모든 업데이트 설정에 대한 액세스를 제거합니다.
• 트래픽을 기반으로 연결에 대한 업데이트 자동 다운로드를 허용합니다.
• 드라이버 업데이트와 함께 다운로드하지 마십시오.

다음 설정은 Windows 10에만 적용되며 다시 시작 및 알림과 관련됩니다.

• 활성 기간 동안 업데이트 자동 재부팅을 비활성화합니다.
• 자동 재시작의 활성 기간 범위를 지정합니다.
• 업데이트 설치를 위한 자동 재시작 기한을 지정합니다(2~14일).
• 자동 다시 시작에 대해 알려주는 알림을 설정합니다. 사용자에게 이에 대해 경고하는 시간을 15분에서 240분으로 늘립니다.
• 업데이트를 설치하려면 자동 다시 시작 알림을 비활성화하세요.
• 25초 후에 자동으로 사라지지 않도록 자동 재시작 알림을 구성합니다.
• 업데이트 지연 정책이 Windows 업데이트 검색을 트리거하도록 허용하지 않음: 이 정책은 지연이 할당된 경우 PC가 업데이트를 확인하지 못하도록 합니다.
• 사용자가 다시 시작 시간을 관리하고 알림을 일시 중지할 수 있도록 허용합니다.
• 업데이트에 대한 알림(알림 표시, 4~24시간) 및 임박한 다시 시작에 대한 경고(15~60분)를 구성합니다.
• 휴지통을 다시 시작하도록 전원 정책을 업데이트합니다(배터리 전원을 사용하는 경우에도 업데이트를 허용하는 교육 시스템 설정).
• 업데이트 알림 설정 표시: 업데이트 알림을 비활성화할 수 있습니다.

다음 정책은 Windows 10과 일부 이전 버전의 Windows 모두에 존재합니다.

• 자동 업데이트 설정: 이 설정 그룹을 사용하면 업데이트를 자동으로 다운로드하고 설치할 요일과 시간을 포함하여 매주, 격주 또는 매월 업데이트 일정을 선택할 수 있습니다.
• 인트라넷에서 Microsoft 업데이트 서비스의 위치를 ​​지정합니다. 도메인에 WSUS(Windows Server Update Services) 서버를 구성합니다.
• 클라이언트가 대상 그룹에 가입하도록 허용: 관리자는 Active Directory 보안 그룹을 사용하여 WSUS 배포 링을 정의할 수 있습니다.
• 인터넷의 Windows 업데이트 위치에 연결하지 않음: 로컬 업데이트 서버를 실행하는 PC가 외부 업데이트 서버에 연결하지 못하도록 합니다.
• 예약된 업데이트를 설치하기 위해 Windows 업데이트 전원 관리가 시스템을 깨우도록 허용합니다.
• 항상 예약된 시간에 시스템을 자동으로 다시 시작합니다.
• 시스템에서 실행 중인 사용자가 있는 경우 자동으로 재부팅하지 마십시오.

대규모 조직에서 작업하기 위한 도구(Enterprise)

Windows 네트워크 인프라를 갖춘 대규모 조직에서는 Microsoft 업데이트 서버를 우회하고 로컬 서버에서 업데이트를 배포할 수 있습니다. 이를 위해서는 기업 IT 부서의 더 많은 주의가 필요하지만 회사에 유연성이 추가됩니다. 가장 널리 사용되는 두 가지 옵션은 WSUS(Windows Server Update Services)와 SCCM(System Center Configuration Manager)입니다.

WSUS 서버는 더 간단합니다. Windows Server 역할로 실행되며 조직 전체에 Windows 업데이트의 중앙 집중식 저장소를 제공합니다. 관리자는 그룹 정책을 사용하여 Windows 10 PC를 전체 조직의 단일 파일 소스 역할을 하는 WSUS 서버로 연결합니다. 관리 콘솔에서 업데이트를 승인하고 개별 PC 또는 PC 그룹에 업데이트를 설치할 시기를 선택할 수 있습니다. PC를 수동으로 다른 그룹에 할당하거나 클라이언트 측 대상 지정을 사용하여 기존 Active Directory 보안 그룹을 기반으로 업데이트를 배포할 수 있습니다.

Windows 10의 누적 업데이트는 새로운 릴리스가 나올 때마다 점점 더 많아지기 때문에 대역폭의 상당 부분을 차지할 수 있습니다. WSUS 서버는 빠른 설치 파일을 사용하여 트래픽을 절약합니다. 이를 위해서는 서버에 더 많은 여유 공간이 필요하지만 클라이언트 PC로 전송되는 업데이트 파일의 크기가 크게 줄어듭니다.

WSUS 4.0 이상을 실행하는 서버에서는 Windows 10 기능 업데이트를 관리할 수도 있습니다.

두 번째 옵션인 System Center Configuration Manager는 기능이 풍부한 Windows용 Configuration Manager를 WSUS와 함께 사용하여 품질 업데이트 및 기능 업데이트를 배포합니다. 대시보드를 통해 네트워크 관리자는 전체 네트워크에서 Windows 10 사용을 모니터링하고 지원 주기가 거의 끝나가는 모든 PC에 대한 정보가 포함된 그룹 기반 유지 관리 계획을 만들 수 있습니다.

조직에 이전 버전의 Windows와 작동하도록 Configuration Manager가 이미 설치되어 있는 경우 Windows 10에 대한 지원을 추가하는 것은 매우 쉽습니다.

출처 : habr.com