> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows Update Library Item 구성

> Iru Endpoint에서 Windows Update Library Item을 구성합니다. 업데이트 링, 연기 기간, 사용 시간 및 최종 사용자 업데이트 환경을 관리합니다.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다</Callout>

**Windows Update** Library Item을 사용하면 Windows 컴퓨터에서 Windows Update 설정과 최종 사용자 업데이트 환경을 관리할 수 있습니다. 업데이트가 제공되는 방식과 시기를 제어하고, 업무를 방해하는 재시작을 피하도록 사용 시간을 설정하며, 사용자가 Windows Update UI에서 수행할 수 있는 작업을 제한할 수 있습니다.

<Note>
  각 설정에 대한 자세한 기술 배경은 Microsoft의 공식 [Update Policy CSP 문서](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-update)를 참조하십시오.
</Note>

## Windows Update Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서의 단계를 따르십시오.

<Steps>
  <Step title="Library로 이동">
    **Library**로 이동하여 **Library Item 추가**를 선택합니다.
  </Step>

  <Step title="Windows Update 선택">
    **Windows Update**를 검색하여 선택합니다.
  </Step>

  <Step title="Library Item 이름 지정">
    Library Item에 **이름**을 지정합니다.
  </Step>

  <Step title="Blueprint에 할당">
    프로필을 하나 이상의 **Blueprints**에 할당합니다. 필요한 경우 Blueprint 내에서 Assignment Map을 사용하여 조건부 로직을 적용할 수 있습니다.
  </Step>
</Steps>

## 설정

Windows Update에서 사용할 수 있는 설정은 다음과 같습니다.

### Windows Update에서 제공되는 업데이트 관리

#### Allow Optional Content

필수 업데이트 외에 선택적 업데이트 및 점진적 출시(제어된 기능 출시, CFR)를 기기가 받을지 여부를 제어합니다. 옵션:

* 선택적 업데이트 받지 않음
* 선택적 업데이트 자동 받기(CFR 포함)
* 선택적 업데이트만 자동 받기
* 사용자가 선택적 업데이트를 선택할 수 있음

### 최종 사용자 환경 관리

#### Allow Auto Update

업데이트 설치 방식(알림만, 자동 설치, 자동 설치 후 재시작)을 제어합니다. 옵션:

* 업데이트를 다운로드하기 전에 사용자에게 알림
* 자동 설치 후 사용자에게 다시 시작 예약 알림
* Auto install and restart (기본값)
* 자동 설치 후 예약된 시간에 다시 시작
* 로컬 관리자가 설정을 선택하도록 허용
* 자동 업데이트 끄기

#### Active Hours Start

사용 시간 창의 시작 시각(0–23시)입니다. Windows는 이 시간 동안 업데이트를 위해 기기를 재시작하지 않습니다.

#### Active Hours End

사용 시간 창의 종료 시각(0–23시)입니다. 이 시각 이후에 재시작이 발생할 수 있습니다.

#### Set Disable Pause UX Access

사용자가 Windows Update UI에서 업데이트를 일시 중지할 수 있는지 여부를 제어합니다. 옵션: **Users can pause updates** 또는 **Remove the pause option from the device UI**. 사용자가 업데이트를 지연시키지 못하도록 하려면 후자를 선택하십시오.

#### Manage Preview Builds

기기가 Windows Insider Preview 빌드를 받을 수 있는지 여부를 제어합니다. 옵션:

* 미리 보기 빌드 비활성화
* 다음 릴리스가 공개되면 미리 보기 빌드 비활성화
* 미리 보기 빌드 활성화
* 미리 보기 빌드는 사용자 선택에 맡김

#### Update Notification Level

사용자에게 표시되는 업데이트 알림을 제어합니다: 기본값, 재시작 경고를 제외한 모든 알림 숨기기, 또는 재시작 경고를 포함한 모든 알림 숨기기. 옵션:

* 기본 Windows Update 알림 사용
* 업데이트에 대한 다시 시작 알림 비활성화(다시 시작 경고 제외)
* 업데이트에 대한 모든 알림 비활성화(다시 시작 경고 포함)

## 고급 설정

이 설정은 Library Item의 확장 가능한 섹션에 표시됩니다. 기본적으로 구성되어 있지 않으며, 업데이트 동작을 더 세밀하게 제어해야 하는 관리자를 위한 설정입니다.

<AccordionGroup>
  <Accordion title="Windows Update에서 업데이트 관리">
    * **Microsoft 이외에서 서명한 업데이트 허용**

      인트라넷 업데이트 서비스(예: 서드파티 패치용 WSUS)를 사용할 때 Microsoft 이외의 주체가 서명한 업데이트를 기기가 수락하도록 허용합니다.

    * **자동 유지 관리 절전 모드 해제**

      필요한 경우 자동 유지 관리가 매일 예약된 유지 관리를 위해 기기를 깨우도록 허용합니다.

    * **WUfB 보호 조치 비활성화**

      Windows Update for Business(WUfB). 활성화하면 알려진 호환성 문제가 있을 때 업그레이드를 차단하는 Microsoft 보호 보류(safeguard hold)를 기기가 건너뜁니다. 검증 용도로만 사용하십시오. 업그레이드 경험이 저하될 수 있습니다.

    * **품질 업데이트에서 WU 드라이버 제외**

      Windows 품질 업데이트에서 드라이버 업데이트를 제외합니다. 드라이버를 별도로 관리하는 경우 사용하십시오.
  </Accordion>

  <Accordion title="최종 사용자 환경 관리">
    * **사용 시간 최대 범위**

      사용 시간 시작 시각부터 사용자가 사용 시간 창으로 설정할 수 있는 최대 시간(8–18시간)입니다.

    * **데이터 통신 네트워크에서 Windows Update 자동 다운로드 허용**

      Windows Update가 데이터 통신 연결(예: 셀룰러)을 통해 업데이트를 다운로드하도록 허용합니다. 데이터 요금이 발생할 수 있습니다.

    * **MU 업데이트 서비스 허용**

      기기가 Microsoft Update를 통해 앱 및 기타 Microsoft 제품 업데이트를 검색할지 여부를 제어합니다.

    * **임시 엔터프라이즈 기능 제어 허용**

      허용하면 월별 품질 업데이트(서비싱)로 제공되는 기능이 다음 기능 업데이트 전에 활성화됩니다. 비활성화하면 해당 기능은 이를 포함하는 기능 업데이트가 설치될 때까지 꺼진 상태로 유지됩니다.

    * **기능 업데이트 제거 기간 구성**

      기능 업데이트 설치 후 사용자가 이를 제거할 수 있는 기간(2–60일)입니다.

    * **사용 시간 중 업데이트 알림 없음**

      사용 시간 동안 Windows Update 알림을 줄이거나 끕니다(선택적으로 재시작 경고 제외). 구성된 경우 기한 이후에는 알림이 계속 표시될 수 있습니다.

    * **예약된 설치 요일**

      업데이트가 설치되는 요일(또는 매일)입니다. **Allow auto update**가 **예약된 시간에 자동 설치 및 재시작** 또는 **Allow the local administrator to choose the setting**으로 설정된 경우에만 적용됩니다. 옵션: Every day, Sunday, Monday, Tuesday, Wednesday, Thursday, Friday, Saturday.

    * **매주 예약된 설치**

      활성화하면 업데이트가 매주 예약됩니다. **Allow auto update**가 **예약된 시간에 자동 설치 및 재시작** 또는 **Allow the local administrator to choose the setting**으로 설정된 경우에만 적용됩니다.

    * **첫째 주 예약된 설치**

      해당 월의 첫째 주(1–7일)에 설치를 예약합니다. 특정 요일(예: 첫째 화요일)을 지정하려면 **Scheduled install day**와 함께 사용하십시오.

    * **둘째 주 예약된 설치**

      해당 월의 둘째 주(8–14일)에 설치를 예약합니다. 특정 요일을 지정하려면 **Scheduled install day**와 함께 사용하십시오.

    * **셋째 주 예약된 설치**

      해당 월의 셋째 주(15–21일)에 설치를 예약합니다. 특정 요일을 지정하려면 **Scheduled install day**와 함께 사용하십시오.

    * **넷째 주 예약된 설치**

      해당 월의 넷째 주(22–31일)에 설치를 예약합니다. 특정 요일을 지정하려면 **Scheduled install day**와 함께 사용하십시오.

    * **예약된 설치 시간**

      예약된 업데이트가 설치되는 시각(0–23시)입니다. 약 30분의 시간 범위가 있습니다. **Allow auto update**가 **예약된 시간에 자동 설치 및 재시작** 또는 **Allow the local administrator to choose the setting**으로 설정된 경우에만 적용됩니다.

    * **UX WU 액세스 비활성화 설정**

      활성화하면 사용자가 Windows Update 설정 UI에서 업데이트를 검색, 다운로드 또는 설치할 수 없습니다.

    * **EDU 다시 시작 설정**

      업데이트를 완료하기 위해 사용 시간 외에 기기가 자동으로 재시작하도록 허용합니다. 교육(EDU) 시나리오를 위한 설정입니다.
  </Accordion>

  <Accordion title="WSUS에서 업데이트 관리">
    * **업데이트 서비스 허용**

      인트라넷 업데이트 서비스를 사용할 때 기기가 여전히 Microsoft Update, WSUS 또는 Microsoft Store를 사용할 수 있는지 여부를 제어합니다. 비활성화하면 Store 및 기타 공용 서비스가 작동하지 않을 수 있습니다.

    * **검색 빈도**

      Windows가 업데이트를 확인하기 전에 대기하는 시간에 0–4시간의 무작위 오프셋을 더한 값입니다. WSUS 서버를 사용하는 경우에만 적용됩니다. 범위: 1–22시간.

    * **업데이트 검색에 엔터프라이즈 TLS 인증서 고정 적용 안 함**

      활성화하면 Windows Update 클라이언트가 업데이트 감지 시 TLS 인증서 피닝을 적용하지 않습니다. Microsoft는 WSUS 환경에서 TLS 피닝을 활성화된 상태로 유지할 것을 권장합니다.

    * **빈 콘텐츠 URL 채우기**

      메타데이터에 다운로드 URL이 포함되어 있지 않을 때 Windows Update Agent가 다운로드 URL을 결정하도록 합니다. 모든 콘텐츠 URL을 채우지 않는 대체 다운로드 서버나 ISV 캐시를 사용할 때 사용하십시오.

    * **드라이버 업데이트에 대한 정책 기반 업데이트 원본 설정**

      드라이버 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. **Update service URL**이 설정되어 있어야 합니다.

    * **기능 업데이트에 대한 정책 기반 업데이트 원본 설정**

      기능 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. **Update service URL**이 설정되어 있어야 합니다.

    * **기타 업데이트에 대한 정책 기반 업데이트 원본 설정**

      기타 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. **Update service URL**이 설정되어 있어야 합니다.

    * **품질 업데이트에 대한 정책 기반 업데이트 원본 설정**

      품질 업데이트를 Windows Update와 WSUS 서버 중 어디에서 받을지 선택합니다. **Update service URL**이 설정되어 있어야 합니다.

    * **업데이트 검색에 대한 프록시 동작 설정**

      HTTP WSUS 서버로 업데이트를 감지할 때 사용자 프록시를 대체 수단으로 사용하도록 허용합니다. 사용자 프록시를 사용하면 보안이 약화될 수 있으므로 가능하면 시스템 프록시를 사용하십시오.

    * **업데이트 서비스 URL**

      기기가 Microsoft Update 대신 업데이트를 확인할 WSUS 서버의 URL입니다(예: `https://server:8531` 또는 `http://server:8530`). 유형별 업데이트 소스 설정이 적용되려면 먼저 이 필드를 구성해야 합니다.

    * **대체 업데이트 서비스 URL**

      업데이트 감지, 다운로드 또는 통계 보고를 위한 대체 인트라넷 서버입니다. 보조 다운로드 서버를 지정하거나 보고 트래픽을 기본 WSUS 서버와 별도로 리디렉션할 때 사용하십시오.
  </Accordion>
</AccordionGroup>

## 고려 사항

<AccordionGroup>
  <Accordion title="구성되지 않은 설정" icon="cog">
    설정을 "Not configured"로 두면 로컬 기기 구성을 덮어쓰지 않습니다. 이것이 Not configured가 기존 기기 구성과 상호 작용하는 방식입니다.
  </Accordion>

  <Accordion title="Windows Update UI 액세스 비활성화" icon="shield">
    Windows Update UI에 대한 액세스를 비활성화하면(**Set disable UX WU access**) 사용자가 수동으로 업데이트를 확인할 수 없습니다. 이 설정을 활성화하기 전에 업데이트 정책이 모든 관련 기기에 적용되는지 확인하십시오.
  </Accordion>

  <Accordion title="사용 시간과 재시작" icon="clock">
    조직의 업무 일정에 맞게 사용 시간을 설정하여 낮 동안 재시작으로 사용자가 방해받지 않도록 하십시오.
  </Accordion>

  <Accordion title="WSUS: Update service URL 필수" icon="server">
    유형별 소스 설정(기능, 품질, 드라이버, 기타)이 적용되려면 먼저 **Update service URL**을 구성해야 합니다.
  </Accordion>

  <Accordion title="Allow update service" icon="box">
    **Allow update service**를 비활성화하면 Microsoft Store 및 기타 공용 Microsoft 서비스가 작동하지 않을 수 있습니다. 비활성화하기 전에 해당 서비스에 계속 액세스할 수 있는지 확인하십시오.
  </Accordion>

  <Accordion title="Detection frequency" icon="clock">
    **Detection frequency**는 WSUS 서버를 사용하는 경우에만 적용되며, 클라우드 전용 Windows Update 구성에서는 효과가 없습니다.
  </Accordion>

  <Accordion title="업데이트 감지를 위한 프록시 동작" icon="wifi">
    **Set proxy behavior for update detection**을 사용할 때 사용자 프록시 대체를 활성화하면 보안이 약화됩니다. 환경에서 달리 요구하지 않는 한 시스템 프록시를 사용하십시오.
  </Accordion>

  <Accordion title="TLS 인증서 피닝" icon="shield">
    업데이트 감지 시 **Do not enforce enterprise TLS cert pinning for update detection**을 활성화하면 TLS 피닝이 꺼지고 업데이트 검색의 보안이 약화됩니다. 피닝을 비활성화하면 보안에 영향을 미칩니다. WSUS 인프라에서 필요한 경우에만 활성화하십시오.
  </Accordion>
</AccordionGroup>

## 모범 사례

<CardGroup cols={2}>
  <Card title="기본값으로 시작" icon="sliders">
    주요 설정에는 Iru 권장 기본값이 있습니다. 기본값으로 시작한 후 조직에 맞게 조정하십시오.
  </Card>

  <Card title="기기군의 사용 시간 정의" icon="clock">
    **Active hours start** 및 **Active hours end**를 사용자의 근무 시간에 맞게 설정하여 업무 시간 중에 재시작이 발생하지 않도록 하십시오.
  </Card>

  <Card title="관리 기기군에서 일시 중지 액세스 비활성화" icon="shield">
    **Set disable pause UX access**를 **Remove the pause option from the device UI**로 설정하여 사용자가 Windows Update UI에서 업데이트를 지연시키지 못하도록 하십시오.
  </Card>

  <Card title="광범위하게 배포하기 전에 테스트" icon="flask">
    전체 기기군에 배포하기 전에 소규모 기기 그룹에서 구성을 테스트하십시오. 파일럿 그룹을 통해 예상치 못한 재시작 동작을 발견할 수 있습니다.
  </Card>
</CardGroup>

## 문제 해결

<AccordionGroup>
  <Accordion title="업데이트가 일정대로 설치되지 않음" icon="clock">
    업데이트가 일정대로 설치되지 않으면 일정, 사용 시간 및 **Allow auto update**를 확인하십시오.

    **가능한 원인:**

    * Allow auto update가 의도한 옵션으로 설정되어 있지 않음
    * 예약 설치 시간 또는 요일이 잘못 구성됨
    * 사용 시간이 너무 넓게 구성됨(예: 허용되는 최대 범위에 가까움)

    **해결 방법:**

    * Allow auto update가 의도한 옵션으로 설정되어 있는지 확인하십시오
    * 예약 설치 시간과 요일이 올바르게 구성되어 있는지 확인하십시오
    * 사용 시간이 현실적인 근무 시간 범위로 구성되어 있고 **Active hours max range** 설정을 준수하는지 확인하십시오
  </Accordion>

  <Accordion title="사용자가 업데이트를 일시 중지함" icon="shield">
    **가능한 원인:**

    * **Set disable pause UX access**가 활성화되어 있지 않거나 일시 중지를 허용하도록 설정됨

    **해결 방법:**

    * **Set disable pause UX access**를 **Remove the pause option from the device UI**로 설정하십시오
  </Accordion>

  <Accordion title="업무 시간 중에 기기가 재시작됨" icon="clock">
    업무 시간 중의 재시작은 사용 시간 및 시간대와 관련된 경우가 많습니다.

    **가능한 원인:**

    * 사용 시간 시작 및 종료가 전체 근무 시간을 포함하지 않음
    * 잘못된 시간대 또는 구성

    **해결 방법:**

    * **Active hours start** 및 **Active hours end** 설정을 검토하십시오
    * 범위가 사용자의 전체 근무 시간을 포함하는지 확인하십시오
  </Accordion>

  <Accordion title="관리 기기에 Preview 빌드가 표시됨" icon="flask">
    **가능한 원인:**

    * **Manage preview builds**가 Preview 빌드를 허용하거나 사용자 선택에 맡기도록 설정됨

    **해결 방법:**

    * 기기가 Windows Insider 빌드를 받지 않도록 **Manage preview builds**를 **Disable Preview builds**로 설정하십시오
  </Accordion>

  <Accordion title="기기가 WSUS에서 업데이트를 받지 못함" icon="wifi">
    기기가 WSUS 서버에서 업데이트를 받지 못하는 경우 다음을 확인하십시오. 일반적인 원인으로는 **Update service URL** 및 연결 가능성이 있습니다.

    **가능한 원인:**

    * **Update service URL**이 구성되지 않았거나 기기에서 연결할 수 없음

    **해결 방법:**

    * **Update service URL**이 구성되어 있고 기기에서 연결 가능한지 확인하십시오. 유효한 Update service URL이 없으면 유형별 소스 설정이 적용되지 않습니다.
  </Accordion>

  <Accordion title="Microsoft Store 또는 Microsoft 서비스가 작동하지 않음" icon="box">
    Microsoft Store 또는 기타 공용 Microsoft 서비스가 작동하지 않거나 액세스할 수 없는 경우 다음을 확인하십시오.

    **가능한 원인:**

    * **Allow update service**가 비활성화됨

    **해결 방법:**

    * **Allow update service**가 비활성화되어 있는지 확인하십시오. 이 설정을 비활성화하면 Microsoft Store 및 기타 공용 Microsoft 서비스에 대한 액세스가 차단될 수 있습니다.
  </Accordion>

  <Accordion title="기기가 업데이트를 감지하지 못함" icon="clock">
    예상 일정에 업데이트가 감지되지 않는 경우 다음을 검토하십시오. 이는 대개 **Detection frequency** 및 무작위 오프셋과 관련이 있습니다.

    **가능한 원인:**

    * **Detection frequency**가 잘못 구성되었거나 무작위 오프셋을 고려하지 않음

    **해결 방법:**

    * **Detection frequency**를 검토하십시오. Windows는 구성된 간격에 0–4시간의 무작위 오프셋을 추가합니다. Detection frequency가 구성되지 않은 경우 CSP 기본값은 22시간입니다.
  </Accordion>

  <Accordion title="TLS 오류로 업데이트 검색이 실패함" icon="shield">
    업데이트 검색이 TLS 오류로 실패하는 경우(예: WSUS 사용 시) 다음을 확인하십시오. 일반적인 원인으로는 WSUS 인증서와 TLS 피닝이 있습니다.

    **가능한 원인:**

    * WSUS 서버 인증서가 TLS 피닝과 충돌함

    **해결 방법:**

    * WSUS 서버가 TLS 피닝과 충돌하는 인증서를 사용하는 경우, WSUS 서버의 인증서 구성을 확인한 후 **Do not enforce enterprise TLS cert pinning for update detection**을 활성화하십시오.
  </Accordion>

  <Accordion title="다운로드 URL이 누락되었거나 손상됨" icon="link" id="download-urls-are-missing-or-broken">
    다운로드 URL이 누락되었거나 손상된 경우(예: 대체 다운로드 서버 또는 ISV 캐시 사용 시) 다음을 시도하십시오.

    **가능한 원인:**

    * 대체 다운로드 서버 또는 ISV 캐시가 메타데이터에 콘텐츠 URL을 채우지 않음

    **해결 방법:**

    * 대체 다운로드 서버 또는 ISV 캐시를 사용하는 경우 **Fill empty content URLs**를 활성화하여 업데이트 메타데이터에 다운로드 경로가 없을 때 Windows Update Agent가 이를 확인할 수 있도록 하십시오.
  </Accordion>
</AccordionGroup>

## 관련 문서

<CardGroup cols={3}>
  <Card title="Library 개요" icon="list-check" href="/ko/endpoint/library/library-items-profiles/library-overview">
    Library Item을 선별, 생성 및 관리하고 Blueprint에 추가합니다
  </Card>

  <Card title="Microsoft Defender Library Item 구성" icon="bug" href="/ko/endpoint/library/library-items-profiles/configure-the-microsoft-defender-library-item">
    Windows 컴퓨터에서 Microsoft Defender 바이러스 백신 및 위협 방지를 구성합니다
  </Card>

  <Card title="Windows Firewall Library Item 구성" icon="filter" href="/ko/endpoint/library/library-items-profiles/configure-the-windows-firewall-library-item">
    Windows 컴퓨터의 방화벽 설정을 구성하고 적용합니다
  </Card>

  <Card title="BitLocker Library Item 구성" icon="shield-halved" href="/ko/endpoint/library/library-items-profiles/configure-the-bitlocker-library-item">
    Windows 컴퓨터에서 BitLocker 암호화를 구성합니다
  </Card>

  <Card title="Windows 등록 구성" icon="microsoft" href="/ko/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windows 컴퓨터 등록을 설정합니다
  </Card>

  <Card title="macOS용 Managed OS 구성" icon="apple" iconType="brands" href="/ko/endpoint/library/managed-os/configure-managed-os-for-macos">
    Mac 컴퓨터의 관리형 OS 업데이트를 구성합니다
  </Card>
</CardGroup>