WSUS(Windows Server Update Services)

  • 아티클

적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

WSUS(Windows Server Update Services)를 사용하면 정보 기술 관리자가 최신 Microsoft 제품 업데이트를 배포할 수 있습니다. WSUS 네트워크에 있는 컴퓨터에 Microsoft Update를 통해 릴리스되는 업데이트의 배포를 완벽 하 게 관리를 사용할 수 있습니다. 이 문서는 이 서버 역할에 대한 개요와 WSUS를 배포 및 관리하는 방법을 자세히 설명합니다.

WSUS 서버 역할 설명

WSUS 서버는 관리 콘솔을 통해 업데이트를 관리하고 배포하는 데 사용할 수 있는 기능을 제공합니다. WSUS 서버는 조직 내 다른 WSUS 서버의 업데이트 원본이 수도 있습니다. 업데이트 원본으로 사용되는 WSUS 서버를 업스트림 서버라고 합니다. WSUS 구현에서 하나 이상의 WSUS 서버를 네트워크에서 사용 가능한 업데이트 정보를 얻으려면 Microsoft 업데이트에 연결할 수 있어야 합니다. 관리자로서 네트워크 보안 및 구성에 따라 몇 개의 다른 WSUS 서버가 Microsoft 업데이트에 직접 연결할지 결정할 수 있습니다

유용한 팁

업데이트 관리란 프로덕션 환경으로 향하는 중간 소프트웨어 릴리스의 배포 및 유지 보수를 제어하는 프로세스입니다. 이 프로세스를 통해 보안 취약점을 극복하고 운영 효율성과 프로덕션 환경의 안정성을 유지 관리할 수 있습니다. 조직에서 해당 운영 체제 및 응용 프로그램 소프트웨어 내에서 신뢰 수준을 확인하고 유지할 수 없는 경우, 악용되면 수익과 지적 재산의 손실로 이어질 수 있는 여러 가지 보안 취약점이 발생할 수 있습니다. 이와 같은 위협을 최소화하려면 시스템을 적절히 구성하고 최신 소프트웨어를 사용하며 권장 소프트웨어 업데이트를 설치해야 합니다.

WSUS를 통해 사업의 가치를 높일 수 있는 핵심 시나리오는 다음과 같습니다.

  • 중앙 집중식 업데이트 관리
  • 업데이트 관리 자동화

Windows PowerShell을 사용해 WSUS 관리

시스템 관리자가 자신의 작업을 자동화하려면 명령줄 자동화 전반에 대한 지식을 갖추어야 합니다. 이 기능의 주요 목적은 시스템 관리자가 자신의 일상 작업을 자동화할 수 있도록 해 편리하게 WSUS를 관리하는 데 있습니다. Windows PowerShell을 통해 핵심 WSUS 작업을 표시함으로써 시스템 관리자는 생산성을 늘리고, 새로운 도구를 배워야 할 필요성이 줄어들며, 유사 작업 간의 일관성이 결여되어 실패한 예상 사항에서 비롯된 오류를 줄일 수 있습니다. 시스템 관리자는 WSUS 작업용 Windows PowerShell cmdlet을 통해 더욱 유연하고 민첩하게 작업할 수 있습니다.

새로운 기능 및 변경된 기능

2023년 3월 28일부터 WSUS는 Windows 11 버전 21H2 클라이언트에 대한 통합 업데이트 플랫폼(UUP) 업데이트를 지원합니다. 자세한 내용은 WSUS 배포 계획을 참조하세요.

Important

이 변경 사항은 업데이트 설치 또는 WSUS 서버의 IIS에 MIME 형식을 수동으로 추가하는 작업이 필요합니다. Windows 11 버전 22H2를 실행하는 클라이언트는 서버가 업데이트되지 않은 경우 WSUS에서 업데이트를 설치하지 못할 수 있습니다. 자세한 내용은 WSUS에 대한 통합 업데이트 플랫폼(UUP) 고려사항을 참조하세요.

WSUS 버전 3.2 이후의 변경 내용

Windows Server Update Services는 기본 제공되는 서버 역할로, 다음과 같이 기능이 향상되었습니다.

  • 서버 관리자를 사용해 추가 및 제거할 수 있는 기능
  • WSUS에서 가장 중요 한 관리 작업을 관리 하는 Windows PowerShell cmdlet 포함
  • SHA256 해시 기능 추가하여 보안 강화
  • 클라이언트와 서버 구분: WUA(Windows 업데이트 에이전트) 버전을 WSUS와 별도로 제공할 수 있습니다.

참고 항목

모든 버전의 Windows Server 2012 r 2로 WSUS 3.2를 지 원하는 Windows Server에서 업그레이드 WSUS 3.2를 먼저 제거 해야 합니다.

Windows Server 2012에서 WSUS 3.2가 설치 된 Windows Server의 모든 버전에서 업그레이드 차단 됩니다 설치 프로세스 중 WSUS 3.2가 검색 된 경우. 이 경우 먼저 서버를 업그레이드 하기 전에 Windows Server Update Services를 제거 하 라는 메시지가 됩니다.

그러나이 버전의 Windows Server 및 Windows Server 2012 R2, Windows Server 및 WSUS 3.2의 모든 버전에서 업그레이드 하면 변경으로 인해 설치가 차단 되지 않습니다. Windows Server 2012 R2 업그레이드를 수행 하기 전에 WSUS 3.2를 제거 하지 않으면 실패를 Windows Server 2012 r 2에 게시물 WSUS에 대 한 설치 작업을 발생 합니다. 이 경우에 유일한 알려진 해결 방법은 하드 드라이브를 포맷 하 여 Windows Server를 다시 설치 합니다.

이 컬렉션에

WSUS 계획, 배포 및 관리를 위한 다음 가이드가 포함되어 있습니다.