다음을 통해 공유


IoT Core 디바이스 업데이트 관리

Windows 10 IoT Core 사용하는 OEM 및 엔터프라이즈 고객은 디바이스 업데이트 프로세스를 일부 제어할 수 있는 CSP(디바이스 관리 구성 서비스 공급자)를 활용할 수 있습니다.

참고

Windows 10 버전 1703부터 IoT Core Pro는 중단되고 IoT Core에서 업데이트 제어가 사용하도록 설정됩니다. WSUS 지원도 제거됩니다.

업데이트 API 사용

Windows.System.Update는 Windows 10 IoT Core용 Windows 업데이트에 대한 대화형 제어를 제공합니다. OEM은 UWP 앱에서 사용자 지정 UI를 빌드하여 Windows 업데이트 프로세스를 관리하고 업데이트 상태/진행률도 표시할 수 있습니다. 대화형 업데이트는 아래에 설명된 대로 MDM 또는 프로비저닝 패키지를 통해 설정된 업데이트 정책보다 우선합니다.

디바이스 관리 사용

디바이스 관리 정책은 Windows ICD(이미징 및 구성 디자이너) 도구 또는 MDM(모바일 디바이스 관리) 서비스를 사용하여 설정할 수 있습니다. 디바이스 관리 프로토콜에 대한 자세한 내용은 모바일 디바이스 관리를 참조하세요.

Windows ICD(이미징 및 구성 디자이너) 도구는 이미징 시간 또는 런타임에 이미지에 포함될 수 있는 프로비저닝 패키지를 만듭니다. 이미징 시 프로비저닝 패키지를 추가하려면 프로비저닝 패키지 추가를 참조하세요. 런타임 시 디바이스에 프로비저닝 패키지를 추가하려면 다음 단계를 따릅니다.

  • 디바이스에 연결(SSH 사용 또는 Powershell 사용)
  • <filename>.ppkg 파일을 디바이스의 C:\Windows\Provisioning\Packages 디렉터리에 복사합니다.
  • 디바이스를 다시 부팅합니다. 다음 부팅 시 ppkg가 처리되고 설정이 디바이스에 적용됩니다.

AllowAutoUpdate가 업데이트를 켜거나 끕니다.

IoT Core에 대한 업데이트는 AllowAutoUpdate 정책을 설정하여 끌 수 있습니다.

  • AllowAutoUpdate 정책이 구성되지 않은 경우 기본값은 자동 설치 및 다시 시작이며 디바이스는 IoT Core 업데이트를 받고 즉시 설치되고 ActiveHours 후에 다시 부팅됩니다.
  • AllowAutoUpdate 정책이 자동 업데이트 끄기로 설정된 경우 IoT Core의 자동 업데이트가 꺼집니다.

allowautoupdate5

AllowAutoUpdate를 사용하여 업데이트를 제어합니다.

AllowAutoUpdate 정책은 IoT Core에 대한 업데이트 시기를 제어할 수도 있습니다.

AllowAutoUpdate 정책이 최종 사용자 제어 없이 자동 설치 및 다시 시작으로 설정된 경우 IoT Core 업데이트가 자동으로 설치되고 디바이스가 지정된 날짜/시간에 다시 시작됩니다. IT 관리자가 설치 날짜/시간을 지정합니다(즉, 매주 일요일 오전 3시). 날짜/시간을 지정하지 않으면 설치 시간은 기본적으로 매일 오전 3시로 설정됩니다. 모든 최종 사용자 업데이트 관련 알림도 표시되지 않습니다.

syncml에서 <LocURI>./Vendor/MSFT/PolicyManager/Device/Update/ScheduledInstallDay</LocURI>를 사용하여 설정된 날짜 또는 <LocURI>./Vendor/MSFT/PolicyManager/Device/Update/ScheduledInstallTime</LocURI>을 사용하여 시간을 봅니다.

allowautoupdate4

업데이트 연기

DeferQualityUpdatePeriodInDays 정책을 사용하여 필요한 일 수(최대 30일)만큼 디바이스 업데이트를 지연할 수 있습니다.

deferupdate1

Azure IoT 디바이스 관리 사용

Azure IoT 디바이스 관리(Azure DM)는 Windows 10 IoT Core에서 사용할 수 있는 확장성이 뛰어난 관리 솔루션입니다. 이 채널을 사용한 업데이트 관리에 대한 자세한 내용은 Windows 업데이트 관리를 참조하세요.

Azure DM은 플라이팅 링(Windows 업데이트 정책의 "링" 속성 참조)을 설정하고 다시 부팅 관리를 통해 디바이스 다시 부팅을 제어하는 기능도 제공합니다.