기능 업데이트 정책에 대한 보고서

Intune 기능 업데이트 정책을 사용하여 디바이스에 대한 자세한 Windows 업데이트 배포 상태 볼 수 있는 통합 보고서를 제공합니다.

시작하기 전에

• 환경이 기능 업데이트 개요의 요구 사항을 충족하는지 확인합니다.

보고 데이터 대기 시간 정보

이러한 보고서의 데이터는 서로 다른 시간에 생성되며, 이는 데이터 유형에 따라 달라집니다.

• Windows 업데이트 서비스 기반 데이터: 이 데이터는 일반적으로 서비스에서 이벤트가 발생한 후 1시간 이내에 도착합니다. 이벤트에는 Windows 업데이트로 등록할 수 없는 디바이스에 대한 경고(기능 업데이트 실패 보고서에 표시됨), Windows 업데이트가 클라이언트에 업데이트 제공을 시작한 시기에 대한 상태 업데이트가 포함됩니다. 이 데이터는 데이터 수집을 구성하지 않고 사용할 수 있습니다.

• Intune 데이터를 보내도록 구성된 Intune 디바이스의 클라이언트 기반 데이터: 이 데이터는 8시간마다 일괄 처리되고 새로 고쳐지지만 데이터 수집을 구성한 후에만 사용할 수 있습니다. 클라이언트에 업데이트를 설치하는 데 충분한 디스크 공간이 없는 경우와 같은 정보가 데이터에 포함됩니다. 또한 이 데이터는 Windows 기능 업데이트 조직 보고서에서 기능 업데이트를 설치할 때 디바이스가 이동하는 다양한 설치 단계를 표시하는 데 사용됩니다.

기능 업데이트 보고서에 액세스

기능 업데이트 정책에 대한 Intune 보고서의 데이터는 이러한 보고서에만 사용되며 다른 Intune 보고서에 표시되지 않습니다.

• Windows 기능 업데이트(조직): 이 보고서는 정책별로 디바이스에 대한 규정 준수에 대한 전반적인 보기를 제공합니다.
• 기능 업데이트 실패 보고서(운영): 이 보고서는 디바이스 문제를 해결하고 최적화하는 데 도움이 되도록 정책별로 경고(오류, 경고, 정보 및 권장 사항)에 대한 세부 정보를 제공합니다.

탭을 선택하여 각 보고서에 대해 자세히 알아봅니다.

기능 업데이트 보고서

이 보고서는 디바이스의 업데이트 상태 및 디바이스별 업데이트 세부 정보를 기반으로 하는 업데이트 설치 상태를 제공합니다. 이 보고서의 데이터는 시기적절하게 제공되며 디바이스 이름 및 상태와 기타 업데이트 관련 세부 정보를 알립니다. 또한 이 보고서는 필터링, 검색, 페이징 및 정렬 기능을 지원합니다.

보고서에 액세스하려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터에서보고서 Windows 업데이트선택합니다>. 기본 보기에는 요약 탭이 표시됩니다.

   

2. Windows 기능 업데이트 보고서를 선택합니다.

   • 기능 업데이트 프로필 선택을 선택하고 프로필을 선택한 다음 보고서 생성을 선택합니다.
   • 업데이트 상태 및 소유권을 선택하여 보고서를 구체화합니다.

     

   다음 목록에서는 뷰에서 사용할 수 있는 열을 확인합니다.

   • 디바이스: 디바이스의 이름입니다.
   • UPN: Intune 사용자 식별자(이메일).
   • Intune 디바이스 ID: Intune 디바이스 식별자입니다.
   • Microsoft Entra 디바이스 ID: 디바이스의 Microsoft Entra 식별자입니다.
   • 마지막 이벤트 시간: 새 데이터가 마지막으로 발생했거나 디바이스 및 업데이트에 대해 발생한 일입니다.
   • 업데이트 상태: 디바이스에 대한 업데이트 상태입니다. 초기 상태 데이터는 서비스 쪽에서 오는데, 이는 디바이스에 설치를 시작하기 전 시스템의 업데이트 상태입니다. 클라이언트 쪽 데이터를 사용할 수 있는 경우 클라이언트 쪽 데이터가 표시되어 서버 쪽 데이터를 대체합니다.
   • 업데이트 하위 상태: 업데이트 상태의 하위 수준 세부 버전입니다.
   • 집계 상태 업데이트: 진행 중 또는 오류와 같은 업데이트 상태의 개략적인 요약입니다.
   • 경고 유형: 해당되는 경우 경고 유형에 최신 경고 메시지가 표시됩니다.
   • 경고 세부 정보: 이 열이 사용되지 않습니다.
   • 마지막 검사 시간: 이 디바이스가 Windows 업데이트 대한 검사를 마지막으로 실행한 시간입니다.
   • 대상 버전: 이 열은 디바이스에서 대상으로 지정되는 업데이트의 이름을 표시하기 때문에 정책 보고서에 유용합니다. 이 필드는 [win10 sxs] 확인란을 선택하여 업데이트에 부적격하다고 판단되어 현재 Win10 업데이트의 대상이 되는 시기와 디바이스를 식별할 때 특히 유용할 수 있습니다.

   다음 정보는 업데이트 상태 및 업데이트 하위 상태에 적용됩니다.

   • 서비스 쪽 데이터:

     • 보류 중:
       • 유효성 검사: 디바이스 및 Windows 업데이트 유효성 검사 문제로 인해 디바이스에 업데이트를 제공할 수 없습니다.
       • 예약됨: 업데이트는 디바이스에 제공할 준비가 되지 않았지만 나중에 제공될 예정입니다.
     • 대기 중:
       • 관리 일시 중지됨: 명시적 관리자 작업에 의해 배포가 일시 중지되므로 업데이트가 보류 중입니다.
       • ServicePaused: Windows 업데이트 자동 작업으로 인해 업데이트가 보류되었습니다.
     • 취소됨:
       • 관리 취소됨: 명시적 관리자 작업으로 업데이트 제안이 취소되었습니다.
       • 서비스 취소: Windows 업데이트 다음 이유 중 하나로 인해 업데이트가 취소되었습니다.
         • 선택한 콘텐츠에 대한 서비스 종료에 도달했으며 더 이상 Windows 업데이트 제공되지 않습니다. 예를 들어 콘텐츠의 가용성이 만료된 후 디바이스가 배포에 추가되었거나 콘텐츠가 서비스 종료 날짜에 도달한 후 디바이스에 설치할 수 있습니다.
         • 배포 콘텐츠가 디바이스에 대해 대체되었습니다. 이 문제는 디바이스가 최신 콘텐츠를 배포하는 다른 배포의 대상이 될 때 발생할 수 있습니다. 예를 들어 한 배포는 Windows 10 디바이스를 대상으로 버전 2004를 설치하고 두 번째 배포는 버전 21H1로 동일한 디바이스를 대상으로 합니다. 이 경우에 2004는 21H1 배포로 대체되고 Windows 업데이트 디바이스에 대한 2004 배포를 취소합니다.
       • 배포에서 제거됨: 명시적 관리자 작업에 의해 배포에서 제거되었기 때문에 업데이트 제안이 취소되었습니다.
       • 지원되지 않음 - Azure Entra에서 디바이스를 찾을 수 없고 잘못된 디바이스이므로 Windows 업데이트 업데이트가 취소되었습니다. 이 문제는 디바이스가 Azure Entra 조인되지 않았거나 유효한 디바이스 ID인 전역 디바이스 ID가 없는 경우에 발생할 수 있습니다.
     • 제공 중:
       • OfferReady: 업데이트는 현재 Windows 업데이트 디바이스에 제공됩니다.

   • 클라이언트 쪽 데이터:

     • 대기 중:
       • 지연됨: Windows 업데이트 클라이언트 정책으로 인해 디바이스가 제공 중인 업데이트를 연기합니다.
     • 제공 중:
       • 제품 수신: 디바이스가 WU(Windows 업데이트)에 대해 검사하고 업데이트가 적용 가능하지만 다운로드를 시작하지 않았음을 식별합니다.
     • 설치 중:
       • 다운로드 시작: 다운로드 프로세스가 시작되었습니다.
       • 다운로드 완료: 다운로드 프로세스가 완료되었습니다.
       • 설치 시작: 사전 다시 시작 설치 프로세스가 시작되었습니다.
       • 설치 완료: 사전 다시 시작 설치 프로세스가 완료되었습니다. 업데이트가 다시 시작을 요구하지 않는 경우 업데이트 프로세스가 여기에서 종료됩니다.
       • 다시 시작 필요: 업데이트를 완료하려면 다시 시작해야 합니다.
       • 다시 시작: 디바이스가 다시 시작되었습니다.
       • 다시 시작 완료: 디바이스가 다시 시작에서 돌아왔습니다.
     • 설치됨:
       • 설치됨 업데이트: 업데이트가 성공적으로 설치되었습니다.
     • 제거 중:
       • 제거: 디바이스가 업데이트를 적극적으로 제거합니다.
       • 롤백: 설치하는 동안 심각한 문제로 인해 이전 업데이트에 롤백이 시작되었습니다.
       • 제거된 업데이트: 업데이트가 성공적으로 제거되었습니다.
       • 롤백 완료: 롤백이 완료되었습니다.
     • 취소됨:
       • 사용자 취소됨: 사용자가 업데이트를 취소했습니다.
       • 디바이스 취소됨: 디바이스가 사용자의 업데이트를 취소했습니다. 이 작업은 일반적으로 업데이트가 더 이상 적용되지 않으므로 발생합니다.

   • 기타:

     • 주의 필요: 장치에 몇 가지 문제가 있으며 주의가 필요합니다.

기능 업데이트 실패

기능 업데이트 실패 운영 보고서는 기능 업데이트 정책으로 대상으로 지정하고 업데이트를 설치하려고 시도한 디바이스에 대한 세부 정보를 제공합니다. 이 보고서에 나온 디바이스에는 디바이스에서 업데이트 설치를 완료할 수 없도록 하는 경고가 있을 수도 있습니다.

이 보고서는 오류가 있는 디바이스 수를 포함하여 설치 상태를 업데이트하는 인사이트를 제공합니다. 또한 설치와 관련된 문제를 해결하는 데 도움이 되는 자세한 내용 드릴을 지원합니다. 이 보고서는 필터링, 검색, 페이징, 정렬 기능을 지원합니다.

보고서에 액세스하려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터에서디바이스>모니터를 선택합니다.

2. 소프트웨어 업데이트에서기능 업데이트 실패를 선택합니다.

   • 초기 뷰에는 프로필이 대상으로 하는 Windows 버전과 관련하여 각 프로필에 대한 경고가 있는 디바이스의 수가 프로필별로 요약하여 표시됩니다.

     

   • 프로필을 선택하면 해당 프로필에 대한 모든 활성 경고가 포함된 전용 뷰가 열립니다.

   • 프로필에 대한 활성 경고를 보는 동안 다음을 수행합니다.

     • 경고 메시지를 선택하여 해당 경고에 대한 자세한 정보를 표시하는 창을 엽니다.

       

     • 디바이스 이름을 선택하여 디바이스 페이지를 엽니다.

       

다음 목록에서는 경고 메시지 및 제안하는 수정 작업을 보여 줍니다.

경고 메시지	설명	권장 사항
CancelledByUser	사용자가 업데이트를 취소했습니다.	설치를 다시 시도합니다.
DamagedMedia	업데이트 파일이나 하드 드라이브가 손상되었습니다.	디바이스에서 관리자 권한으로 Chkdsk /F를 실행한 후 업데이트를 다시 시도합니다.
DeploymentConflict	동일한 업데이트 유형의 여러 배포에 디바이스가 있습니다. 할당된 첫 번째 배포만 적용됩니다.	적용되지 않아야 하는 모든 배포에서 디바이스를 제거합니다.
DeviceRegistrationInvalidAzureADDeviceId	잘못된 Microsoft Entra 디바이스 ID로 인해 디바이스가 Windows 업데이트 올바르게 등록하거나 인증할 수 없습니다.	디바이스가 요청을 만드는 Microsoft Entra 테넌트에 조인되어 있는지 확인합니다.
DeviceRegistrationInvalidGlobalDeviceId	잘못된 전역 디바이스 ID로 인해 디바이스가 Windows 업데이트 제대로 등록하거나 인증할 수 없습니다.	MSA(Microsoft 계정 로그인 도우미) 서비스가 사용하지 않도록 설정되어 있어서 글로벌 디바이스 ID 할당이 제한될 수도 있습니다. MSA 서비스가 실행 중이고 디바이스에서 실행할 수 있는지 확인합니다.
DeviceRegistrationIssue	디바이스가 Windows 업데이트를 제대로 등록하거나 인증할 수 없습니다.	디바이스 등록 정보가 올바르고 디바이스를 연결할 수 있는지 확인합니다.
DeviceRegistrationNoTrustType	트러스트를 설정할 수 없으므로 디바이스가 Windows 업데이트를 제대로 등록하거나 인증할 수 없습니다.	계정을 사용하여 디바이스가 Microsoft Entra ID 조인되어 있는지 확인합니다. 문제가 지속되면 먼저 디바이스를 Intune에서 등록 취소해야 할 수도 있습니다.
DiskFull	Windows 파티션이 가득 차서 설치를 완료할 수 없습니다.	Windows 파티션에서 디스크 공간을 확보합니다. 설치를 다시 시도합니다.
DownloadCancelled	업데이트 서버에서 연결을 중지했으므로 Windows 업데이트에서 업데이트를 다운로드할 수 없습니다.	네트워크가 작동 중인지 확인하고 다운로드를 다시 시도합니다. 오류가 계속 발생하면 WSUS 서버를 확인하거나 고객 지원팀에 문의하세요.
DownloadConnectionIssue	Windows 업데이트에서 업데이트 서버에 연결할 수 없어서 업데이트를 다운로드할 수 없습니다.	네트워크가 작동 중인지 확인하고 다운로드를 다시 시도합니다. 오류가 계속 발생하면 고객 지원팀에 문의하세요.
DownloadCredentialsIssue	BITS(Background Intelligent Transfer Service)를 인터넷에 연결할 수 없으므로 Windows 업데이트에서 파일을 다운로드할 수 없습니다. 네트워크의 프록시 서버 또는 방화벽에 자격 증명이 필요할 수도 있습니다.	다운로드를 다시 시도합니다. 다시 실패하면 네트워크 구성을 검토하여 해당 컴퓨터가 인터넷에 액세스할 수 있는지 확인합니다. 도움이 필요하면 고객 지원팀에 문의하세요.
DownloadIssue	업데이트를 다운로드하는 동안 문제가 발생했습니다.	설치를 다시 시도합니다.
DownloadIssueServiceDisabled	BITS(Background Intelligent Transfer Service)에 문제가 있습니다. BITS 서비스 또는 BITS 서비스가 종속된 서비스가 사용하지 않도록 설정되어 있을 수 있습니다.	서비스 관리 도구에서 Background Intelligent Transfer Service가 사용하도록 설정되어 있는지 확인합니다. 서비스가 실행되고 있지 않으면 수동으로 시작해 봅니다. 시작되지 않으면 이벤트 로그에서 오류를 확인합니다.
DownloadTimeout	Windows가 업데이트 서비스 또는 업데이트의 페이로드가 포함된 서버에 연결하려고 시도하는 동안 시간이 초과하였습니다.	다운로드를 다시 시도합니다. 성공하지 못하면 업데이트 서비스 및 페이로드 서버가 정상적으로 실행되고 있고 네트워크 연결 문제가 없는지 확인합니다.
EndOfService	디바이스가 서비스 종료 날짜를 지난 Windows 버전에 있습니다.	현재 지원되는 버전으로 디바이스를 업데이트합니다.
EndOfServiceApproaching	디바이스가 서비스 종료 날짜에 근접하는 Windows 버전에 있습니다.	더 긴 서비스 기간이 남아 있는 버전으로 디바이스를 업데이트합니다.
FailureResponseThreshold	디바이스가 속한 배포에 대해 실패 응답 임계값 설정이 충족되었습니다.	배포를 일시 중지하고 문제를 평가하는 것이 좋습니다.
FailureResponseThresholdPause	실패 응답 임계값이 충족되었으므로 디바이스가 속한 배포가 일시 중지되었습니다.	문제가 발생한 디바이스를 검토합니다.
FileNotFound	다운로드한 업데이트 파일을 찾을 수 없습니다. 디스크 정리 유틸리티 또는 타사 소프트웨어 정리 도구가 정리 중에 파일을 제거했을 수 있습니다.	업데이트를 다시 다운로드한 후 설치를 다시 시도합니다.
호환되지 않는	시스템이 업데이트를 설치하기 위한 최소 요구 사항을 충족하지 않습니다.	ScanResult.xml 파일에서 Block Type=Hard를 검토합니다.
IncompatibleArchitecture	이 업데이트는 다른 CPU 아키텍처를 위한 것입니다.	대상 운영 체제 아키텍처가 호스트 운영 체제 아키텍처와 일치하는지 확인합니다.
IncompatibleServicingChannel	디바이스가 속한 배포와 호환되지 않는 서비스 채널에 디바이스가 있습니다.	장치의 서비스 채널을 소매(일반 공급) 업데이트 채널로 구성합니다.
InstallAccessDenied	설치 관리자에 파일 액세스 및 파일 교체 권한이 없습니다. 설치 관리자가 바이러스 백신, 맬웨어 방지 프로그램 또는 백업 프로그램에서 현재 검사 중인 파일을 바꾸려고 시도했을 수 있습니다.	설치를 다시 시도합니다.
InstallCancelled	설치가 취소되었습니다.	설치를 다시 시도합니다.
InstallFileLocked	설치 관리자가 이미 사용되고 있는 파일에 액세스할 수 없습니다. 설치 관리자가 바이러스 백신, 맬웨어 방지 프로그램 또는 백업 프로그램에서 현재 검사 중인 파일을 바꾸려고 시도했을 수 있습니다.	%SystemDrive%$Windows.~bt 디렉터리 아래에서 파일을 확인합니다. 설치를 다시 시도합니다.
InstallIssue	업데이트를 설치하는 동안 문제가 발생했습니다.	디바이스에서 관리자 권한으로 dism /online /cleanup-image /restorehealth를 실행한 후 업데이트를 다시 시도합니다. 명령이 실패하는 경우 Windows를 다시 설치해야 할 수도 있습니다.
InstallIssueRedirection	다른 드라이브로 리디렉션을 지원하지 않는 알려진 폴더가 다른 드라이브로 리디렉션되었을 수 있습니다.	이 오류가 두 번 이상 발생하는 경우 Microsoft에 이 문제를 보고합니다.
InstallMissingInfo	Windows 업데이트에 설치를 완료하는 데 필요한 업데이트 관련 정보가 없습니다.	다른 업데이트가 설치하려는 업데이트를 대체했을 수도 있습니다. 업데이트를 확인한 후 다시 설치합니다.
InstallOutOfMemory	Windows에 메모리가 부족하여 설치를 완료할 수 없습니다.	Windows를 다시 시작한 후 설치를 다시 시도합니다. 오류가 계속 발생하면 가상 머신에 더 많은 메모리를 할당하거나 가상 메모리 페이지 파일의 크기를 늘립니다.
InstallSetupError	설치하는 동안 Windows 설치 프로그램에 오류가 발생했습니다.	BIOS 및 드라이버가 최신 상태인지 확인합니다. 다운로드를 다시 시도합니다.
InstallSystemError	설치하는 동안 시스템이 발생했습니다.	BIOS 및 드라이버가 최신 상태인지 확인합니다. 다운로드를 다시 시도합니다.
PolicyConflict	Windows 업데이트 설정과 충돌하는 클라이언트 정책(MDM, GP)이 있습니다.	디바이스에서 구성된 클라이언트 정책이 배포 설정과 충돌하지 않는지 확인합니다.
PolicyConflictDeferral	디바이스에서 구성된 지연 정책 때문에 업데이트를 설치할 수 없습니다.	디바이스에서 구성된 클라이언트 정책이 배포 설정과 충돌하지 않는지 확인합니다.
PolicyConflictPause	업데이트가 디바이스에서 일시 중지되어 업데이트를 설치할 수 없습니다.	디바이스에서 구성된 클라이언트 정책이 배포 설정과 충돌하지 않는지 확인합니다.
PostRestartIssue	Windows 업데이트에서 업데이트 설치 결과를 확인할 수 없습니다. 오류가 대체로 false이며 업데이트가 성공했을 수 있습니다.	설치하려는 업데이트를 사용할 수 없는 경우 아무 작업도 필요하지 않습니다. 업데이트를 계속 사용할 수 있는 경우 설치를 다시 시도합니다.
RollbackInitiated	이 디바이스에서 롤백이 시작되었으며, 이는 Windows 설치 프로그램의 설치 프로세스 중에 심각한 문제가 발생했음을 나타냅니다.	디바이스에서 설치 진단 도구를 실행합니다. 영향을 파악할 때까지는 설치를 다시 시도하지 않습니다.
SafeguardHold	알려진 세이프가드 보류 때문에 업데이트를 설치할 수 없습니다.	보고서의 배포 오류 코드 열을 보고 세이프가드 보류의 ID를 봐야 합니다. https://aka.ms/WindowsReleaseHealth에서 Windows 릴리스 상태 대시보드를 열어 업데이트에 알려진 문제를 포함하여 활성 보류에 대한 정보를 확인합니다.
UnexpectedShutdown	Windows 종료 또는 다시 시작이 진행 중이므로 설치가 중지되었습니다.	Windows를 설치하는 동안 디바이스가 켜진 상태인지 확인합니다.
VersionMismatch	디바이스는 Windows 업데이트 의도하지 않은 Windows 버전에 있습니다.	디바이스가 의도한 버전에 있는지 확인합니다.
WindowsRepairRequired	현재 버전의 Windows를 먼저 복구해야 업데이트할 수 있습니다.	이 디바이스에서 시작 복구 도구를 실행합니다.
WUBusy	Windows 업데이트가 작업 중이기 때문에 이 작업을 수행할 수 없습니다.	Windows를 다시 시작합니다. 설치를 다시 시도합니다.
WUComponentMissing	Windows 업데이트에 구성 요소가 누락되었거나 업데이트 파일이 손상되었을 수 있습니다.	디바이스에서 관리자 권한으로 dism /online /cleanup-image /restorehealth를 실행한 후 업데이트를 다시 시도합니다. 명령이 실패하는 경우 Windows를 다시 설치해야 할 수도 있습니다.
WUDamaged	Windows 업데이트 또는 업데이트 파일이 손상되었을 수 있습니다.	디바이스에서 관리자 권한으로 dism /online /cleanup-image /restorehealth를 실행한 후 업데이트를 다시 시도합니다. 명령이 실패하는 경우 Windows를 다시 설치해야 할 수도 있습니다.
WUDecryptionIssue	Windows 업데이트에서 적절한 키를 찾을 수 없으므로 암호화된 업데이트 파일의 암호를 해독할 수 없습니다.	설치를 다시 시도합니다.
WUDiskError	Windows 업데이트에서 시스템 드라이브를 읽거나 시스템 드라이브에 쓰는 동안 오류가 발생했습니다.	디바이스에서 Windows 업데이트 문제 해결사를 실행합니다. 설치를 다시 시도합니다.
WUIssue	Windows 업데이트가 업데이트 서비스에서 제공하는 메타데이터를 이해할 수 없습니다. 이 오류는 일반적으로 업데이트에 문제가 있음을 나타냅니다.	고객 지원에 문의하세요.