소프트웨어 업데이트 지점 설치 및 구성

아티클
04/04/2023

적용 대상: Configuration Manager(현재 분기)

중요

SUP(소프트웨어 업데이트 지점 사이트 시스템 역할)를 설치하기 전에 서버가 필요한 종속성을 충족하는지 확인하고 사이트의 소프트웨어 업데이트 지점 인프라를 결정해야 합니다. 소프트웨어 업데이트를 계획하고 소프트웨어 업데이트 지점 인프라를 확인하는 방법에 대한 자세한 내용은 소프트웨어 업데이트 계획을 참조하세요.

소프트웨어 업데이트 지점은 중앙 관리 사이트와 기본 사이트에서 소프트웨어 업데이트 준수 평가를 사용하도록 설정하고 클라이언트에 소프트웨어 업데이트를 배포하는 데 필요합니다. 소프트웨어 업데이트 지점은 보조 사이트에서 선택 사항입니다. 소프트웨어 업데이트 지점 사이트 시스템 역할은 WSUS가 설치된 서버에 만들어야 합니다. 소프트웨어 업데이트 지점은 WSUS 서비스와 상호 작용하여 소프트웨어 업데이트 설정을 구성하고 소프트웨어 업데이트 메타데이터의 동기화를 요청합니다. Configuration Manager 계층 구조가 있는 경우 먼저 중앙 관리 사이트에 소프트웨어 업데이트 지점을 설치하고 구성한 다음, 자식 기본 사이트에, 필요에 따라 보조 사이트에 소프트웨어 업데이트 지점을 설치하고 구성합니다. 중앙 관리 사이트가 아닌 독립 실행형 기본 사이트가 있는 경우 먼저 기본 사이트에 소프트웨어 업데이트 지점을 설치하고 구성한 다음, 필요에 따라 보조 사이트에 소프트웨어 업데이트 지점을 설치하고 구성합니다. 일부 설정은 최상위 사이트에서 소프트웨어 업데이트 지점을 구성하는 경우에만 사용할 수 있습니다. 소프트웨어 업데이트 지점을 설치한 위치에 따라 고려해야 하는 다양한 옵션이 있습니다.

중요

사이트에 둘 이상의 소프트웨어 업데이트 지점을 설치할 수 있습니다. 설치하는 첫 번째 소프트웨어 업데이트 지점은 Microsoft 업데이트 또는 업스트림 동기화 원본에서 업데이트를 동기화하는 동기화 원본으로 구성됩니다. 사이트의 다른 소프트웨어 업데이트 지점은 첫 번째 소프트웨어 업데이트 지점의 복제본으로 구성됩니다. 따라서 초기 소프트웨어 업데이트 지점을 설치하고 구성한 후에는 일부 설정을 사용할 수 없습니다.
독립 실행형 WSUS 서버로 구성되고 사용된 서버에 소프트웨어 업데이트 지점 사이트 시스템 역할을 설치하거나 소프트웨어 업데이트 지점을 사용하여 WSUS 클라이언트를 직접 관리하는 것은 지원되지 않습니다. 기존 WSUS 서버는 활성 소프트웨어 업데이트 지점에 대한 업스트림 동기화 원본으로만 지원됩니다. 업스트림 데이터 원본 위치에서 동기화를 참조하세요.

소프트웨어 업데이트 지점 사이트 시스템 역할을 기존 사이트 시스템 서버에 추가하거나 새 사이트 시스템 역할을 만들 수 있습니다. 사이트 시스템 서버 만들기 마법사 또는 사이트 시스템 역할 추가 마법사의 시스템 역할 선택 페이지에서 새 사이트 서버 또는 기존 사이트 서버에 사이트 시스템 역할을 추가하는지 여부에 따라 소프트웨어 업데이트 지점을 선택한 다음 마법사에서 소프트웨어 업데이트 지점 설정을 구성합니다. 설정은 사용하는 Configuration Manager 버전에 따라 다릅니다. 사이트 시스템 역할을 설치하는 방법에 대한 자세한 내용은 사이트 시스템 역할 설치를 참조하세요.

사이트의 소프트웨어 업데이트 지점 설정에 대한 자세한 내용은 다음 섹션을 사용합니다.

프록시 서버 설정:

사용하는 Configuration Manager 버전에 따라 사이트 시스템 서버 만들기 마법사 또는 사이트 시스템 역할 추가 마법사의 다른 페이지에서 프록시 서버 설정을 구성할 수 있습니다.

프록시 서버를 구성한 다음, 소프트웨어 업데이트에 프록시 서버를 사용할 시기를 지정해야 합니다. 다음 설정을 구성합니다.
- 마법사의 프록시 페이지 또는 사이트 시스템 속성의 프록시 탭에서 프록시 서버 설정을 구성합니다. 프록시 서버 설정은 사이트 시스템별 설정입니다. 즉, 모든 사이트 시스템 역할은 사용자가 지정한 프록시 서버 설정을 사용합니다.
- Configuration Manager 소프트웨어 업데이트를 동기화하고 자동 배포 규칙을 사용하여 콘텐츠를 다운로드할 때 프록시 서버를 사용할지 여부를 지정합니다. 마법사의 프록시 및 계정 설정 페이지 또는 소프트웨어 업데이트 지점 속성의 프록시 및 계정 설정 탭에서 소프트웨어 업데이트 지점 프록시 서버 설정을 구성합니다.
- 자동 배포 규칙을 사용하여 콘텐츠를 다운로드할 때 프록시 사용 설정을 사용할 수 있지만 보조 사이트의 소프트웨어 업데이트 지점에는 사용되지 않습니다. 중앙 관리 사이트 및 기본 사이트의 소프트웨어 업데이트 지점만 Microsoft 업데이트 페이지에서 콘텐츠를 다운로드합니다.
- 기본적으로 자동 배포 규칙이 만들어진 서버에 대한 로컬 시스템 계정은 자동 배포 규칙이 실행되면 인터넷에 연결하고 소프트웨어 업데이트를 다운로드하는 데 사용됩니다. 이 계정에 인터넷에 액세스할 수 없는 경우 소프트웨어 업데이트를 다운로드하지 못하고 다음 항목이 ruleengine.log에 기록됩니다. 인터넷에서 업데이트를 다운로드하지 못했습니다. 오류 = 12007. 로컬 시스템 계정에 인터넷에 액세스할 수 없는 경우 프록시 서버에 연결하도록 자격 증명을 구성합니다.

WSUS 설정

사용하는 Configuration Manager 버전에 따라 사이트 시스템 서버 만들기 마법사 또는 사이트 시스템 역할 추가 마법사의 여러 페이지에서 WSUS 설정을 구성해야 하며, 경우에 따라 소프트웨어 업데이트 지점의 속성(소프트웨어 업데이트 지점 구성 요소 속성이라고도 함)에서만 구성해야 합니다. 다음 섹션의 정보를 사용하여 WSUS 설정을 구성합니다.

중요

최상의 보안 프로토콜을 구현하려면 TLS/SSL 프로토콜을 사용하여 소프트웨어 업데이트 인프라를 보호하는 것이 좋습니다. 2020년 9월 누적 업데이트부터 HTTP 기반 WSUS 서버는 기본적으로 안전합니다. HTTP 기반 WSUS에 대한 업데이트를 검색하는 클라이언트는 기본적으로 사용자 프록시를 더 이상 활용할 수 없습니다. 보안 장차에도 불구하고 사용자 프록시가 여전히 필요한 경우 이러한 연결을 허용하기 위해 새 소프트웨어 업데이트 클라이언트 설정을 사용할 수 있습니다. WSUS 검사에 대한 변경 내용에 대한 자세한 내용은 WSUS를 검사하는 Windows 디바이스의 보안 향상을 위한 2020년 9월 변경 내용을 참조하세요.

WSUS 포트 설정

마법사의 소프트웨어 업데이트 지점 페이지 또는 소프트웨어 업데이트 지점 의 속성에서 WSUS 포트 설정을 구성해야 합니다. 다음 절차를 사용하여 WSUS에서 사용하는 포트 설정을 확인합니다.

IIS에 사용되는 포트 설정 확인

WSUS 서버에서 IIS(인터넷 정보 서비스) 관리자를 엽니다.
사이트를 확장하고 WSUS 관리 사이트를 선택한 다음 작업 창에서 바인딩을 선택합니다. 사이트 바인딩 대화 상자에서 HTTP 및 HTTPS 포트 값이 포트 열에 표시됩니다.

WSUS에 대한 SSL 통신 구성

최상의 보안 프로토콜을 구현하려면 TLS/SSL 프로토콜을 사용하여 소프트웨어 업데이트 인프라를 보호하는 것이 좋습니다. 마법사의 소프트웨어 업데이트 지점 페이지 또는 소프트웨어 업데이트 지점 의 속성에 있는 일반 탭에서 SSL 통신을 구성할 수 있습니다. 선택하기 전에 SUP에 대해 WSUS 서버에 대한 SSL 통신 필요 옵션을 사용하여 WSUS 서버 에서 SSL 통신을 사용하도록 설정했는지 확인합니다.

SSL을 사용하는 방법에 대한 자세한 내용은 SSL을 사용하도록 WSUS를 구성할지 여부 결정 및 PKI 인증서와 함께 TLS/SSL을 사용하도록 소프트웨어 업데이트 지점 구성을 참조하세요.

클라우드 관리 게이트웨이 트래픽 허용

CMG(클라우드 관리 게이트웨이)를 통해 인터넷에서 클라이언트의 통신을 수락하도록 소프트웨어 업데이트 지점을 사용하도록 설정할 수 있습니다. 이 설정에 대한 자세한 내용은 CMG 트래픽에 대한 클라이언트 연결 역할 구성을 참조하세요.

사용하지 않는 네트워크 대역폭을 사용하도록 다운로드 속도 조정(Windows LEDBAT)

(버전 2203에 도입됨)

Configuration Manager 버전 2203부터 Windows Server 2016 이상 실행되는 소프트웨어 업데이트 지점에 대해 WINDOWS LOW Extra Delay Background Transport(LEDBAT)를 사용하도록 설정할 수 있습니다. LEDBAT는 WSUS에 대한 클라이언트 검사 중에 다운로드 속도를 조정하여 네트워크 정체를 제어합니다.

사이트 시스템에 배포 지점 및 소프트웨어 업데이트 지점 역할이 모두 있는 경우 역할에 대해 LEDBAT를 독립적으로 구성할 수 있습니다. 예를 들어 배포 지점 역할에서만 LEDBAT를 사용하도록 설정하는 경우 소프트웨어 업데이트 지점 역할은 동일한 구성을 상속하지 않습니다.

Windows Server 2016 이상 실행되는 SUP에 LEDBAT를 사용하려면 다음 위치 중 하나에서 사용하지 않는 네트워크 대역폭(Windows LEDBAT) 설정을 사용하도록 다운로드 속도 조정을 사용하도록 설정합니다.

소프트웨어 업데이트 지점 설치 마법사의 소프트웨어 업데이트 지점 페이지에서
소프트웨어 업데이트 지점 속성의 일반 탭에서

Windows LEDBAT에 대한 자세한 내용은 콘텐츠 관리를 위한 기본 개념을 참조하세요.

WSUS 서버 연결 계정

소프트웨어 업데이트 지점에서 실행되는 WSUS에 연결할 때 사이트 서버에서 사용할 계정을 구성할 수 있습니다. 이 계정을 구성하지 않으면 Configuration Manager 사이트 서버의 컴퓨터 계정을 사용하여 WSUS에 연결합니다. 마법사의 프록시 및 계정 설정 페이지 또는 소프트웨어 업데이트 지점 속성의 프록시 및 계정 설정 탭에서 WSUS 서버 연결 계정을 구성합니다. 사용하는 Configuration Manager 버전에 따라 마법사의 여러 위치에서 계정을 구성할 수 있습니다.

Configuration Manager 계정에 대한 자세한 내용은 사용된 계정을 참조하세요.

동기화 원본

마법사의 동기화 원본 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성의 동기화 설정 탭에서 소프트웨어 업데이트 동기화에 대한 업스트림 동기화 원본을 구성할 수 있습니다. 동기화 원본에 대한 옵션은 사이트에 따라 달라집니다.

사이트에서 소프트웨어 업데이트 지점을 구성할 때 사용 가능한 옵션에 다음 표를 사용합니다.

사이트	사용 가능한 동기화 원본 옵션
- 중앙 관리 사이트 - 독립 실행형 기본 사이트	- Microsoft 업데이트 웹 사이트에서 동기화 - 업스트림 데이터 원본 위치에서 동기화 - Microsoft 업데이트 또는 업스트림 데이터 원본에서 동기화하지 마세요.
- 사이트의 추가 소프트웨어 업데이트 지점 - 자식 기본 사이트 - 보조 사이트	- 업스트림 데이터 원본 위치에서 동기화

다음 목록에서는 동기화 원본으로 사용할 수 있는 각 옵션에 대한 자세한 정보를 제공합니다.

Microsoft 업데이트에서 동기화: 이 설정을 사용하여 Microsoft 업데이트에서 소프트웨어 업데이트 메타데이터를 동기화합니다. 중앙 관리 사이트에는 인터넷에 액세스할 수 있어야 합니다. 그렇지 않으면 동기화가 실패합니다. 이 설정은 최상위 사이트에서 소프트웨어 업데이트 지점을 구성하는 경우에만 사용할 수 있습니다.
- 소프트웨어 업데이트 지점과 인터넷 사이에 방화벽이 있는 경우 WSUS 웹 사이트에 사용되는 HTTP 및 HTTPS 포트를 허용하도록 방화벽을 구성해야 할 수 있습니다. 방화벽에 대한 액세스를 제한된 도메인으로 제한하도록 선택할 수도 있습니다. 소프트웨어 업데이트를 지원하는 방화벽을 계획하는 방법에 대한 자세한 내용은 방화벽 구성을 참조하세요.
- WSUS 데이터베이스를 공유하는 경우 Configuration Manager 프런트 엔드 WSUS 서버 간에 소프트웨어 업데이트 지점을 임의로 선택합니다. 각 WSUS 서버에 대해 인터넷 액세스 요구 사항이 충족되는지 확인합니다. 인터넷 액세스 요구 사항이 충족되지 않으면 동기화 오류가 발생할 수 있습니다. Microsoft 동기화하는 최상위 사이트에서 다른 소프트웨어 업데이트 지점이 표시 될 수 있습니다.
업스트림 데이터 원본 위치에서 동기화: 이 설정을 사용하여 업스트림 동기화 원본에서 소프트웨어 업데이트 메타데이터를 동기화합니다. 자식 기본 사이트 및 보조 사이트는 이 설정에 부모 사이트 URL을 사용하도록 자동으로 구성됩니다. 기존 WSUS 서버에서 소프트웨어 업데이트를 동기화하는 옵션이 있습니다. 와 같은 https://WSUSServer:8531URL을 지정합니다. 여기서 8531은 WSUS 서버에 연결하는 데 사용되는 포트입니다.
Microsoft 업데이트 또는 업스트림 데이터 원본에서 동기화하지 마세요. 최상위 사이트의 소프트웨어 업데이트 지점이 인터넷에서 연결이 끊어지면 이 설정을 사용하여 소프트웨어 업데이트를 수동으로 동기화합니다. 자세한 내용은 연결이 끊긴 소프트웨어 업데이트 지점에서 소프트웨어 업데이트 동기화를 참조하세요.

마법사의 동기화 원본 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성의 동기화 설정 탭에서 WSUS 보고 이벤트를 만들지 여부를 구성할 수도 있습니다. Configuration Manager 이러한 이벤트를 사용하지 않으므로 일반적으로 WSUS 보고 이벤트를 만들지 않음 기본 설정을 선택합니다.

동기화 일정

마법사의 동기화 일정 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성에서 동기화 일정을 구성합니다. 이 설정은 최상위 사이트의 소프트웨어 업데이트 지점에서만 구성됩니다.

일정을 사용하도록 설정하면 되풀이되는 단순 또는 사용자 지정 동기화 일정을 구성할 수 있습니다. 간단한 일정을 구성할 때 시작 시간은 일정을 만들 때 Configuration Manager 콘솔을 실행하는 컴퓨터의 로컬 시간을 기준으로 합니다. 사용자 지정 일정에 대한 시작 시간을 구성하는 경우 Configuration Manager 콘솔을 실행하는 컴퓨터의 현지 시간을 기반으로 합니다.

팁

사용자 환경에 적합한 시간 프레임을 사용하여 소프트웨어 업데이트 동기화를 실행하도록 예약합니다. 한 가지 일반적인 시나리오는 매월 두 번째 화요일에 정기적인 보안 업데이트 릴리스를 Microsoft 직후에 실행되도록 소프트웨어 업데이트 동기화 일정을 설정하는 것입니다. 이는 일반적으로 패치 화요일이라고 합니다. 또 다른 일반적인 시나리오는 소프트웨어 업데이트를 사용하여 Endpoint Protection 정의 및 엔진 업데이트를 제공할 때 소프트웨어 업데이트 동기화 일정을 매일 실행하도록 설정하는 것입니다.
일정에 따라 소프트웨어 업데이트 동기화를 사용하도록 설정하지 않도록 선택하면 소프트웨어 라이브러리 작업 영역의 모든 소프트웨어 업데이트 또는 소프트웨어 업데이트 그룹 노드에서 소프트웨어 업데이트를 수동으로 동기화할 수 있습니다. 자세한 내용은 소프트웨어 업데이트 동기화를 참조하세요.

대체 규칙

마법사의 대체 규칙 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성의 대체 규칙 탭에서 대체 설정을 구성합니다. 최상위 사이트에서만 대체 규칙을 구성할 수 있습니다. 기능 업데이트와는 별도로 기능 업데이트 에 대한 대체 규칙 동작을 지정할 수도 있습니다.

참고

마법사의 대체 규칙 페이지는 사이트에서 첫 번째 소프트웨어 업데이트 지점을 구성할 때만 사용할 수 있습니다. 이 페이지는 추가 소프트웨어 업데이트 지점을 설치할 때 표시되지 않습니다.

이 페이지에서는 대체된 소프트웨어 업데이트가 Configuration Manager 만료되는 시기를 지정하여 새 배포에 포함되지 않도록 하고 기존 배포에 플래그를 지정하여 대체된 소프트웨어 업데이트에 하나 이상의 만료된 소프트웨어 업데이트가 포함되어 있음을 나타낼 수 있습니다. 대체된 소프트웨어 업데이트가 만료되기까지의 기간을 지정할 수 있으므로 계속 배포할 수 있습니다. 자세한 내용은 대체 규칙을 참조하세요.

기본 설정은 대체된 업데이트가 만료되기 전에 3개월을 기다리는 것입니다. 3개월 기본값은 클라이언트 컴퓨터에서 업데이트가 더 이상 필요하지 않은지 확인할 시간을 제공하는 것입니다. 대체된 업데이트는 새로운 대체 업데이트에 찬성하여 즉시 만료되어야 한다고 가정하지 않는 것이 좋습니다. 소프트웨어 업데이트 속성의 대체 정보 탭에서 소프트웨어 업데이트를 대체하는 소프트웨어 업데이트 목록을 표시할 수 있습니다.

WSUS 유지 관리

Configuration Manager 가장 일반적인 WSUS 유지 관리 작업을 자동으로 실행할 수 있습니다. 이러한 작업에 대한 자세한 내용은 소프트웨어 업데이트 유지 관리를 참조하세요.

최대 런타임

소프트웨어 업데이트 설치를 완료해야 하는 최대 시간을 지정할 수 있습니다. 다음의 최대 런타임을 지정할 수 있습니다.

Windows 기능 업데이트의 최대 런타임(분)
- 기능 업데이트 - 다음 세 가지 분류 중 하나에 있는 업데이트입니다.
  - 업그레이드
  - 업데이트 롤업
  - 서비스 팩
Windows용 Office 365 업데이트 및 비기능 업데이트의 최대 런타임(분)
- 비기능 업데이트 - 기능 업그레이드가 아니며 제품이 다음 중 하나로 나열되는 업데이트입니다.
  - Windows 11
  - Windows 10(모든 버전)
  - Windows Server 2012 R2
  - Windows Server 2016
  - Windows Server 2019
  - Office 365
타사 업데이트(분)와 같이 이러한 범주 외부의 다른 모든 소프트웨어 업데이트에 대한 최대 런타임: 이러한 업데이트의 기본 최대 실행 시간은 업데이트가 환경 및 Configuration Manager 버전에 처음 동기화되는 시기에 따라 달라집니다. 아래 카트를 사용하여 이러한 업데이트의 최대 런타임 값을 확인합니다.

2203 이상 2103, 2107 또는 2111 2010

다른 모든 소프트웨어 업데이트의 최대 런타임은 사용자 지정할 수 있습니다. 기본값은 60분입니다. 60분 10분
중요
- 이 설정은 SUP에서 동기화되는 새 업데이트의 최대 런타임만 변경합니다. 런타임이 수정되기 전에 동기화된 기존 업데이트의 런타임은 변경되지 않습니다. 예를 들어 2111 환경에 처음 동기화된 경우 Update 1 최대 런타임은 60분입니다. 그런 다음 환경을 버전 2203으로 업그레이드하고 최대 실행 시간을 30분으로 설정합니다. Update 1 는 60분 런타임을 유지합니다. 그러나 새 업데이트인 Update 2가 동기화되면 새 30분 런타임이 제공됩니다.
- 업데이트의 최대 런타임을 수동으로 변경해야 하는 경우 소프트웨어 업데이트 설정을 구성할 수 있습니다.

2203 이상	2103, 2107 또는 2111	2010
다른 모든 소프트웨어 업데이트의 최대 런타임은 사용자 지정할 수 있습니다. 기본값은 60분입니다.	60분	10분

제품

마법사의 제품 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성의 제품 탭에서 제품 설정을 구성합니다.

팁

마법사의 제품 페이지는 사이트에서 첫 번째 소프트웨어 업데이트 지점을 구성할 때만 사용할 수 있습니다. 이 페이지는 추가 소프트웨어 업데이트 지점을 설치할 때 표시되지 않습니다.
최상위 사이트에 소프트웨어 업데이트 지점을 처음 설치하는 경우 모든 제품을 지웁니다. 초기 소프트웨어가 동기화를 업데이트한 후 업데이트된 목록에서 제품을 구성한 다음 동기화를 다시 시작합니다. 이 설정은 최상위 사이트의 소프트웨어 업데이트 지점에서만 구성됩니다.

언어

마법사의 언어 페이지 또는 소프트웨어 업데이트 지점 구성 요소 속성의 언어 탭에서 언어 설정을 구성합니다. 소프트웨어 업데이트 파일 및 요약 세부 정보를 동기화할 언어를 지정합니다. 소프트웨어 업데이트 파일 설정은 Configuration Manager 계층 구조의 각 소프트웨어 업데이트 지점에서 구성됩니다. 요약 세부 정보 설정은 최상위 소프트웨어 업데이트 지점에서만 구성됩니다. 자세한 내용은 언어를 참조하세요.

참고

마법사의 언어 페이지는 중앙 관리 사이트에 소프트웨어 업데이트 지점을 설치하는 경우에만 사용할 수 있습니다. 소프트웨어 업데이트 지점 구성 요소 속성의 언어 탭에서 자식 사이트에서 소프트웨어 업데이트 파일 언어 를 구성할 수 있습니다.

타사 업데이트

Configuration Manager 클라이언트에 대해 타사 업데이트를 사용하도록 설정할 수 있습니다. SUP 구성 요소 속성에서 타사 소프트웨어 업데이트를 사용하도록 설정하면 SUP는 타사 업데이트에 WSUS에서 사용하는 서명 인증서를 다운로드합니다. 이 옵션은 소프트웨어 업데이트 지점을 설치하는 동안 사용할 수 없으며 SUP가 설치된 후에 구성해야 합니다. 타사 업데이트에 대한 클라이언트 설정을 사용하도록 설정하려면 클라이언트 설정 정보 문서를 참조하세요.

다음 단계

Configuration Manager 계층 구조의 최상위 사이트에서 시작하는 소프트웨어 업데이트 지점을 설치했습니다. 이 문서의 절차를 반복하여 자식 사이트에 소프트웨어 업데이트 지점을 설치합니다.

소프트웨어 업데이트 지점이 설치되면 소프트웨어 업데이트 동기화로 이동합니다.