Windows 업데이트 배포 관리하기

Markdown으로 보기

Windows Update를 사용하여 관리 대상 장치와 업데이트를 확인하고, 업데이트 원본을 관리하며, 대상 엔드포인트에 대한 업데이트 배포 작업을 만들 수 있습니다. 이 기능은 Windows 업데이트를 관리하며, 플랫폼의 엔드포인트 업그레이드 기능에서 처리하는 Ping64 클라이언트 설치 프로그램 업데이트와는 다릅니다.

배포 생성, 엔드포인트 검사, 업데이트 설치 및 재시작 후 완료는 서로 다른 단계입니다. 콘솔에서 작업이 생성되었다는 메시지는 처리가 시작되었음을 뜻할 뿐, 모든 대상 엔드포인트의 업데이트가 완료되었다는 뜻은 아닙니다.

시작하기 전에

통합 엔드포인트 관리의 조회 및 해당 작업 권한을 가진 관리자 계정을 사용합니다. 대상 Windows 엔드포인트가 등록되어 있고 관리 가능한 상태인지 확인합니다.
엔드포인트 및 업무 담당자와 대상 장치, 업데이트, 유지보수 시간 및 재시작 계획을 협의합니다. 업데이트가 업무에 영향을 줄 수 있으므로 범위를 확대하기 전에 시험 배포합니다.
엔드포인트에서 사용하려는 업데이트 원본에 접근할 수 있는지 확인합니다. WSUS를 사용할 경우 서버 주소와 필요한 대상 그룹 정보를 준비합니다.
최근 엔드포인트 검사 결과를 확인합니다. 검사를 수행하지 않았거나 적용 가능한 업데이트가 없는 엔드포인트는 배포 시 건너뛸 수 있습니다. 생성 메시지를 확인하고 영향을 받은 엔드포인트를 각각 점검합니다.

장치와 업데이트 확인

콘솔에서 통합 엔드포인트 관리로 전환하고 Windows Update를 엽니다.
Dashboard에서 전체 상태를 확인하고 Devices에서 대상 엔드포인트, 원본 상태, 최근 검사 및 재시작 정보를 살펴봅니다.
Catalog에서 배포할 업데이트를 확인하고 Deployments에서 기존 작업과 대상 장치 상태를 살펴봅니다.

표시되는 누락 항목과 사용 가능한 업데이트는 엔드포인트가 보고한 검사 결과에 따라 달라집니다. 검사가 완료되지 않았거나 오래되었거나 엔드포인트가 오프라인인 경우, 목록을 모든 엔드포인트의 실시간 상태로 간주하지 마십시오.

엔드포인트 서비스는 시작할 때와 이후 실행 중에 검사를 시도하며, 설치 또는 재시작 후 확인 과정에서도 검사를 시도할 수 있습니다. 이 페이지에는 별도의 수동 재검사 작업이 없습니다. 엔드포인트의 보고를 기다리고 Devices에서 최근 검사 시간을 확인한 뒤 각 장치에서 필요한 업데이트를 확인하십시오. 검사나 보고가 실패할 수 있으며 시간이 갱신된 것만으로 결과가 완전하다고 볼 수 없습니다. 결과가 오랫동안 갱신되지 않거나 실제 상태와 다르면 엔드포인트 연결과 업데이트 원본을 확인하고 기술 지원에 문의하십시오.

페이지 데이터 로드에 실패하면 개요에 기본값이 표시되고 단말, 업데이트 카탈로그, 배포 작업, 업데이트 원본 또는 작업 대상 목록이 비어 있을 수 있습니다. 빈 목록이나 0은 단말, 업데이트 또는 작업이 없거나 업데이트가 완료되었다는 증거가 아닙니다. 로드 오류와 연결, 권한 및 서비스를 확인한 후 새로 고칩니다. 배포 또는 제어 작업을 다시 제출하기 전에 기존 작업과 단말 상태를 확인합니다. 문제가 계속되면 지원팀에 문의합니다.

업데이트 카탈로그 정보 수정

카탈로그 제목, 분류 또는 기타 정보를 수동으로 수정해야 하는 경우 작업 권한이 있는 관리자는 먼저 업데이트 담당자와 확인하십시오. 수정은 카탈로그 정보에 적용되며 업데이트 자체를 변경하거나 배포를 생성하지 않습니다.

Windows Update > Catalog에서 대상 업데이트와 적용 범위를 확인하고 해당 행의 Edit metadata를 선택합니다.
필요에 따라 Update Title, Classification, Severity, Install Requirement, Reboot Behavior, Correction Reason을 조정합니다. 분류, 심각도와 설치 요구 사항에는 Use scanned value를 선택할 수 있고 제목 또는 재시작 동작을 비우면 원래 정보를 사용합니다. 모든 필드를 확인하고 Save를 선택한 후 카탈로그를 새로 고쳐 표시 결과를 확인합니다.
저장하면 이번에 수정한 필드뿐 아니라 창의 모든 필드가 전송됩니다. 스캔 값을 계속 사용하려면 Use scanned value를 명시적으로 선택하거나 위 필드를 비워 두십시오. 수정하지 않은 표시 값이 이후 스캔에 따라 자동 변경된다고 가정하지 마십시오. 다시 열면 현재 유효 값이 표시되므로 표시만으로 수정 여부를 판단할 수 없습니다.

Mandatory와 Reboot Behavior는 카탈로그 정보 수정 항목이며 이를 변경한 것만으로 단말의 자동 설치나 재시작을 보장하지 않습니다. 이 장에 따라 배포를 만들고 장치별 설치 및 재시작 결과를 확인하십시오. 변경 전에 분류 및 표시 변경이 관리자의 업데이트 선택에 미치는 영향을 평가하십시오.

업데이트 원본 관리

Windows Update 페이지에서 Update Source Management를 선택합니다.
환경에 맞는 원본 구성을 만들거나 선택합니다. 페이지는 온라인, WSUS 및 혼합 모드를 제공하므로 조직의 업데이트 인프라에 따라 선택합니다.
WSUS 또는 혼합 모드에서는 페이지에서 요구하는 WSUS URL과 해당 대상 그룹 정보를 입력합니다. 엔드포인트에서 원본에 접근할 수 있는지 확인합니다.
구성을 저장하고 배포 마법사에서 선택합니다. 편집 전에 참조 관계와 업무 영향을 확인합니다. 배포 작업 또는 작업 항목이 참조하는 원본은 삭제할 수 없습니다.

참조 중인 업데이트 원본 수정: 생성된 배포는 원본 구성을 참조하며 각 엔드포인트에 별도 구성을 영구적으로 고정하지 않습니다. 수정 사항을 저장한 후 아직 작업을 가져오지 않았거나 나중에 다시 가져오는 엔드포인트는 변경된 원본을 사용할 수 있습니다. 이미 가져왔거나 실행 중인 엔드포인트가 즉시 전환된다는 보장은 없으므로 장치마다 다른 구성을 사용할 수 있습니다. 수정 전에 해당 원본을 참조하는 모든 배포, 장치 상태 및 유지보수 시간을 확인합니다. 기존 계획을 유지해야 한다면 이후 배포용으로 별도 원본을 새로 만들 수 있습니다. 수정 후 각 엔드포인트의 실제 결과를 확인하고 기존 작업이 모두 새 구성을 사용했다고 가정하지 마십시오.

온라인 모드로 전환하면 현재 편집 중인 WSUS 주소와 대상 그룹이 지워집니다. WSUS 또는 혼합 모드로 다시 전환할 때 다시 입력해야 합니다. 기존 구성을 편집 중이고 아직 저장하지 않았다면 취소하고 다시 열어 저장된 값을 복원할 수 있습니다.

원본 구성은 엔드포인트의 업데이트 원본 전략을 정합니다. 원본 서비스 상태, 업데이트 내용 및 네트워크 연결 상태는 별도로 확인해야 합니다.

업데이트 원본 구성에는 이름이 필요합니다. WSUS 또는 Hybrid를 선택하면 WSUS 주소도 필수이며 대상 그룹은 환경에 맞게 입력합니다. Hybrid는 먼저 WSUS를 사용하며 검색에서 선택한 업데이트가 하나도 일치하지 않고 다른 조건이 충족되면 온라인 원본을 시도할 수 있습니다. WSUS 연결, 다운로드 또는 설치 실패 시 자동 전환된다고 의존하지 마십시오. 엔드포인트 접근, 업데이트 적용 가능성과 작업 결과를 각각 확인합니다. 저장 성공은 엔드포인트의 원본 접근이나 업데이트 완료를 보장하지 않습니다.

배포 만들기

작업 유형은 품질 및 보안 패치용 Quality Update와 기능 버전 업데이트용 Feature Update입니다. 조직의 변경 계획에 따라 선택합니다. 유형을 바꾸면 기존 업데이트 선택이 지워지므로 하나 이상 다시 선택하고 대상 장치의 적용 가능성을 확인합니다.

배포를 만들 때 시스템은 각 엔드포인트의 최근 검사 결과를 기준으로 선택한 업데이트 중 적용 가능하고 아직 설치되지 않은 것으로 기록된 항목을 할당합니다. 장치별 할당 항목은 다를 수 있습니다. 모든 대상에 할당할 항목이 없으면 배포 생성이 실패할 수 있습니다. 실행 시 원본에서 일부 항목만 일치해도 처리가 계속될 수 있으며 Hybrid가 누락 항목을 보충한다고 보장하지 않습니다. 작업이 성공으로 표시된 후에도 새 검사 결과를 기다린 후 각 엔드포인트에서 필요한 업데이트별 실제 설치 상태를 확인합니다. 작업 성공이 선택한 모든 업데이트의 설치를 증명하지는 않습니다.

새 배포 작업을 선택하고 마법사에서 작업 유형과 업데이트를 선택합니다.
대상 장치 또는 범위를 선택하고 장치 목록과 확인 가능한 검사 결과를 검토합니다. 변경해서는 안 되는 엔드포인트에 업데이트가 배정되지 않도록 합니다.
대상 네트워크와 업데이트 계획에 적합하고 관리 중인 업데이트 원본을 선택합니다.
Console time 또는 Endpoint local time을 선택한 후 시작 시간을 선택합니다. 제출 전에 아래 설명에 따라 관리 컴퓨터와 대상 엔드포인트의 시간 및 시간대를 확인합니다.
작업 내용, 장치, 원본 및 일정을 검토한 후 제출합니다. 검사를 수행하지 않았거나 적용 가능한 업데이트가 없어 건너뛴 엔드포인트에 대한 메시지를 확인하고 후속 조치가 필요한 장치를 기록합니다.
배포 작업 상세 정보를 열고 각 대상 장치의 결과와 재시작 대기 상태를 따로 확인합니다. 필요한 경우 조직의 유지보수 절차에 따라 재시작을 계획하고 다시 확인합니다.

예를 들어 합의된 유지보수 시간에 검증된 원본을 사용하여 소규모 시험 그룹에 선택한 업데이트를 배포합니다. 범위를 확대하기 전에 설치, 재시작 및 업무 동작을 확인합니다. 이 예시는 기본 업데이트 정책이 아니며 모든 장치에 적용 가능함을 보장하지 않습니다.

일시 중지, 재개, 취소 및 재시도

Deployments에서 대상 작업 행의 작업 메뉴를 엽니다. 상태에 따라 Pause, Resume, Cancel, Retry가 제공될 수 있습니다. 사용할 수 없으면 새로 고치고 상태와 권한을 확인합니다.
확인 창에서 작업 이름을 확인하고 필요하면 **Notes (optional)**을 입력한 뒤 Confirm을 선택합니다. 목록과 상세에서 각 엔드포인트를 확인합니다. 작업 제출이 처리 완료를 뜻하지는 않습니다.
실패 시 행에서 Retry를 선택하거나 Details에서 장치를 선택하고 Retry selected를 누릅니다. 재시도는 주로 실패한 대상에 적용되며 다른 상태의 장치는 새로운 시도가 보장되지 않습니다. 원인, 유지보수 시간과 대상을 확인한 뒤 실제 결과를 추적합니다.

일시 중지나 취소가 시작된 설치를 즉시 중단하거나 설치된 업데이트를 자동으로 되돌리는 것은 아닙니다. 먼저 업무 영향과 복구 방안을 평가하고 이후 각 엔드포인트의 설치, 재시작 및 작업 상태를 확인합니다.

작업 행의 Pause, Resume, Cancel, Retry는 상세의 현재 페이지에 표시된 장치만이 아니라 전체 배포 작업에 적용됩니다. 제출 전에 전체 대상과 영향을 확인하십시오. 일부 장치만 재시도하려면 Details를 열어 Retry selected를 사용하고 선택 항목, 권한과 작업 상태를 확인한 뒤 실제로 영향을 받은 장치를 확인하십시오.

시간과 재시작

콘솔 시간: 콘솔의 현지 시간대를 기준으로 일정을 입력하며, 해당하는 동일한 시점에 작업이 실행됩니다.
엔드포인트 현지 시간: 각 엔드포인트의 현지 시간을 기준으로 일정이 해석됩니다. 서로 다른 시간대의 장치는 실제로 서로 다른 시점에 시작할 수 있습니다.
재시작 대기: 설치 후 재시작 또는 확인이 필요할 수 있습니다. 장치와 작업 상세 정보를 확인하십시오. 설치 시작이나 작업 생성만으로 업데이트가 완전히 완료되었다고 판단할 수 없습니다.

제출하기 전에 시간 해석 방식, 재시작 계획 및 유지보수 시간을 업무 담당자와 확인합니다.

엔드포인트 현지 시간으로 예약하면 관리 컴퓨터에서는 미래인 시간이 다른 시간대의 엔드포인트에서는 이미 지났을 수 있습니다. 해당 장치가 작업을 수신한 후 다른 실행 조건을 충족하면 처리를 시작할 수 있습니다. 제출 전에 각 엔드포인트의 시계, 시간대와 유지보수 시간을 확인하고 서머타임 전환 시간은 피하십시오. 어느 방식이든 장치가 오프라인이거나 다른 조건을 충족하지 못하면 시작이 지연될 수 있으므로 예약 시각이 실제 시작 시각을 보장하지 않습니다.

문제 해결

대상 장치 또는 업데이트가 없는 경우: 관리자 범위, 등록 상태, 필터 및 최근 검사를 확인합니다.
작업 생성 시 엔드포인트가 건너뛰어진 경우: 검사를 수행하지 않은 엔드포인트와 적용할 업데이트가 없는 엔드포인트를 구분합니다. 후속 조치 전에 검사 결과와 선택한 업데이트를 검토합니다.
엔드포인트가 예상대로 실행하지 않는 경우: 일정 해석 방식, 엔드포인트 연결 및 작업 상태, 원본 접근 가능 여부와 작업 상세 정보를 확인합니다. 기존 상태를 검토하지 않고 중복 작업을 반복 생성하지 않습니다.
재시작이 대기 중이거나 설치에 실패한 경우: 장치 상세 정보와 메시지를 확인하고 유지보수 시간에 재시작을 계획하거나 기술 지원에 문의합니다. 조사에 필요한 비민감 오류 정보를 보관합니다.
업데이트가 대체된 경우: 카탈로그의 Superseded 표시는 더 최신 업데이트가 해당 항목을 대체했음을 나타냅니다. 선택한 항목이 대체되었다면 배포 생성이 거부되며 시스템이 다른 업데이트로 자동 대체하지 않습니다. 카탈로그를 새로 고치고 대체 업데이트의 내용과 대상 장치 적용 가능성을 확인한 뒤 다시 선택하여 제출하십시오. 대체 관계만으로 설치 완료를 판단하지 마십시오.

수정일 2026. 11. 15.