Windows 10 IoT Core Services
Windows 10 IoT Core Services는 Windows 10 IoT Core 장치를 상용화하는 데 필요한 필수 서비스를 제공하는 새로운 클라우드 서비스 구독입니다. 이 구독을 통해 OEM은 장치 업데이트를 게시하고 장치 상태를 평가하는 서비스와 함께 Windows 10 IoT Core LTSC(장기 서비스 채널) 릴리스에 대한 장기 지원에 액세스할 수 있습니다.
Windows 10 IoT Core Services에는 어떤 것이 포함되어 있나요?
Windows 10 IoT Core Services 구독에는 다음 세 가지 주요 이점이 있습니다.
이점 설명 장기 지원 보안 및 안정성 업데이트만 사용하여 Windows 10 IoT Core LTSC 릴리스에 액세스합니다(새 기능 없음). 장치 업데이트 센터를 사용하여 컨트롤 업데이트 클라우드 측 컨트롤을 사용하여 대규모로 장치 업데이트를 만들고 게시합니다. DHA(장치 상태 증명) 원격으로 장치 상태를 확인하는 DHA를 사용하여 장치를 상용화할 수 있는 권한입니다.
장기 지원
OEM은 Windows LTSC(장기 서비스 채널) 릴리스에서 월별 업데이트에 액세스하여 Windows 10 IoT Core레 대한 장기적인 지원을 받습니다. 여기에는 장치 보안을 최신 상태로 유지하기 위한 운영 체제에 대한 보안 및 안정성 업데이트가 포함됩니다. LTSC 릴리스를 사용하는 장치는 기능 업데이트를 받지 않으므로 OEM은 기본 운영 체제에 대한 변경을 최소화하여 업데이트 시 안정성에 집중할 수 있습니다.
장치 업데이트 센터를 사용하여 컨트롤 업데이트
새로 발표된 DUC(장치 업데이트 센터)를 통한 업데이트 컨트롤은 장치 업데이트를 만들고, 사용자 지정하고, 게시하는 기능을 제공합니다. 이러한 업데이트는 전 세계 수백만 명의 Windows 고객이 매일 사용하는 Windows 업데이트와 똑같이 콘텐츠 배포 네트워크(CDN)에 의해 배포됩니다. OEM 관련 애플리케이션 및 파일뿐만 아니라 운영 체제 및 장치 드라이버에도 업데이트를 적용할 수 있습니다. 더 광범위한 배포 전에 장치를 테스트하기 위해 업데이트를 플라이트할 수 있습니다.
장치 업데이트 센터의 업데이트 흐름 다이어그램은 다음과 같습니다.
장치 상태 증명을 사용하여 상용화
장치 상태 증명(DHA)을 사용하면 기업 및 OEM이 하드웨어 증명 보안을 통해 조직 자산의 보안 기준을 높일 수 있습니다. 신뢰할 수 있는 IoT 시스템을 위해서는 부팅 시 장치의 신뢰성을 평가해야 합니다. 그러나 장치는 자신의 신뢰도를 증명할 수 없으며, 이 작업은 DHA 클라우드 서비스와 같은 외부 엔터티에 의해 수행되어야 합니다. 이 서비스는 장치 상태를 평가하며 Azure IoT 장치 관리 등의 장치 관리 시스템과 결합될 수 있습니다. 장치 관리 시스템은 DHA 보고서 데이터에 따라 장치 다시 이미징, 네트워크 액세스 거부 또는 서비스 티켓 만들기와 같은 수정 조치를 수행할 수 있습니다.
나에게 적합한가요?
IoT 장치를 사용하는 경우 Windows 10 IoT Core Services가 사용자 또는 조직에 적합한지 궁금할 수 있습니다. 그 대답은 Windows 10 IoT 장치를 사용하고 가져오는 방법에 따라 달라집니다. 다음 정보는 이 구독 서비스가 적합한지 여부를 결정하는 데 도움이 됩니다.
- 장치를 만들고 장치에서 전체 소프트웨어 이미지의 업데이트 및 유지 관리를 제어하는 경우 이 서비스가 적합합니다. 장치에 앱을 설치만 하고 운영 체제 및 드라이버와 같은 전체 소프트웨어 이미지를 다른 사용자가 업데이트하는 경우 이 서비스는 적합하지 않습니다. 확실하지 않은 경우 공급업체에 문의하여 장치에서 운영 체제, 드라이버 및 시스템 이미지의 그 외 부분을 공급업체가 유지 관리하는지 또는 사용자가 시스템 이미지를 유지 관리해야 하는지 물어보세요. 이 서비스는 장치를 구매하거나 사용하는 최종 고객이 아니라 장치에 대한 시스템 이미지를 유지 관리하는 사용자(일반적으로 장치의 ODM 또는 OEM)를 위해 설계되었습니다.
- 장치가 Windows 10 IoT Core를 실행하고 있어야 합니다. Windows 10 IoT Enterprise, 다른 버전의 Windows 또는 다른 운영 체제를 실행하는 경우 이 서비스는 적합하지 않습니다. Azure IoT 장치 관리 및 Microsoft Intune과 같은 서비스는 이러한 운영 체제에 대한 대체 솔루션을 구성하는 데 유용할 수 있는 플랫폼 간 지원을 제공합니다.
- Windows 10 IoT Core LTSC(장기 서비스 채널) 릴리스를 사용하여 장치를 빌드하려는 경우 이 서비스가 적합합니다. Windows 10 IoT Core LTSC 릴리스를 사용하여 장치를 상용화하려면 Windows 10 IoT Core Services를 구독해야 합니다. Windows 10 IoT Core 반기 채널 릴리스만 실행하려는 경우 이 서비스를 구독할 필요가 없습니다.
- 장치의 Windows 10 IoT Core Services에 포함된 세 가지 서비스 중 하나라도 사용하려는 경우 이 서비스가 적합합니다. 구독에 포함된 세 가지 서비스 중 하나만 필요한 경우에도 장치에 대한 구독을 구매해야 합니다. 이 서비스는 단일 제품으로 함께 판매되며 따로는 구매할 수 없습니다.
시작
Windows 10 IoT Core Services는 클라우드 솔루션 공급자 및 OEM 채널을 통해 사용할 수 있습니다. 아래 요구 사항을 이미 충족하는 경우 Windows IoT 배포자 중 한 명에게 문의하여 등록합니다. 그렇지 않으면 아래의 세 가지 항목을 시작합니다.
필수 구성 요소
- Windows 하드웨어 개발자 센터에 등록하는 데 기존 Azure Active Directory 도메인을 사용하거나 새로 만듭니다. 등록 프로세스 중에 법적 계약에 서명하려면 AAD 테넌트 도메인에 대한 관리자 권한이 있는 계정으로 로그인해야 합니다.
- EV(확장 유효성 검사) 코드 서명 인증서가 있어야 합니다. 회사에 코드 서명 인증서가 있는지 여부를 확인합니다. 회사에 이미 EV 코드 서명 인증서가 있는 경우 등록 프로세스 중에 인증서를 사용할 수 있습니다. 회사에 인증서가 없는 경우 등록 프로세스의 일부로 권한 있는 파트너에게 인증서를 구매해야 합니다.
- 장치 업데이트 센터에 액세스하려면 Windows 하드웨어 개발자 센터 계정에 등록합니다. 장치 업데이트 센터에 사용할 Azure Active Directory 도메인을 사용하여 관리자로 로그인하고 EV(확장 유효성 검사) 코드 서명 인증서를 사용할 수 있는지 확인합니다.
장치 업데이트 센터 사용
장치 제조업체는 장치 이미지를 정기적으로 업데이트하여 장치의 보안 및 안정성을 유지할 수 있습니다. 이 작업은 장치 업데이트 센터를 사용하여 장치가 해당 업데이트를 검색할 때 Windows 업데이트에서 제공하는 장치 모델에 대한 업데이트를 만들고 게시하여 이루어집니다.
- 업데이트를 만들기 전에 먼저 Windows IoT Core 문서의 이미지 빌드 섹션에 설명된 대로 제조 중에 장치에 적용되는 기준 이미지를 만들어 시작합니다.
- 장치의 SMBIOS 필드를 올바르게 채우고 빌드 환경이 동일한 해당 값으로 설정되는 것이 아주 중요합니다.
- 장치 업데이트 센터에 액세스하려면 Windows 하드웨어 개발자 센터 계정에 등록했는지 확인합니다. 장치 업데이트 센터에 사용할 Azure Active Directory 도메인을 사용하여 관리자로 로그인하고 EV(확장 유효성 검사) 코드 서명 인증서를 사용할 수 있는지 확인합니다.
- Windows 하드웨어 개발자 센터에 등록 시 사용한 것과 동일한 AAD 계정을 사용하여 장치 업데이트 센터에 로그인합니다. 이 계정의 AAD 도메인 이름은 Azure Portal에서 리소스를 만들 때 지정된 관리자 AAD 도메인 이름과도 일치해야 합니다.
- 장치 업데이트 센터 사용자 가이드의 지침에 따라 장치에 대한 업데이트를 만들고 게시합니다.