Windows 업데이트 설정 사용자 지정

중요

이 문서 또는 섹션의 정보는 Windows Enterprise E3+ 또는 F3 라이선스(Microsoft 365 F3, E3 또는 E5에 포함됨) 라이선스가 있고 Windows 자동 패치 기능을 활성화한 경우에만 적용됩니다.

기능 활성화는 선택 사항이며 Windows 10/11 Enterprise E3 또는 E5(Microsoft 365 F3, E3 또는 E5) 라이선스가 있는 경우 추가 비용 없이 제공됩니다.

자세한 내용은 라이선스 및 자격을 참조하세요. 기능 활성화를 거치지 않도록 선택하는 경우 비즈니스 프리미엄 및 A3+ 라이선스에 포함된 기능에 Windows 자동 패치 서비스를 계속 사용할 수 있습니다.

비즈니스 및 조직의 요구 사항에 따라 Windows Autopatch 그룹의 각 배포 링에 대한 Windows 업데이트 배포 일정을 사용자 지정할 수 있습니다. 그러나 규정 준수를 유지하려면 서비스 정의 경계 내에 유지하는 것이 좋습니다.

배포 주기를 사용자 지정하면 Windows Autopatch는 기본 배포 주기로 서비스 기본값을 재정의합니다. 선택한 옵션에 따라 사용자 지정된 일정 이 있는 디바이스는 Windows 자동 패치 Windows 품질 업데이트 서비스 수준 목표에 포함되지 않을 수 있습니다.

배포 주기

케이던스 형식

각 테넌트마다 배포 링 수준에서 해당 배포 링의 모든 디바이스에 대해 Windows 업데이트 배포를 구성하고 관리하는 두 가지 주기 유형이 있습니다.

• 최종 기한 기반
• 예약된 설치

참고

Windows Autopatch는 Microsoft Intune Windows 10 이상에 업데이트 링 정책을 사용하여 최종 기한 기반 또는 예약된 설치 주기 유형을 적용합니다. Microsoft Intune 업데이트 정책 CSP에서 사용할 수 있는 설정을 사용하여 Windows 10 이상에 대한 업데이트 링 정책을 구현합니다.

최종 기한 기반

마감일 기반 주기 유형을 사용하면 특정 비즈니스 요구 사항 및 조직 요구 사항에 맞게 지연, 기한 및 유예 기간을 제어하고 사용자 지정할 수 있습니다.

참고

구성된 유예 기간은 Windows 품질 업데이트와 Windows 기능 업데이트 모두에 적용됩니다.

각 배포 링은 다른 링과 독립적으로 예약할 수 있으며, 다음 링 전에 이전 배포 링을 예약해야 하는 종속성이 없습니다. 또한 주기 유형이 Deadline-driven으로 설정된 경우 비즈니스용 Windows 업데이트 정책에서 자동 업데이트 동작 설정인 기본값으로 다시 설정이 적용됩니다.

업데이트 배포가 진행되는 동안 Windows 자동 패치 그룹 블레이드에서 주기를 변경할 수 있습니다. Windows 자동 패치는 항상 서비스 정의 값에 대한 기본 설정을 존중하는 원칙을 준수합니다.

그러나 특정 배포 링에 대한 업데이트가 이미 시작된 경우 Windows 자동 패치는 진행 중인 업데이트 주기 동안 해당 링의 주기를 변경할 수 없습니다. 변경 내용은 다음 업데이트 주기에만 적용됩니다.

예약된 설치

참고

설치 주기 예약 유형을 선택하면 해당 링의 디바이스가 Windows 품질 업데이트 서비스 수준 목표에 포함되지 않습니다.

Windows Autopatch 기본 옵션은 회사 디바이스를 사용하는 일반 사용자의 요구 사항을 대부분 충족하지만 중요한 작업을 실행하고 특정 시간에만 Windows 업데이트 받을 수 있는 디바이스가 있다는 것을 알고 있습니다.

예약된 설치 주기 유형은 최종 사용자의 중요한 비즈니스 활동에 대한 강제 다시 시작 및 중단을 방지하여 중단을 최소화합니다. 예약된 설치 주기 유형을 선택하면 이전에 설정한 모든 기한 및 유예 기간이 제거됩니다. 디바이스는 지정된 시간에 따라 업데이트되고 다시 시작됩니다.

다른 애플리케이션이 지정된 시간 외에 디바이스를 강제로 다시 시작하고 Windows 업데이트 다시 시작을 보류하는 경우 Windows 업데이트 현재 설치를 완료합니다. 이러한 이유로 중요 비즈니스용 작업을 실행하는 디바이스에 대한 업데이트 및 다시 시작 시나리오를 고려하거나 예약된 설치 옵션을 사용하기 전에 중요한 워크로드를 다시 시작해야 합니다.

참고

Windows 품질 업데이트에 대한 규정 준수 기한 및 유예 기간은 예약된 설치 주기 유형에 대해 구성되지 않습니다.

최적의 환경을 보장하기 위해 디바이스를 설치하도록 예약된 시점에 디바이스를 활성화하고 사용할 수 있어야 합니다 . 예약된 설치 시간 동안 디바이스를 지속적으로 사용할 수 없는 경우 디바이스는 보호되지 않고 보호되지 않은 상태로 유지되거나 디바이스에 활성 시간 동안 Windows 업데이트 검사 및 설치가 있을 수 있습니다.

예약된 설치 유형

참고

활성 시간이 구성된 디바이스의 경우 디바이스를 일관되게 사용할 수 없는 경우 Windows는 활성 시간 동안 업데이트 설치를 포함하여 디바이스를 최신 상태로 유지하려고 시도합니다.

Windows 10 디바이스의 경우 Windows 업데이트 지정된 설치 시간 30분 전에 시작할 수 있습니다. 설치 시작 시간이 오전 2시에 지정된 경우 일부 디바이스는 30분 전에 설치를 시작할 수 있습니다.

예약된 설치 주기에는 두 가지 옵션이 있습니다.

옵션	설명
활성 시간	사용자가 일반적으로 작업을 수행하는 기간(매일)이거나 디바이스가 중요 비즈니스용 작업을 수행하는 데 사용 중입니다. 활성 시간 외의 시간은 Windows에서 업데이트를 수행하고 디바이스를 다시 시작할 수 있는 시간입니다(매일). 활성 시간의 최대 범위는 18시간입니다. 활성 시간 외의 6시간 기간은 비즈니스용 Windows 업데이트 디바이스를 검사하고 설치하고 다시 시작하는 배포 기간입니다.
설치 및 다시 시작 예약	지정된 시작 시간 동안을 제외하고 서비스에서 Windows 업데이트 설치하지 못하도록 하려면 이 옵션을 사용합니다. 다음과 같은 발생 옵션을 지정할 수 있습니다. 매주 격주 매월 업데이트가 완료되려면 디바이스의 활동이 부족한 시간을 선택합니다. Windows 업데이트 설치를 완료하고 디바이스를 다시 시작하는 데 3~4시간이 있는지 확인합니다.

참고

한 배포 링에서 변경한 내용은 테넌트의 다른 링에 영향을 주지 않습니다.

구성된 활성 시간 및 예약된 설치 및 다시 시작 옵션은 Windows 품질 업데이트와 Windows 기능 업데이트 모두에 적용됩니다.

사용자 알림

주기 유형 외에도 최종 사용자 알림 설정을 관리할 수도 있습니다. 최종 사용자는 기본적으로 모든 업데이트 알림을 받습니다. 알림을 숨겨야 하는 중요한 디바이스 또는 디바이스의 경우 알림 관리 옵션을 사용하여 알림을 구성합니다. 각 테넌트마다 배포 링 수준에서 최종 사용자 업데이트 알림 설정을 구성하는 네 가지 옵션이 있습니다.

• 구성되지 않음
• 기본 Windows 업데이트 알림 사용
• 다시 시작 경고를 제외한 모든 알림 끄기
• 다시 시작 경고를 비롯한 모든 알림 끄기

자세한 내용은 Windows 10/11 디바이스에 대한 Intune 업데이트 링 정책으로 관리할 수 있는 Windows 업데이트 설정을 참조하세요.

Windows 업데이트 배포 주기 사용자 지정

중요

Windows 업데이트 설정 사용자 지정은 디바이스에 적용하는 데 최대 8시간이 걸릴 수 있습니다. Windows Autopatch는 Microsoft Intune 디바이스 관리 솔루션으로 사용하며, 이는 Windows 디바이스가 새 소프트웨어 업데이트 설정을 적용하기 위한 새로운 지침으로 Microsoft Intune 다시 통신하는 데 걸리는 평균 빈도입니다.

자세한 내용은 디바이스가 Microsoft Intune 할당된 후 정책, 프로필 또는 앱을 가져오는 데 걸리는 시간을 참조하세요.

Windows 업데이트 배포 주기를 사용자 지정하려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터로 이동합니다.
2. 테넌트 관리>Windows 자동 패치자동 패치> 그룹으로 이동합니다. 가로 타원 선택(...)>편집하려는 자동 패치 그룹에 대해 편집합니다.
3. 각 링에서 가로 타원(...) 을 선택하여 배포 주기 또는 알림 설정을 관리합니다.
4. 다음을 선택하여 Windows 업데이트 설정 페이지로 이동합니다. 페이지에는 자동 패치 그룹의 각 배포 링에 대한 기존 설정이 나열됩니다.
5. 배포 주기 관리를 선택하여 Windows 업데이트 설정을 사용자 지정합니다.
   1. 링의 주기 유형 중 하나를 선택합니다.
      1. 마감일 기반 을 선택하여 지연, 기한 및 유예 기간을 구성합니다. 이 옵션은 선택한 기한 및 유예 기간에 따라 강제 다시 시작을 적용합니다. 서비스 권장 기본값으로 다시 전환하려는 경우 각 설정에 대해 "기본값"으로 태그가 지정된 옵션을 선택합니다.
      2. 예약된 설치를 선택하여 최종 기한 기반 강제 다시 시작을 옵트아웃합니다.
         1. 활성 시간 또는 설치 및 다시 시작 시간 예약을 선택합니다.
   2. 저장을 선택합니다.
6. 알림 관리를 선택합니다. 플라이인 창이 열립니다.
   1. 선택한 배포 링의 일부인 디바이스에 대한 다음 Windows 업데이트 다시 시작 알림 중 하나를 선택합니다. 기본적으로 Windows 자동 패치는 모든 알림을 사용하도록 설정하는 것이 좋습니다.
      1. 구성되지 않음
      2. 기본 Windows 업데이트 알림 사용
      3. 다시 시작 경고를 제외한 모든 알림 끄기
      4. 포함된 모든 알림 다시 시작 경고 끄기
   2. 기본 설정을 선택하면 저장 을 선택합니다.
7. 동일한 프로세스를 반복하여 각 링을 사용자 지정합니다. 완료되면 다음을 선택합니다.
8. 검토 + 적용에서 각 링에 대해 선택한 설정을 검토할 수 있습니다.
9. 적용을 선택하여 링 정책에 변경 내용을 적용합니다.