업데이트에 대한 규정 준수 기한 적용

많은 조직에 대한 기능 또는 품질 업데이트를 배포하는 것은 디바이스 에코시스템 관리를 위한 방정식의 일부일 뿐입니다. 업데이트 준수를 적용하는 기능은 다음으로 중요한 부분입니다. 비즈니스용 Windows 업데이트 디바이스를 최신 버전으로 마이그레이션해야 하는 시기에 대한 최종 기한을 관리하는 컨트롤을 제공합니다.

현재 버전에서는 2019년 6월에 도입된 새 정책을 사용하여 Windows 10, 버전 1709 이상을 사용하는 것이 가장 좋습니다. 자동 업데이트 및 다시 시작에 대한 기한 지정 MDM에서 이 정책은 별도의 설정으로 사용할 수 있습니다.

Windows 11 버전 22H2 이상을 실행하는 클라이언트에 대한 정책 설정 개요

정책 설명
자동 업데이트 및 다시 시작에 대한 최종 기한 지정 이 정책을 사용하면 품질 및 기능 업데이트가 디바이스에 자동으로 설치되기까지의 일 수와 필요한 다시 시작이 자동으로 수행되는 유예 기간을 지정할 수 있습니다. 이 정책에는 유예 기간이 끝날 때까지 자동 다시 시작을 옵트아웃하는 옵션이 포함되어 있습니다.

Windows 11 버전 22H2 이상을 실행하는 클라이언트에 대한 권장 구성

정책 위치 품질 업데이트 마감일(일) 품질 업데이트 유예 기간(일) 기능 업데이트 마감일(일) 기능 업데이트 유예 기간(일)
자동 업데이트 및 다시 시작에 대한 최종 기한 지정 GPO: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트 > 자동 업데이트 및 다시 시작에 대한 최종 기한 지정 7 2 2 7

자동 업데이트 및 다시 시작에 대한 최종 기한 지정이 설정된 경우:

품질 및 기능 업데이트 모두에 대한 최종 기한 계산은 클라이언트의 업데이트 검사에서 처음 업데이트를 검색한 시간을 기준으로 합니다. 이전에는 품질 업데이트에 대한 업데이트의 릴리스 날짜와 기능 업데이트에 대한 재부팅 보류 날짜를 기준으로 마감일이 있었습니다. 다시 시작의 예측 가능성을 개선하기 위해 최종 기한 계산이 변경되었습니다.

품질 및 기능 업데이트 모두에 대한 유예 기간은 설치가 완료된 후 보류 중인 다시 시작 시점부터 카운트다운을 시작합니다. 설치가 완료되고 디바이스가 다시 시작 보류 중인 즉시 사용자는 유예 기간 동안 다시 시작을 예약할 수 있으며 사용자가 다시 시작을 예약하지 않기로 선택하면 Windows가 활성 시간 외에 자동으로 다시 시작될 수 있습니다. 유효 기한에 도달하면 디바이스는 활성 시간 동안 다시 시작하려고 시도합니다. (유효 마감일은 다시 시작 보류 날짜의 이후 날짜와 지정된 기한 또는 다시 시작 보류 날짜와 유예 기간 중 어느 것이든지 입니다.) 유예 기간은 휴가에서 돌아올 수 있는 사용자 또는 장치에서 다른 연장된 시간을 사용하여 강제 재부팅이 반환된 직후에 발생하지 않도록 하는 데 유용합니다.

참고

  • 자동 업데이트 및 다시 시작에 대한 최종 기한 지정을 사용하면 업데이트가 제공되는 즉시 다운로드 및 설치됩니다.
  • 자동 업데이트 및 다시 시작에 대한 최종 기한 지정을 사용하는 경우 자동 업데이트 구성에서 비롯되는 다운로드, 설치 및 다시 부팅 설정은 무시됩니다.

Windows 11 버전 21H2 이하를 실행하는 클라이언트에 대한 정책 설정 개요

정책 설명
(Windows 10 버전 1709 이상) 자동 업데이트 및 다시 시작 마감일 지정 이 정책에는 최종 기한에 도달할 때까지 자동 다시 시작을 옵트아웃하는 옵션이 포함된 최종 기한 및 구성 가능한 유예 기간이 포함됩니다. Windows 10 버전 1709 이상에 권장되는 정책입니다.

Windows 11 버전 21H2 이하를 실행하는 클라이언트에 대해 제안된 구성

정책 위치 품질 업데이트 마감일(일) 기능 업데이트 마감일(일) 유예 기간(일)
(Windows 10 버전 1709 이상) 자동 업데이트 및 다시 시작 마감일 지정 GPO: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트 > 자동 업데이트 및 다시 시작에 대한 최종 기한 지정 2 7 2

자동 업데이트 및 다시 시작에 대한 최종 기한 지정이 설정된 경우(Windows 10 버전 1709 이상):

기능 업데이트의 경우 최종 기한 및 유예 기간은 설치가 완료된 후 보류 중인 다시 시작 시간부터 카운트다운을 시작합니다. 설치가 완료되고 디바이스가 다시 시작 보류 중인 즉시 디바이스는 활성 시간 외에 업데이트를 시도합니다. 유효 기한에 도달하면 디바이스는 활성 시간 동안 다시 시작하려고 시도합니다. (유효 마감일은 다시 시작 보류 날짜의 이후 날짜와 지정된 기한 또는 다시 시작 보류 날짜와 유예 기간 중 어느 것이든지 입니다.)

품질 업데이트의 경우 최종 기한 카운트다운은 업데이트가 제공 된 시점부터 시작됩니다(다운로드 또는 설치되지 않음). 유예 기간 카운트다운은 보류 중인 다시 시작 시간부터 시작됩니다. 디바이스는 다른 다운로드 및 설치 정책에 따라 한 번에 업데이트를 다운로드하고 설치하려고 합니다(기본값은 백그라운드에서 자동으로 다운로드 및 설치). 보류 중인 다시 시작 시간에 도달하면 디바이스가 사용자에게 알리고 활성 시간 외에 업데이트를 시도합니다. 유효 기한에 도달하면 디바이스는 활성 시간 동안 다시 시작하려고 시도합니다.

참고

  • 기능 업데이트 유예 기간(일)이 포함된 최신 정책을 사용하는 경우 이 설정은 Windows 11 버전 21H2 이하를 실행하는 클라이언트에서 무시됩니다. 품질 업데이트에 대한 유예 기간은 이러한 클라이언트에 대한 품질 업데이트 및 기능 업데이트 모두에 사용됩니다.
  • 자동 업데이트 및 다시 시작에 대한 최종 기한 지정을 사용하는 경우 자동 업데이트 구성에서 비롯되는 다운로드, 설치 및 다시 부팅 설정은 무시됩니다.