다음을 통해 공유

Configuration Manager Windows Embedded 디바이스에 클라이언트 배포 계획

  • 아티클

적용 대상: Configuration Manager(현재 분기)

Windows Embedded 디바이스에 Configuration Manager 클라이언트가 포함되지 않은 경우 디바이스가 필요한 종속성을 충족하는 경우 클라이언트 설치 방법을 사용할 수 있습니다. 포함된 디바이스가 쓰기 필터를 지원하는 경우 클라이언트를 설치하기 전에 이러한 필터를 사용하지 않도록 설정한 다음 클라이언트가 설치되고 사이트에 할당된 후 필터를 다시 사용하도록 설정해야 합니다.

필터를 사용하지 않도록 설정하면 필터 드라이버를 사용하지 않도록 설정하면 안 됩니다. 일반적으로 이러한 드라이버는 컴퓨터가 시작될 때 자동으로 시작됩니다. 드라이버를 사용하지 않도록 설정하면 클라이언트 설치를 방지하거나 쓰기 필터 오케스트레이션을 방해하여 클라이언트 작업이 실패합니다. 다음은 실행 상태를 유지해야 하는 각 쓰기 필터 형식과 연결된 서비스입니다.

쓰기 필터 유형 드라이버 유형 설명
Ewf Ewf 커널 보호된 볼륨에서 섹터 수준 I/O 리디렉션을 구현합니다.
FBWF fbwf 파일 시스템 보호된 볼륨에서 파일 수준 I/O 리디렉션을 구현합니다.
Uwf uwfreg 커널 UWF 레지스트리 리디렉터
Uwf uwfs 파일 시스템 UWF 파일 리디렉션기
Uwf uwfvol 커널 UWF 볼륨 관리자

쓰기 필터는 소프트웨어를 설치하는 경우와 같이 변경할 때 포함된 디바이스의 운영 체제를 업데이트하는 방법을 제어합니다. 쓰기 필터를 사용하도록 설정하면 운영 체제를 직접 변경하는 대신 이러한 변경 내용이 임시 오버레이로 리디렉션됩니다. 변경 내용이 오버레이에만 기록되는 경우 포함된 디바이스가 종료되면 손실됩니다. 그러나 쓰기 필터를 일시적으로 사용하지 않도록 설정하면 포함된 디바이스가 다시 시작될 때마다 변경(또는 소프트웨어를 다시 설치)할 필요가 없도록 영구적으로 변경될 수 있습니다. 그러나 쓰기 필터를 일시적으로 사용하지 않도록 설정한 다음 다시 사용하도록 설정하려면 하나 이상의 다시 시작이 필요하므로 일반적으로 업무 시간 외에 다시 시작이 수행되도록 유지 관리 기간을 구성하여 이 문제가 발생하는 시기를 제어해야 합니다.

애플리케이션, 작업 순서, 소프트웨어 업데이트 및 Endpoint Protection 클라이언트와 같은 소프트웨어를 배포할 때 쓰기 필터를 자동으로 사용하지 않도록 설정하고 다시 사용하도록 설정하는 옵션을 구성할 수 있습니다. 자동 수정을 사용하는 구성 항목이 있는 구성 기준은 예외입니다. 이 시나리오에서 수정은 항상 오버레이에서 발생하므로 디바이스가 다시 시작될 때까지만 사용할 수 있습니다. 수정은 다음 평가 주기에서 다시 적용되지만 다시 시작할 때 지워지는 오버레이에만 적용됩니다. Configuration Manager 수정 변경 내용을 강제로 커밋하려면 구성 기준을 배포한 다음 가능한 한 빨리 변경 커밋을 지원하는 다른 소프트웨어 배포를 배포할 수 있습니다.

쓰기 필터를 사용하지 않도록 설정한 경우 소프트웨어 센터를 사용하여 Windows Embedded 디바이스에 소프트웨어를 설치할 수 있습니다. 그러나 쓰기 필터를 사용하도록 설정하면 설치가 실패하고 Configuration Manager 애플리케이션을 설치할 권한이 부족하다는 오류 메시지가 표시됩니다.

경고

변경 내용을 커밋하는 Configuration Manager 옵션을 선택하지 않더라도 변경 내용을 커밋하는 다른 소프트웨어 설치 또는 변경이 수행되면 변경 내용이 커밋될 수 있습니다. 이 시나리오에서는 새 변경 내용 외에도 원래 변경 내용이 커밋됩니다.

Configuration Manager 쓰기 필터를 사용하지 않도록 설정하여 영구적으로 변경하면 로컬 관리 권한이 있는 사용자만 로그온하여 포함된 디바이스를 사용할 수 있습니다. 이 기간 동안 낮은 권한의 사용자는 잠기고 서비스를 받고 있기 때문에 컴퓨터를 사용할 수 없다는 메시지가 표시됩니다. 이렇게 하면 변경 내용을 영구적으로 적용할 수 있는 상태인 동안 디바이스를 보호할 수 있으며, 이 서비스 모드 잠금 동작은 사용자가 이러한 디바이스에 로그온하지 않는 시간 동안 유지 관리 기간을 구성하는 또 다른 이유입니다.

Configuration Manager 다음과 같은 유형의 쓰기 필터 관리를 지원합니다.

중요

원하는 경우 File-Based FBWF(쓰기 필터)를 Configuration Manager 사용하여 효율성과 확장성을 높입니다.

FBWF만 사용하는 디바이스의 경우: 디바이스 다시 시작 사이에 클라이언트 상태 및 인벤토리 데이터를 유지하도록 다음 예외를 구성합니다.

  • CCMINSTALLDIR\*.sdf

    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

    Windows Embedded 8.0 이상을 실행하는 디바이스는 와일드카드 문자를 포함하는 제외를 지원하지 않습니다. 이러한 디바이스에서는 다음 제외를 개별적으로 구성해야 합니다.

  • 확장명 .sdf가 있는 CCMINSTALLDIR의 모든 파일은 일반적으로 다음과 같습니다.

    • UserAffinityStore.sdf
    • InventoryStore.sdf
    • CcmStore.sdf
    • StateMessageStore.sdf
    • CertEnrollmentStore.sdf
    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

FBWF 및 UWF만 사용하는 디바이스의 경우: 작업 그룹의 클라이언트가 관리 지점에 대한 인증을 위해 인증서를 사용하는 경우 클라이언트가 관리 지점과 계속 통신할 수 있도록 프라이빗 키도 제외해야 합니다. 이러한 디바이스에서 다음 예외를 구성합니다.

  • c:\Windows\System32\Microsoft\Protect
    • c:\ProgramData\Microsoft\Crypto
    • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

참고

위의 중요 상자에 설명된 것 외에는 Configuration Manager 클라이언트에서 추가 예외가 필요하지 않습니다. 추가 Configuration Manager 또는 WBEM(WMI) 관련 예외를 추가하면 서비스 모드에서 중단되는 디바이스 또는 다시 부팅 루프가 발생하는 디바이스를 포함하여 Configuration Manager 오류가 발생할 수 있습니다. 불필요한 예외에는 Configuration Manager 클라이언트 디렉터리, CCMcache 디렉터리, CCMSetup 디렉터리, 작업 순서 캐시 디렉터리, WBEM 디렉터리 및 Configuration Manager 관련 레지스트리 키가 포함됩니다.

Configuration Manager 쓰기 필터 사용 Windows Embedded 디바이스를 배포하고 관리하는 예제 시나리오는 Windows Embedded 디바이스에서 Configuration Manager 클라이언트를 배포하고 관리하기 위한 예제 시나리오를 참조하세요.

Windows Embedded 디바이스용 이미지를 빌드하고 쓰기 필터를 구성하는 방법에 대한 자세한 내용은 Windows Embedded 설명서를 참조하거나 OEM에 문의하세요.

참고

소프트웨어 배포 및 구성 항목에 적용 가능한 플랫폼을 선택하면 특정 버전이 아닌 Windows Embedded 패밀리가 표시됩니다.