다음을 통해 공유

Windows 업데이트 관리 디바이스 정의

IT 관리자는 관리되는 디바이스와 관리되지 않는 디바이스 간의 차이점을 이해하는 것이 효과적인 Windows 업데이트 관리에 매우 중요합니다. 이 문서에서는 두 유형의 디바이스에 대한 Windows 업데이트 관리와 관련된 용어 및 사례를 명확하게 설명합니다.

업데이트 관리 Windows 디바이스란?

업데이트 관리 디바이스는 IT 관리자 또는 조직이 Microsoft Intune과 같은 관리 도구를 통해 또는 정책을 직접 설정하여 Windows 업데이트를 제어하는 디바이스입니다. GPO(그룹 정책 개체), CSP(구성 서비스 공급자) 정책 또는 Microsoft Graph를 사용하여 정책을 직접 설정할 수 있습니다.

참고

이 정의는 레지스트리 키를 직접 설정한 경우에도 마찬가지입니다. 그러나 레지스트리 키를 쉽게 덮어쓸 수 있으므로 이 작업을 수행하지 않는 것이 좋습니다.

관리되는 디바이스에는 데스크톱, 노트북, 태블릿, 서버 및 제조 장비가 포함될 수 있습니다. 이러한 디바이스는 조직의 표준 및 정책에 따라 보호되고 구성됩니다.

IT 관리: Windows 업데이트 제품

다음과 같은 방법으로 업데이트 제품을 관리하는 경우 디바이스는 Windows 업데이트 관리형으로 간주됩니다.

IT 관리: Windows 업데이트 환경

Windows 업데이트를 수행할 때 정책(GPO, CSP 또는 Microsoft Graph)을 사용하여 디바이스 동작을 관리하는 경우 디바이스는 Windows 업데이트 관리로 간주됩니다.

제어 가능한 디바이스 동작의 예로는 활성 시간, 업데이트 유예 기간 및 기한, 업데이트 알림, 업데이트 예약 등이 있습니다. 업데이트 정책 CSP에서 전체 목록을 참조하세요.

업데이트 관리 Windows 디바이스의 예

다음은 업데이트 관리 디바이스의 몇 가지 예입니다.

  • 회사 소유 디바이스: IT 부서에서 회사 자격 증명, 구성 및 정책을 사용하여 프로비전한 디바이스입니다.
  • BYOD 프로그램의 직원 소유 디바이스: 회사 리소스에 안전하게 액세스하기 위해 회사의 디바이스 관리 시스템에 등록된 개인 소유 디바이스입니다.
  • Windows Autopilot을 통해 프로비전된 디바이스: 즉시 비즈니스용으로 설정되고 미리 구성된 디바이스입니다.
  • 위임된 보안 설정: 디바이스 암호화, PIN 또는 강력한 암호, 특정 비활성 시간 제한 기간 및 최신 운영 체제와 같은 상태 요구 사항이 있는 디바이스.
  • Intune에 등록된 디바이스: 네트워크 액세스 및 보안 정책을 적용하기 위해 Microsoft Intune에 등록된 디바이스.
  • 타사 관리 디바이스: GPO, CSP 또는 레지스트리 키를 통해 구성된 Windows 업데이트 정책을 사용하여 비 Microsoft 관리 도구에 등록된 디바이스입니다.

업데이트되지 않는 Windows 디바이스란?

업데이트 관리 디바이스와 달리 관리되지 않는 디바이스는 정책, 관리 도구 또는 소프트웨어를 통해 제어되지 않습니다. 이러한 디바이스는 Microsoft Intune 또는 Configuration Manager와 같은 도구에 등록되지 않습니다. 업데이트를 수행할 때 전체 디바이스 동작을 제어하도록 설정 페이지만 구성하는 경우 관리되지 않는 디바이스로 간주됩니다.

참고

"Microsoft 관리 디바이스"라는 용어는 현재 "관리되지 않는 Windows 디바이스 업데이트"라고 부르는 것을 참조하는 데 사용됩니다. 피드백에 따라 명확성을 위해 용어를 업데이트했습니다.

업데이트 관리되지 않는 Windows 디바이스의 예

업데이트 관리되지 않는 디바이스의 예는 다음과 같습니다.

  • 개인 디바이스: 회사 관리 시스템에 등록되지 않은 조직의 개인이 소유한 디바이스입니다.
  • 관리 프로그램에 등록되지 않은 BYOD 디바이스: 업무에 사용되지만 조직의 일부가 아닌 디바이스는 BYOD(사용자 고유의 디바이스) 프로그램을 가져옵니다.
  • 주변 장치: 중앙에서 관리되는 관리 자격 증명을 수락할 수 없는 프린터, IP 휴대폰 및 UPS(무정전 전원 공급 장치)와 같은 디바이스.

관리되는 디바이스 및 비관리형 디바이스에 대한 자세한 내용은 관리되는 디바이스 및 관리되지 않는 디바이스 보안을 참조하세요.