Skip to main content
이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다
Windows Update Library Item을 사용하면 Windows 컴퓨터에서 Windows Update 설정과 최종 사용자 업데이트 환경을 관리할 수 있습니다. 업데이트가 제공되는 방식과 시기를 제어하고, 업무를 방해하는 재시작을 피하도록 사용 시간을 설정하며, 사용자가 Windows Update UI에서 수행할 수 있는 작업을 제한할 수 있습니다.
각 설정에 대한 자세한 기술 배경은 Microsoft의 공식 Update Policy CSP 문서를 참조하십시오.

​
Windows Update Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서의 단계를 따르십시오.
1

Library로 이동

Library로 이동하여 Library Item 추가를 선택합니다.
2

Windows Update 선택

Windows Update를 검색하여 선택합니다.
3

Library Item 이름 지정

Library Item에 이름을 지정합니다.
4

Blueprint에 할당

프로필을 하나 이상의 Blueprints에 할당합니다. 필요한 경우 Blueprint 내에서 Assignment Map을 사용하여 조건부 로직을 적용할 수 있습니다.

​
설정

Windows Update에서 사용할 수 있는 설정은 다음과 같습니다.

​
Windows Update에서 제공되는 업데이트 관리

​
Allow Optional Content

필수 업데이트 외에 선택적 업데이트 및 점진적 출시(제어된 기능 출시, CFR)를 기기가 받을지 여부를 제어합니다. 옵션:
  • 선택적 업데이트 받지 않음
  • 선택적 업데이트 자동 받기(CFR 포함)
  • 선택적 업데이트만 자동 받기
  • 사용자가 선택적 업데이트를 선택할 수 있음

​
최종 사용자 환경 관리

​
Allow Auto Update

업데이트 설치 방식(알림만, 자동 설치, 자동 설치 후 재시작)을 제어합니다. 옵션:
  • 업데이트를 다운로드하기 전에 사용자에게 알림
  • 자동 설치 후 사용자에게 다시 시작 예약 알림
  • Auto install and restart (기본값)
  • 자동 설치 후 예약된 시간에 다시 시작
  • 로컬 관리자가 설정을 선택하도록 허용
  • 자동 업데이트 끄기

​
Active Hours Start

사용 시간 창의 시작 시각(0–23시)입니다. Windows는 이 시간 동안 업데이트를 위해 기기를 재시작하지 않습니다.

​
Active Hours End

사용 시간 창의 종료 시각(0–23시)입니다. 이 시각 이후에 재시작이 발생할 수 있습니다.

​
Set Disable Pause UX Access

사용자가 Windows Update UI에서 업데이트를 일시 중지할 수 있는지 여부를 제어합니다. 옵션: Users can pause updates 또는 Remove the pause option from the device UI. 사용자가 업데이트를 지연시키지 못하도록 하려면 후자를 선택하십시오.

​
Manage Preview Builds

기기가 Windows Insider Preview 빌드를 받을 수 있는지 여부를 제어합니다. 옵션:
  • 미리 보기 빌드 비활성화
  • 다음 릴리스가 공개되면 미리 보기 빌드 비활성화
  • 미리 보기 빌드 활성화
  • 미리 보기 빌드는 사용자 선택에 맡김

​
Update Notification Level

사용자에게 표시되는 업데이트 알림을 제어합니다: 기본값, 재시작 경고를 제외한 모든 알림 숨기기, 또는 재시작 경고를 포함한 모든 알림 숨기기. 옵션:
  • 기본 Windows Update 알림 사용
  • 업데이트에 대한 다시 시작 알림 비활성화(다시 시작 경고 제외)
  • 업데이트에 대한 모든 알림 비활성화(다시 시작 경고 포함)

​
고급 설정

이 설정은 Library Item의 확장 가능한 섹션에 표시됩니다. 기본적으로 구성되어 있지 않으며, 업데이트 동작을 더 세밀하게 제어해야 하는 관리자를 위한 설정입니다.
  • Microsoft 이외에서 서명한 업데이트 허용 인트라넷 업데이트 서비스(예: 서드파티 패치용 WSUS)를 사용할 때 Microsoft 이외의 주체가 서명한 업데이트를 기기가 수락하도록 허용합니다.
  • 자동 유지 관리 절전 모드 해제 필요한 경우 자동 유지 관리가 매일 예약된 유지 관리를 위해 기기를 깨우도록 허용합니다.
  • WUfB 보호 조치 비활성화 Windows Update for Business(WUfB). 활성화하면 알려진 호환성 문제가 있을 때 업그레이드를 차단하는 Microsoft 보호 보류(safeguard hold)를 기기가 건너뜁니다. 검증 용도로만 사용하십시오. 업그레이드 경험이 저하될 수 있습니다.
  • 품질 업데이트에서 WU 드라이버 제외 Windows 품질 업데이트에서 드라이버 업데이트를 제외합니다. 드라이버를 별도로 관리하는 경우 사용하십시오.
  • 사용 시간 최대 범위 사용 시간 시작 시각부터 사용자가 사용 시간 창으로 설정할 수 있는 최대 시간(8–18시간)입니다.
  • 데이터 통신 네트워크에서 Windows Update 자동 다운로드 허용 Windows Update가 데이터 통신 연결(예: 셀룰러)을 통해 업데이트를 다운로드하도록 허용합니다. 데이터 요금이 발생할 수 있습니다.
  • MU 업데이트 서비스 허용 기기가 Microsoft Update를 통해 앱 및 기타 Microsoft 제품 업데이트를 검색할지 여부를 제어합니다.
  • 임시 엔터프라이즈 기능 제어 허용 허용하면 월별 품질 업데이트(서비싱)로 제공되는 기능이 다음 기능 업데이트 전에 활성화됩니다. 비활성화하면 해당 기능은 이를 포함하는 기능 업데이트가 설치될 때까지 꺼진 상태로 유지됩니다.
  • 기능 업데이트 제거 기간 구성 기능 업데이트 설치 후 사용자가 이를 제거할 수 있는 기간(2–60일)입니다.
  • 사용 시간 중 업데이트 알림 없음 사용 시간 동안 Windows Update 알림을 줄이거나 끕니다(선택적으로 재시작 경고 제외). 구성된 경우 기한 이후에는 알림이 계속 표시될 수 있습니다.
  • 예약된 설치 요일 업데이트가 설치되는 요일(또는 매일)입니다. Allow auto update가 예약된 시간에 자동 설치 및 재시작 또는 Allow the local administrator to choose the setting으로 설정된 경우에만 적용됩니다. 옵션: Every day, Sunday, Monday, Tuesday, Wednesday, Thursday, Friday, Saturday.
  • 매주 예약된 설치 활성화하면 업데이트가 매주 예약됩니다. Allow auto update가 예약된 시간에 자동 설치 및 재시작 또는 Allow the local administrator to choose the setting으로 설정된 경우에만 적용됩니다.
  • 첫째 주 예약된 설치 해당 월의 첫째 주(1–7일)에 설치를 예약합니다. 특정 요일(예: 첫째 화요일)을 지정하려면 Scheduled install day와 함께 사용하십시오.
  • 둘째 주 예약된 설치 해당 월의 둘째 주(8–14일)에 설치를 예약합니다. 특정 요일을 지정하려면 Scheduled install day와 함께 사용하십시오.
  • 셋째 주 예약된 설치 해당 월의 셋째 주(15–21일)에 설치를 예약합니다. 특정 요일을 지정하려면 Scheduled install day와 함께 사용하십시오.
  • 넷째 주 예약된 설치 해당 월의 넷째 주(22–31일)에 설치를 예약합니다. 특정 요일을 지정하려면 Scheduled install day와 함께 사용하십시오.
  • 예약된 설치 시간 예약된 업데이트가 설치되는 시각(0–23시)입니다. 약 30분의 시간 범위가 있습니다. Allow auto update가 예약된 시간에 자동 설치 및 재시작 또는 Allow the local administrator to choose the setting으로 설정된 경우에만 적용됩니다.
  • UX WU 액세스 비활성화 설정 활성화하면 사용자가 Windows Update 설정 UI에서 업데이트를 검색, 다운로드 또는 설치할 수 없습니다.
  • EDU 다시 시작 설정 업데이트를 완료하기 위해 사용 시간 외에 기기가 자동으로 재시작하도록 허용합니다. 교육(EDU) 시나리오를 위한 설정입니다.
  • 업데이트 서비스 허용 인트라넷 업데이트 서비스를 사용할 때 기기가 여전히 Microsoft Update, WSUS 또는 Microsoft Store를 사용할 수 있는지 여부를 제어합니다. 비활성화하면 Store 및 기타 공용 서비스가 작동하지 않을 수 있습니다.
  • 검색 빈도 Windows가 업데이트를 확인하기 전에 대기하는 시간에 0–4시간의 무작위 오프셋을 더한 값입니다. WSUS 서버를 사용하는 경우에만 적용됩니다. 범위: 1–22시간.
  • 업데이트 검색에 엔터프라이즈 TLS 인증서 고정 적용 안 함 활성화하면 Windows Update 클라이언트가 업데이트 감지 시 TLS 인증서 피닝을 적용하지 않습니다. Microsoft는 WSUS 환경에서 TLS 피닝을 활성화된 상태로 유지할 것을 권장합니다.
  • 빈 콘텐츠 URL 채우기 메타데이터에 다운로드 URL이 포함되어 있지 않을 때 Windows Update Agent가 다운로드 URL을 결정하도록 합니다. 모든 콘텐츠 URL을 채우지 않는 대체 다운로드 서버나 ISV 캐시를 사용할 때 사용하십시오.
  • 드라이버 업데이트에 대한 정책 기반 업데이트 원본 설정 드라이버 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. Update service URL이 설정되어 있어야 합니다.
  • 기능 업데이트에 대한 정책 기반 업데이트 원본 설정 기능 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. Update service URL이 설정되어 있어야 합니다.
  • 기타 업데이트에 대한 정책 기반 업데이트 원본 설정 기타 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. Update service URL이 설정되어 있어야 합니다.
  • 품질 업데이트에 대한 정책 기반 업데이트 원본 설정 품질 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. Update service URL이 설정되어 있어야 합니다.
  • 업데이트 검색에 대한 프록시 동작 설정 HTTP WSUS 서버로 업데이트를 감지할 때 사용자 프록시를 대체 수단으로 사용하도록 허용합니다. 사용자 프록시를 사용하면 보안이 약화될 수 있으므로 가능하면 시스템 프록시를 사용하십시오.
  • 업데이트 서비스 URL 기기가 Microsoft Update 대신 업데이트를 확인할 WSUS 서버의 URL입니다(예: https://server:8531 또는 http://server:8530). 유형별 업데이트 소스 설정이 적용되려면 먼저 이 필드를 구성해야 합니다.
  • 대체 업데이트 서비스 URL 업데이트 감지, 다운로드 또는 통계 보고를 위한 대체 인트라넷 서버입니다. 보조 다운로드 서버를 지정하거나 보고 트래픽을 기본 WSUS 서버와 별도로 리디렉션할 때 사용하십시오.

​
고려 사항

설정을 “Not configured”로 두면 로컬 기기 구성을 덮어쓰지 않습니다. 이것이 Not configured가 기존 기기 구성과 상호 작용하는 방식입니다.
Windows Update UI에 대한 액세스를 비활성화하면(Set disable UX WU access) 사용자가 수동으로 업데이트를 확인할 수 없습니다. 이 설정을 활성화하기 전에 업데이트 정책이 모든 관련 기기에 적용되는지 확인하십시오.
조직의 업무 일정에 맞게 사용 시간을 설정하여 낮 동안 재시작으로 사용자가 방해받지 않도록 하십시오.
유형별 소스 설정(기능, 품질, 드라이버, 기타)이 적용되려면 먼저 Update service URL을 구성해야 합니다.
Allow update service를 비활성화하면 Microsoft Store 및 기타 공용 Microsoft 서비스가 작동하지 않을 수 있습니다. 비활성화하기 전에 해당 서비스에 계속 액세스할 수 있는지 확인하십시오.
Detection frequency는 WSUS 서버를 사용하는 경우에만 적용되며, 클라우드 전용 Windows Update 구성에서는 효과가 없습니다.
Set proxy behavior for update detection을 사용할 때 사용자 프록시 대체를 활성화하면 보안이 약화됩니다. 환경에서 달리 요구하지 않는 한 시스템 프록시를 사용하십시오.
업데이트 감지 시 Do not enforce enterprise TLS cert pinning for update detection을 활성화하면 TLS 피닝이 꺼지고 업데이트 검색의 보안이 약화됩니다. 피닝을 비활성화하면 보안에 영향을 미칩니다. WSUS 인프라에서 필요한 경우에만 활성화하십시오.

​
모범 사례

기본값으로 시작

주요 설정에는 Iru 권장 기본값이 있습니다. 기본값으로 시작한 후 조직에 맞게 조정하십시오.

기기군의 사용 시간 정의

Active hours start 및 Active hours end를 사용자의 근무 시간에 맞게 설정하여 업무 시간 중에 재시작이 발생하지 않도록 하십시오.

관리 기기군에서 일시 중지 액세스 비활성화

Set disable pause UX access를 Remove the pause option from the device UI로 설정하여 사용자가 Windows Update UI에서 업데이트를 지연시키지 못하도록 하십시오.

광범위하게 배포하기 전에 테스트

전체 기기군에 배포하기 전에 소규모 기기 그룹에서 구성을 테스트하십시오. 파일럿 그룹을 통해 예상치 못한 재시작 동작을 발견할 수 있습니다.

​
문제 해결

업데이트가 일정대로 설치되지 않으면 일정, 사용 시간 및 Allow auto update를 확인하십시오.가능한 원인:
  • Allow auto update가 의도한 옵션으로 설정되어 있지 않음
  • 예약 설치 시간 또는 요일이 잘못 구성됨
  • 사용 시간이 너무 넓게 구성됨(예: 허용되는 최대 범위에 가까움)
해결 방법:
  • Allow auto update가 의도한 옵션으로 설정되어 있는지 확인하십시오
  • 예약 설치 시간과 요일이 올바르게 구성되어 있는지 확인하십시오
  • 사용 시간이 현실적인 근무 시간 범위로 구성되어 있고 Active hours max range 설정을 준수하는지 확인하십시오
가능한 원인:
  • Set disable pause UX access가 활성화되어 있지 않거나 일시 중지를 허용하도록 설정됨
해결 방법:
  • Set disable pause UX access를 Remove the pause option from the device UI로 설정하십시오
업무 시간 중의 재시작은 사용 시간 및 시간대와 관련된 경우가 많습니다.가능한 원인:
  • 사용 시간 시작 및 종료가 전체 근무 시간을 포함하지 않음
  • 잘못된 시간대 또는 구성
해결 방법:
  • Active hours start 및 Active hours end 설정을 검토하십시오
  • 범위가 사용자의 전체 근무 시간을 포함하는지 확인하십시오
가능한 원인:
  • Manage preview builds가 Preview 빌드를 허용하거나 사용자 선택에 맡기도록 설정됨
해결 방법:
  • 기기가 Windows Insider 빌드를 받지 않도록 Manage preview builds를 Disable Preview builds로 설정하십시오
기기가 WSUS 서버에서 업데이트를 받지 못하는 경우 다음을 확인하십시오. 일반적인 원인으로는 Update service URL 및 연결 가능성이 있습니다.가능한 원인:
  • Update service URL이 구성되지 않았거나 기기에서 연결할 수 없음
해결 방법:
  • Update service URL이 구성되어 있고 기기에서 연결 가능한지 확인하십시오. 유효한 Update service URL이 없으면 유형별 소스 설정이 적용되지 않습니다.
Microsoft Store 또는 기타 공용 Microsoft 서비스가 작동하지 않거나 액세스할 수 없는 경우 다음을 확인하십시오.가능한 원인:
  • Allow update service가 비활성화됨
해결 방법:
  • Allow update service가 비활성화되어 있는지 확인하십시오. 이 설정을 비활성화하면 Microsoft Store 및 기타 공용 Microsoft 서비스에 대한 액세스가 차단될 수 있습니다.
예상 일정에 업데이트가 감지되지 않는 경우 다음을 검토하십시오. 이는 대개 Detection frequency 및 무작위 오프셋과 관련이 있습니다.가능한 원인:
  • Detection frequency가 잘못 구성되었거나 무작위 오프셋을 고려하지 않음
해결 방법:
  • Detection frequency를 검토하십시오. Windows는 구성된 간격에 0–4시간의 무작위 오프셋을 추가합니다. Detection frequency가 구성되지 않은 경우 CSP 기본값은 22시간입니다.
업데이트 검색이 TLS 오류로 실패하는 경우(예: WSUS 사용 시) 다음을 확인하십시오. 일반적인 원인으로는 WSUS 인증서와 TLS 피닝이 있습니다.가능한 원인:
  • WSUS 서버 인증서가 TLS 피닝과 충돌함
해결 방법:
  • WSUS 서버가 TLS 피닝과 충돌하는 인증서를 사용하는 경우, WSUS 서버의 인증서 구성을 확인한 후 Do not enforce enterprise TLS cert pinning for update detection을 활성화하십시오.
다운로드 URL이 누락되었거나 손상된 경우(예: 대체 다운로드 서버 또는 ISV 캐시 사용 시) 다음을 시도하십시오.가능한 원인:
  • 대체 다운로드 서버 또는 ISV 캐시가 메타데이터에 콘텐츠 URL을 채우지 않음
해결 방법:
  • 대체 다운로드 서버 또는 ISV 캐시를 사용하는 경우 Fill empty content URLs를 활성화하여 업데이트 메타데이터에 다운로드 경로가 없을 때 Windows Update Agent가 이를 확인할 수 있도록 하십시오.

​
관련 문서

Library 개요

Library Item을 선별, 생성 및 관리하고 Blueprint에 추가합니다

Microsoft Defender Library Item 구성

Windows 컴퓨터에서 Microsoft Defender 바이러스 백신 및 위협 방지를 구성합니다

Windows Firewall Library Item 구성

Windows 컴퓨터의 방화벽 설정을 구성하고 적용합니다

BitLocker Library Item 구성

Windows 컴퓨터에서 BitLocker 암호화를 구성합니다

Windows 등록 구성

Windows 컴퓨터 등록을 설정합니다

macOS용 Managed OS 구성

Mac 컴퓨터의 관리형 OS 업데이트를 구성합니다