Windows 10 IoT Core Services

Windows 10 IoT Core services는 Windows 10 IoT Core에서 장치를 귀하 상용화할 권리 하는 데 필요한 필수 서비스를 제공 하는 새로운 클라우드 서비스 구독입니다. 이 구독을 통해 oem은 장치 업데이트를 게시 하 고 장치 상태를 평가 하는 서비스와 함께 Windows 10 IoT Core 장기 서비스 채널 (LTSC) 릴리스의 장기 지원에 액세스할 수 있습니다.

Windows 10 IoT Core 서비스에는 무엇이 포함 되나요?

Windows 10 IoT Core 서비스에 대 한 구독은 다음과 같은 세 가지 주요 이점을 제공 합니다.

이점 설명
장기 지원 보안 및 안정성 업데이트를 사용 하 여 Windows 10 IoT Core LTSC 릴리스에 대 한 액세스 (새로운 기능 없음)
장치 업데이트 센터를 사용 하 여 컨트롤 업데이트 클라우드 쪽 제어를 사용 하 여 대규모로 장치 업데이트를 만들고 게시 합니다.
디바이스 상태 증명 (DHA) 장치 상태를 원격으로 확인 하는 DHA를 사용 하 여 장치를 귀하 상용화할 권리 수 있는 권한.

장기 지원

oem은 LTSC (Windows Long-Term 서비스 채널) 릴리스의 월간 업데이트에 액세스 하 여 Windows 10 IoT Core에 대 한 장기적인 지원을 제공 합니다. 여기에는 장치 보안을 최신 상태로 유지 하기 위해 운영 체제에 대 한 보안 및 안정성 업데이트가 포함 됩니다. LTSC 릴리스를 사용 하는 장치 ’ 는 기능 업데이트를 수신 합니다 .이를 통해 oem은 기본 운영 체제에 대 한 변경을 최소화 하 여 안정성에 대 한 업데이트에 집중할 수

장치 업데이트 센터를 사용 하 여 컨트롤 업데이트

새로 발표 된 장치 업데이트 센터 (DUC)를 사용 하 여 컨트롤을 업데이트 하면 장치 업데이트를 만들고, 사용자 지정 하 고, 게시할 수 있습니다. 이러한 업데이트는 전 세계 수백만 Windows 고객이 매일 사용 하는 Windows 업데이트와 동일한 콘텐츠 배포 네트워크 (CDN)에서 배포 됩니다. OEM 특정 응용 프로그램 및 파일 뿐만 아니라 운영 체제 및 장치 드라이버에 업데이트를 적용할 수 있습니다. 더 광범위 한 배포 전에 장치를 테스트 하기 위해 업데이트를 플라이트 수 있습니다.

다음은 장치 업데이트 센터의 업데이트 흐름에 대 한 다이어그램입니다.

Diagram of Device Update Center

디바이스 상태 증명 귀하 상용화할 권리

DHA (디바이스 상태 증명) 를 사용 하면 엔터프라이즈 및 oem이 하드웨어 증명 된 보안을 사용 하 여 조직의 자산에 대 한 보안 기준을 높일 수 있습니다. 부팅 시 장치를 신뢰할 수 있는지 평가 하는 것은 신뢰할 수 있는 IoT 시스템에 필수적입니다. 그러나 장치는 자신의 신뢰를 증명할 수 없습니다 .이는 Dha 클라우드 서비스와 같은 외부 엔터티에서 수행 해야 합니다. 이 서비스는 장치 상태를 평가 하 고 Azure IoT 장치 관리와 같은 장치 관리 시스템과 결합할 수 있습니다. DHA 보고서 데이터를 기반으로 장치 관리 시스템은 장치를 다시 이미징 하거나, 네트워크 액세스를 거부 하거나, 서비스 티켓을 만드는 등의 정정 작업을 수행할 수 있습니다.

본인 여부

IoT 장치를 사용 하는 경우 Windows 10 IoT Core 서비스가 사용자나 사용자의 조직에 적합 한지 궁금할 수 있습니다. 응답은 Windows 10 IoT 장치를 사용 하는 방법에 따라 달라 집니다. 다음 정보는이 구독 서비스가 적절 한지 여부를 결정 하는 데 도움이 됩니다.

  1. 장치를 만들고 장치에서 전체 소프트웨어 이미지의 업데이트 및 유지 관리를 제어 하는 경우이 서비스는 사용자를 위한 것입니다. 장치에 앱만 설치 하 고 다른 사용자가 운영 체제 및 드라이버와 같은 전체 소프트웨어 이미지를 업데이트 하는 경우에는이 서비스를 사용할 수 없습니다. 확실 하지 않은 경우 공급 업체에 문의 하 여 장치에 운영 체제, 드라이버 및 시스템 이미지의 다른 부분이 유지 되는지 아니면 시스템 이미지를 유지할지 여부를 묻습니다. 이 서비스는 최종 고객이 구매 하거나 장치를 사용 하는 것이 아니라 장치의 시스템 이미지 (일반적으로 장치의 ODM 또는 OEM)를 유지 관리 하는 파티를 위해 설계 되었습니다.
  2. 장치가 Windows 10 IoT Core를 실행 해야 합니다. Windows 10 IoT Enterprise 실행 되는 경우 다른 버전의 Windows 또는 다른 운영 체제에서이 서비스를 사용할 수 없습니다. Azure IoT 장치 관리Microsoft Intune 와 같은 서비스는 플랫폼 간 지원을 제공 하 여 해당 운영 체제에 대 한 대체 솔루션을 구성 하는 데 도움이 될 수 있습니다.
  3. Windows 10 IoT Core 장기 서비스 채널 (LTSC) 릴리스를 사용 하 여 장치를 빌드하려면이 서비스를 사용할 수 있습니다. Windows 10 IoT Core의 LTSC 릴리스를 사용 하 여 장치를 귀하 상용화할 권리 하려면 Windows 10 IoT Core 서비스를 구독 해야 합니다. Windows 10 IoT Core Semi-Annual 채널 릴리스만 실행 하려는 경우에는이 서비스를 구독할 필요가 없습니다.
  4. 장치에서 Windows 10 IoT Core 서비스에 포함 된 세 가지 서비스 중 하나를 사용 하려는 경우이 서비스는 사용자를 위한 것입니다. 구독에 포함 된 세 가지 서비스 중 하나만 필요한 경우에도 장치에 대 한 구독을 구입 해야 합니다. 서비스는 단일 제품으로 함께 판매 되며 별도로 구매할 수 없습니다.

시작하기

Windows 10 IoT Core 서비스는 Azure, 클라우드 솔루션 공급자 및 OEM 채널을 통해 제공 됩니다. 다음 필수 구성 요소를 이미 충족 하 고 azure에서 리소스를 만드는 방법에 대해 잘 알고 있는 경우 Azure.com의 서비스 페이지로 직접 건너뛰고 azure Portal에서 만들기 블레이드Windows 10 IoT Core 를 시작 하 여 시작할 수 있습니다. 이러한 단계에 대 한 자세한 내용은 아래를 참조 하세요.

필수 조건

  1. Windows 하드웨어 개발자 센터에 등록 하기 위해 기존 Azure Active Directory 도메인을 만들거나 사용 합니다. 등록 프로세스 중 법적 계약에 서명 하려면 AAD 테 넌 트 도메인에 대 한 관리자 권한이 있는 계정으로 로그인 해야 합니다.
  2. EV (확장 유효성 검사) 코드 서명 인증서가 있어야 합니다. 회사에 EV 코드 서명 인증서가 이미 있는지 확인 하세요. 회사에 EV 코드 서명 인증서가 이미 있는 경우 등록 프로세스 중에 인증서를 사용할 수 있도록 합니다. 회사에 인증서가 없는 경우 등록 프로세스의 일부로 인증 된 파트너 로부터 인증서를 구입 해야 합니다.
  3. 장치 업데이트 센터에 액세스 하려면 Windows 하드웨어 개발자 센터 계정 에 등록 하세요. 장치 업데이트 센터에 사용할 Azure Active Directory 도메인을 관리자 권한으로 로그인 하 고 EV (확장 유효성 검사) 코드 서명 인증서를 사용할 수 있도록 합니다.

새 리소스 만들기

위의 필수 구성 요소를 완료 한 후에는 Azure 구독을 사용 하 여 Windows 10 IoT Core 서비스에 대 한 리소스를 만들 준비가 되 면 다음 단계를 수행 합니다.

  1. 리소스를 구입 하는 데 사용할 AAD 계정을 사용 하 여 Azure Portal 에 로그인 합니다.
  2. 왼쪽의 탐색 창에서 리소스 만들기를 클릭 합니다. Create a resource
  3. 검색 상자에서 "IoT"를 검색 하 고 목록에서 "Windows 10 IoT Core 서비스"를 선택 합니다.
  4. 필수 조건 정보를 포함 하 여 Windows 10 IoT Core 서비스에 대 한 개요 블레이드에서 정보를 검토 합니다. 준비가 되 면 개요 블레이드의 맨 아래에 있는 만들기 단추를 클릭 합니다.
  5. 만들기 블레이드에서 폼의 필드를 채웁니다. 이러한 필드는 나중에 리소스 속성에서 편집할 수도 있습니다.
    • 이름: Windows 10 IoT Core Services 리소스의이 인스턴스에 대 한 친숙 한 이름입니다. 이 이름은 Azure Portal 에서만 사용 됩니다. Azure 구독에 추가할 수 있는 다른 사용자와이 리소스 인스턴스를 구분 하는 데 도움이 되는 항목을 선택 합니다. 예를 들어 "산업용 추출 모니터 장치-사전 프로덕션"과 같은 장치 그룹을 설명 하는 이름을 고려해 보세요.
    • 수량:이 리소스에 사용할 장치 수를 지정 합니다. 나중에 장치를 더 추가 해야 하는 경우이 리소스를 사용 하 여 장치의 수량을 늘리거나 추가 장치를 추적 하는 별도의 리소스를 만들 수 있습니다. 최소 수량은 10입니다. 장치를 50만 개 이상 보유 한 경우 인스턴스당 최대 50만 장치를 사용 하 여 별도의 리소스 인스턴스를 만듭니다.
    • 청구 AAD 도메인 이름:이 리소스를 구매 하는 조직과 연결 된 Azure Active Directory 도메인 이름에 해당 합니다. 이 필드는 현재 Azure Portal에 로그인 한 사용자의 AAD 도메인으로 자동으로 채워집니다.
    • 관리자 AAD 도메인 이름: 장치 업데이트 센터에 로그인 하 여 장치에 대 한 시스템 이미지에 대 한 업데이트를 게시 하는 조직과 연결 된 Azure Active Directory 도메인 이름에 해당 합니다. 기본적으로 (비어 있는 경우)이 필드는 현재 Azure Portal에 로그인 한 사용자의 AAD 도메인으로 채워집니다. 그러나 필요한 경우 다른 AAD 도메인으로 변경할 수 있습니다.
    • 참고:이 리소스 인스턴스에 사용자 지정 메모를 연결 하는 자유 형식 텍스트 필드입니다. 이 선택적 필드는 리소스를 구성 하는 데 도움이 되도록 Azure Portal 에서만 사용 됩니다.
    • 구독:이 리소스를 구매 하는 데 사용할 Azure 구독을 지정 합니다. 계정에서 사용할 수 있는 구독에 대 한 자세한 내용은 왼쪽의 탐색 창에서 Azure Portal의 구독 섹션을 참조 하세요.
    • 리소스 그룹:이 리소스를 구성 하는 데 사용할 리소스 그룹을 지정 합니다. Azure의 모든 리소스는 리소스 그룹으로 구성 됩니다. 이 리소스를 만들 때 기존 그룹을 사용 하거나 새 리소스 그룹을 만들 수 있습니다.
  6. 위의 필드를 채운 후 폼의 맨 아래에 있는 만들기 단추를 클릭 합니다. 이렇게 하면 Azure 구독에 Windows 10 IoT Core Services 리소스의 새 인스턴스를 추가 하는 배포 프로세스가 시작 됩니다.
  7. 리소스가 성공적으로 배포 되 면 Azure Portal의 대시보드 또는 모든 리소스 섹션에서 찾을 수 있습니다. 배포에 실패 하는 경우 자세한 내용은 오류 메시지를 확인 하십시오. 또한 위의 필수 구성 요소를 완료 하 고 Windows 하드웨어 개발자 센터에 로그인 할 올바른 관리자 AAD 도메인 이름을 지정 했는지 확인 합니다.

리소스 업데이트

Windows 10 IoT Core 서비스에 대 한 리소스를 만든 후 Azure Portal에서 해당 속성을 편집 하 여 리소스를 업데이트할 수 있습니다.

  1. 리소스를 만들 때 사용한 AAD 계정으로 Azure Portal 에 로그인 합니다.
  2. Azure Portal의 탐색 창에 있는 대시보드 또는 모든 리소스 섹션에서 선택 하 여 변경할 리소스의 인스턴스를 찾습니다.
  3. 리소스 속성의 개요 페이지에서 편집 단추를 클릭 합니다. Update a resource
  4. 필요에 따라 필드를 변경한 다음 저장을 클릭 합니다.

리소스 삭제

Windows 10 IoT Core 서비스에 대 한 리소스가 더 이상 필요 하지 않은 경우 azure Portal의 azure 구독에서 리소스를 삭제할 수 있습니다.

  1. 리소스를 만들 때 사용한 AAD 계정으로 Azure Portal 에 로그인 합니다.
  2. Azure Portal의 탐색 창에 있는 대시보드 또는 모든 리소스 섹션에서 선택 하 여 삭제 하려는 리소스의 인스턴스를 찾습니다.
  3. 리소스 속성의 개요 페이지에서 삭제 단추를 클릭 합니다. Delete a resource

장치 업데이트 센터 사용

장치 제조업체는 장치 이미지를 정기적으로 업데이트 하 여 장치의 보안 및 안정성을 유지 관리할 수 있습니다. 장치 업데이트 센터를 사용 하 여 장치가 적용 가능한 업데이트를 검색할 때 Windows 업데이트에서 제공 하는 장치 모델에 대 한 업데이트를 만들고 게시 하 여이를 수행할 수 있습니다.

  1. 업데이트를 만들기 전에 먼저 Windows IoT Core 문서에서 이미지 빌드 섹션에 설명 된 대로 제조 중에 장치에 적용 되는 기준 이미지를 만듭니다.
  2. 장치의 SMBIOS 필드를 올바르게 채워야 하며 빌드 환경이 동일한 해당 값으로 설정 되어 있는 것이 중요 합니다.
  3. 장치 업데이트 센터에 액세스할 수 있도록 Windows 하드웨어 개발자 센터 계정 에 등록 했는지 확인 합니다. 장치 업데이트 센터에 사용할 Azure Active Directory 도메인을 관리자 권한으로 로그인 하 고 EV (확장 유효성 검사) 코드 서명 인증서를 사용할 수 있도록 합니다.
  4. Windows 하드웨어 개발자 센터에 등록할 때 사용한 것과 동일한 AAD 계정을 사용 하 여 장치 업데이트 센터 에 로그인 합니다. 이 계정의 AAD 도메인 이름은 Azure Portal에서 리소스를 만들 때 지정한 관리자 AAD 도메인 이름과도 일치 해야 합니다.
  5. 장치 업데이트 센터 사용자 가이드 의 지침에 따라 장치에 대 한 업데이트를 만들고 게시 합니다.

FAQ(질문과 대답)

자주 묻는 질문 목록은 Azure.com의 Windows 10 IoT Core Services에 대 한 가격 책정 페이지 를 참조 하세요.