WSUS(Windows Server Update Services)
적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
WSUS(Windows Server Update Services)를 사용하면 정보 기술 관리자가 최신 Microsoft 제품 업데이트를 배포할 수 있습니다. WSUS 네트워크에 있는 컴퓨터에 Microsoft Update를 통해 릴리스되는 업데이트의 배포를 완벽 하 게 관리를 사용할 수 있습니다. 이 문서에서는 이 서버 역할에 대한 개요와 WSUS를 배포하고 기본 방법에 대한 자세한 정보를 제공합니다.
WSUS 서버 역할 설명
WSUS 서버는 관리 콘솔을 통해 업데이트를 관리하고 배포하는 데 사용할 수 있는 기능을 제공합니다. WSUS 서버는 조직 내 다른 WSUS 서버의 업데이트 원본이 수도 있습니다. 업데이트 원본으로 사용되는 WSUS 서버를 업스트림 서버라고 합니다. WSUS 구현에서 하나 이상의 WSUS 서버를 네트워크에서 사용 가능한 업데이트 정보를 얻으려면 Microsoft 업데이트에 연결할 수 있어야 합니다. 관리자는 네트워크 보안 및 구성에 따라 Microsoft 업데이트에 직접 연결하는 다른 WSUS 서버 수를 확인할 수 있습니다.
유용한 팁
업데이트 관리란 프로덕션 환경으로 향하는 중간 소프트웨어 릴리스의 배포 및 유지 보수를 제어하는 프로세스입니다. 이 프로세스를 통해 보안 취약점을 극복하고 운영 효율성과 프로덕션 환경의 안정성을 유지 관리할 수 있습니다. 조직에서 운영 체제 및 애플리케이션 소프트웨어 내에서 알려진 신뢰 수준을 확인하고 기본 수 없는 경우 악용될 경우 수익 및 지적 재산권 손실이 발생할 수 있는 많은 보안 취약성이 있을 수 있습니다. 이와 같은 위협을 최소화하려면 시스템을 적절히 구성하고 최신 소프트웨어를 사용하며 권장 소프트웨어 업데이트를 설치해야 합니다.
WSUS를 통해 사업의 가치를 높일 수 있는 핵심 시나리오는 다음과 같습니다.
- 중앙 집중식 업데이트 관리
- 업데이트 관리 자동화
Windows PowerShell을 사용해 WSUS 관리
시스템 관리자가 자신의 작업을 자동화하려면 명령줄 자동화 전반에 대한 지식을 갖추어야 합니다. 이 기능의 주요 목적은 시스템 관리자가 자신의 일상 작업을 자동화할 수 있도록 해 편리하게 WSUS를 관리하는 데 있습니다. Windows PowerShell을 통해 핵심 WSUS 작업을 표시함으로써 시스템 관리자는 생산성을 늘리고, 새로운 도구를 배워야 할 필요성이 줄어들며, 유사 작업 간의 일관성이 결여되어 실패한 예상 사항에서 비롯된 오류를 줄일 수 있습니다. 시스템 관리자는 WSUS 작업용 Windows PowerShell cmdlet을 통해 더욱 유연하고 민첩하게 작업할 수 있습니다.
새로운 기능 및 변경된 기능
WSUS는 2023년 3월 28일부터 Windows 11 버전 21H2 클라이언트에 대한 UUP(통합 업데이트 플랫폼) 업데이트를 지원합니다. 자세한 내용은 WSUS 배포 계획을 참조하세요.
Important
변경하려면 업데이트 설치 또는 WSUS 서버의 IIS에 MIME 형식을 수동으로 추가해야 합니다. Windows 11 버전 22H2를 실행하는 클라이언트는 서버가 업데이트되지 않은 경우 WSUS에서 업데이트를 설치하지 못할 수 있습니다. 자세한 내용은 WSUS에 대한 UUP(통합 업데이트 플랫폼) 고려 사항을 참조하세요.
WSUS 버전 3.2의 변경 내용
Windows Server Update Services는 기본 제공되는 서버 역할로, 다음과 같이 기능이 향상되었습니다.
- 서버 관리자를 사용해 추가 및 제거할 수 있는 기능
- WSUS에서 가장 중요 한 관리 작업을 관리 하는 Windows PowerShell cmdlet 포함
- SHA256 해시 기능 추가하여 보안 강화
- 클라이언트와 서버 구분: WUA(Windows 업데이트 에이전트) 버전을 WSUS와 별도로 제공할 수 있습니다.
참고 항목
모든 버전의 Windows Server 2012 r 2로 WSUS 3.2를 지 원하는 Windows Server에서 업그레이드 WSUS 3.2를 먼저 제거 해야 합니다.
Windows Server 2012에서 WSUS 3.2가 설치 된 Windows Server의 모든 버전에서 업그레이드 차단 됩니다 설치 프로세스 중 WSUS 3.2가 검색 된 경우. 이 경우 먼저 서버를 업그레이드 하기 전에 Windows Server Update Services를 제거 하 라는 메시지가 됩니다.
그러나이 버전의 Windows Server 및 Windows Server 2012 R2, Windows Server 및 WSUS 3.2의 모든 버전에서 업그레이드 하면 변경으로 인해 설치가 차단 되지 않습니다. Windows Server 2012 R2 업그레이드를 수행 하기 전에 WSUS 3.2를 제거 하지 않으면 실패를 Windows Server 2012 r 2에 게시물 WSUS에 대 한 설치 작업을 발생 합니다. 이 경우에 유일한 알려진 해결 방법은 하드 드라이브를 포맷 하 여 Windows Server를 다시 설치 합니다.
이 컬렉션에
WSUS 계획, 배포 및 관리를 위한 다음 가이드가 포함되어 있습니다.