Share via

Windows 10 Enterprise 2016 LTSC의 새로운 기능

  • 아티클

적용 대상

  • Windows 10 Enterprise LTSC 2016

이 문서에서는 Windows 10 Enterprise LTSC 2015(LTSB)와 비교하여 LTSB(Windows 10 Enterprise LTSC 2016)용 IT 전문가에게 관심 있는 새롭고 업데이트된 기능 및 콘텐츠를 나열합니다. LTSC 서비스 채널에 대한 간략한 설명은 Windows 10 Enterprise LTSC를 참조하세요.

참고

Windows 10 Enterprise LTSC 2016의 기능은 Windows 10 버전 1607과 동일합니다.

배포

Windows ICD(이미징 및 구성 디자이너)

Windows 10 ADK(평가 및 배포 키트)의 이전 버전에서는 Windows ICD를 실행하려면 추가 기능을 설치해야 했습니다. 이 버전의 Windows 10 시작하여 나머지 이미징 구성 요소와 독립적으로 구성 디자이너 구성 요소만 설치할 수 있습니다. ADK를 설치합니다.

이제 Windows ICD에서 프로비저닝 패키지를 만드는 워크플로가 간소화되었습니다.

Windows 10에서 프로비저닝 패키지를 사용하는 방법에 대해 자세히 알아 보세요.

Windows 업그레이드 준비

중요

업그레이드 준비는 LTSC 릴리스로의 업그레이드를 평가할 수 없습니다(LTSC 빌드는 대상 버전으로 사용할 수 없음). 그러나 LTSC를 실행하는 디바이스를 등록하여 일반 공급 채널 릴리스로 업그레이드할 계획을 세울 수 있습니다.

Microsoft는 Windows 10으로 업그레이드할 수 있는 다른 방법과 세부 정보를 원하는 기업 고객의 요구에 부응하여 업그레이드 준비를 개발했습니다. 업그레이드 준비는 다양한 채널에서 수집한 고객 피드백, 테스트 결과, 수 백만 대의 장치를 Windows 10으로 업그레이드한 Microsoft 환경 등을 종합적으로 고려하여 구축되었습니다.

Windows 진단 데이터를 사용하기로 설정된 경우, 업그레이드 준비는 시스템, 응용 프로그램 및 드라이버 데이터를 분석용으로 수집합니다. 그런 다음 업그레이드를 차단할 수 있는 호환성 문제를 식별하고 해당 호환성 문제가 Microsoft에 알려진 경우 수정을 제안합니다.

업그레이드 준비를 사용하면 다음과 같은 혜택이 제공됩니다.

  • 파일럿에서 프로덕션 단계로 안내하는 시각적 워크플로
  • 컴퓨터 및 응용 프로그램 인벤토리 상세 정보
  • 강력한 컴퓨터 수준 검색 및 드릴다운
  • 제안된 수정을 사용하여 응용 프로그램 및 드라이버 호환성 문제에 대한 지침 안내 및 인사이트
  • 데이터 기반 응용 프로그램 합리화 도구
  • 대상이 지정된 유효성 검사를 허용하는 응용 프로그램 사용 정보, 유효성 검사 진행 및 결정을 추적하는 워크플로
  • 일반적으로 사용되는 소프트웨어 배포 도구로 데이터 내보내기

업그레이드 준비 워크플로에서는 업그레이드 준비가 된 컴퓨터 목록을 받을 때까지 검색 및 합리화 프로세스를 단계별로 안내합니다.

Windows 업그레이드 준비를 사용하여 Windows 업그레이드를 계획하고 관리하는 방법에 대해 자세히 알아 보세요.

보안

Credential Guard 및 Device Guard

이제 격리된 사용자 모드가 Hyper-V에 포함되었기 때문에 별도로 격리된 사용자 모드를 설치할 필요가 없습니다.

비즈니스용 Windows Hello

Windows 10 처음 배송되었을 때 다단계 인증을 제공하기 위해 함께 작동한 Microsoft Passport 및 Windows Hello 포함되었습니다. 배포를 간소화하고 지원 가능성을 개선하기 위해 Microsoft는 이러한 기술을 이 버전의 Windows 10 Windows Hello 이름으로 단일 솔루션으로 결합했습니다. Microsoft Passport for Work를 이미 배포한 고객은 기능상의 변화를 체감하지 못할 것입니다. 아직 Windows Hello를 평가해 보지 않은 고객은 간소화된 정책, 설명서 및 의미 체계 덕분에 배포가 더 쉬워졌다는 것을 알 수 있을 것입니다.

Windows 10 Enterprise LTSC 2016의 Windows Hello 대한 기타 변경 내용:

  • 개인(Microsoft 계정) 및 회사(Active Directory 또는 Azure AD) 계정은 키에 대해 단일 컨테이너를 사용합니다.
  • 비즈니스용 Windows Hello를 관리하기 위한 그룹 정책 설정은 이제 사용자 구성과 컴퓨터 구성에서 모두 제공됩니다.
  • 이 Windows 10 버전부터 편의 PIN으로 Windows Hello 모든 도메인 가입 컴퓨터에서 기본적으로 사용하지 않도록 설정됩니다. 편리한 PIN을 사용하도록 설정하려면 그룹 정책 설정 편의 PIN 로그인 켜기를 사용하도록 설정합니다.

비즈니스용 Windows Hello에 대해 자세히 알아보세요.

BitLocker

새 BitLocker 기능

  • XTS-AES 암호화 알고리즘. BitLocker는 이제 XTS-AES 암호화 알고리즘을 지원합니다. XTS-AES는 암호화 텍스트를 조작하여 일반 텍스트에서 예측 가능한 변경을 발생시키는 암호화에 대한 공격 클래스로부터 추가적인 보호를 제공합니다. BitLocker는 128비트 및 256비트 XTS-AES 키를 모두 지원합니다. BitLocker는 다음과 같은 이점을 제공합니다.

    • 알고리즘이 FIPS 규격입니다.

    • 관리하기가 쉽습니다. BitLocker 마법사, manage-bde, 그룹 정책, MDM 정책, Windows PowerShell 또는 WMI를 사용하여 조직의 장치에서 BitLocker를 관리할 수 있습니다.

      참고

      XTS-AES로 암호화된 드라이브에서는 이전 버전의 Windows에 액세스할 수 없습니다. 이는 고정식 드라이브 및 운영 체제 드라이브에만 사용하는 것이 좋습니다. 이동식 드라이브는 계속 AES-CBC 128비트 또는 AES-CBC 256비트 알고리즘을 사용해야 합니다.

보안 감사

새 보안 감사 기능

  • WindowsSecurityAuditing 및 보고 구성 서비스 공급자를 사용하여 모바일 장치에 보안 감사 정책을 추가할 수 있습니다.

신뢰할 수 있는 플랫폼 모듈

새 TPM 기능

  • KSP(키 저장소 공급자) 및 srvcrypt는 ECC(Elliptical Curve Cryptography)를 지원합니다.

이전에 EDP(엔터프라이즈 데이터 보호)라고 불리던 WIP(Windows Information Protection)

기업에서 직원 소유 장치가 증가하면서 기업의 제어를 벗어나는 메일, 소셜 미디어, 공용 클라우드 등의 앱 및 서비스를 통해 실수로 데이터가 손실되는 위험도 증가하고 있습니다. 예를 들어 직원이 개인 메일 계정에서 최신 엔지니어링 사진을 보내거나, 제품 정보를 복사하여 트윗에 올리거나, 진행 중인 영업 보고서를 공용 클라우드 저장소에 저장하는 경우가 이에 해당합니다.

WIP(Windows Information Protection)를 사용하면 직원 환경을 방해하지 않고 잠재적인 데이터 누출로부터 보호할 수 있습니다. WIP를 사용하면 사용자 환경이나 기타 앱을 변경할 필요 없이 직원이 업무에 사용하는 기업 소유 장치 및 개인 장치에서 실수로 데이터가 누출되지 않도록 엔터프라이즈 앱 및 데이터를 보호할 수도 있습니다.

WIP(Windows Information Protection)에 대해 자세히 알아 보세요.

Windows Defender

이 버전의 Windows 10 Windows Defender 몇 가지 새로운 기능 및 관리 옵션이 추가되었습니다.

엔드포인트용 Microsoft Defender

정교해지는 목표 공격으로 인한 위협이 점점 증가하면서 복잡해지는 네트워크 에코시스템을 보호하는 새로운 보안 솔루션이 필수가 되었습니다. 엔드포인트용 Microsoft Defender는 엔터프라이즈 고객이 네트워크에서 지능형 위협을 검색, 조사 및 대응할 수 있도록 Windows 10에 기본 제공되는 보안 서비스입니다.

엔드포인트용 Microsoft Defender에 대해 자세히 알아보세요.

VPN 보안

관리

Azure Active Directory에 등록된 PC에 원격 데스크톱 연결 사용

Windows 10은 릴리스될 때부터 Active Directory에 가입된 PC에 대한 원격 연결을 지원했습니다. 이 Windows 10 버전부터 Azure Active Directory(Azure AD)에 조인된 원격 PC에 연결할 수도 있습니다. 요구 사항 및 지원되는 구성에 대해 자세히 알아 보세요.

작업 표시줄 구성

기업 관리자는 고정된 앱을 작업 표시줄에서 추가 및 제거할 수 있습니다. 엔터프라이즈 구성이 적용되면 사용자가 작업 표시줄에서 앱을 고정하고 고정 해제하며 고정된 앱의 순서를 변경할 수 있습니다. 작업 표시줄을 구성하는 방법에 대해 자세히 알아 보세요.

MDM(모바일 장치 관리) 및 CSP(구성 서비스 공급자)

Windows 10 CSP에 다양한 설정이 추가되어 장치 관리를 위한 MDM 기능이 확장되었습니다. 이 버전의 Windows 10 대한 MDM 정책의 특정 변경 내용에 대한 자세한 내용은 MDM 등록 및 관리의 새로운 기능 을 참조하세요.

공유 PC 모드

이 버전의 Windows 10 엔터프라이즈의 터치다운 공간 및 소매업의 임시 고객 사용과 같은 공유 사용 시나리오에 대한 Windows 10 최적화하는 공유 PC 모드를 도입했습니다. 공유 PC 모드는 Windows 10 Pro, Education 및 Enterprise에 적용할 수 있습니다. 공유 PC 또는 게스트 PC를 설정하는 방법에 대해 알아 보세요.

Windows 10용 App-V(Application Virtualization)

조직은 App-V(Application Virtualization)를 사용하여 Win32 응용 프로그램을 가상 응용 프로그램 형태로 사용자에게 제공할 수 있습니다. 가상 응용 프로그램은 중앙에서 관리되는 서버에 설치되며 사용자에게 서비스 형태로 제공되어 사용자는 필요할 때 실시간으로 사용할 수 있습니다. 사용자는 Microsoft Store 같은 친숙한 액세스 지점에서 가상 응용 프로그램을 시작하고 응용 프로그램이 로컬에 설치된 것처럼 상호 작용할 수 있습니다.

이 버전의 Windows 10 릴리스와 함께 App-V는 Windows 10 for Enterprise 버전에 포함됩니다. Windows 10과 App-V를 처음 사용하거나 App-V의 이전 버전에서 업그레이드하는 경우 서버 측 및 클라이언트 측 구성 요소를 다운로드하여 활성화하고 설치해야 사용자에게 가상 응용 프로그램을 제공할 수 있습니다.

App-V를 사용하여 가상 응용 프로그램을 제공하는 방법을 알아 보세요.

Windows 10용 UE-V(User Experience Virtualization)

많은 사용자가 Windows와 특정 응용 프로그램의 설정을 사용자 지정합니다. 사용자 지정 가능한 Windows 설정에는 Microsoft Store 모양, 언어, 배경 사진, 글꼴 크기, 테마 컬러 등이 있습니다. 사용자 지정 가능한 응용 프로그램 설정에는 언어, 모양, 동작, 사용자 인터페이스 옵션 등이 있습니다.

UE-V(User Experience Virtualization)를 사용하면 사용자 지정된 Windows와 응용 프로그램 설정을 캡처하여 중앙에서 관리되는 네트워크 파일 공유에 저장할 수 있습니다. 사용자가 로그인하면 개인 설정된 설정이 로그인한 장치 또는 VDI(가상 데스크톱 인프라) 세션의 종류에 관계없이 사용자의 작업 세션에 적용됩니다.

이 버전의 Windows 10 릴리스와 함께 UE-V는 enterprise용 Windows 10 포함되어 있습니다. Windows 10과 EU-V를 처음 사용하거나 UE-V의 이전 버전에서 업그레이드하는 경우 서버 측 및 클라이언트 측 구성 요소를 다운로드하여 활성화하고 설치해야 사용자 지정된 설정을 장치 전체에 걸쳐 동기화할 수 있습니다.

UE-V를 사용하여 사용자 지정 설정을 동기화하는 방법에 대해 알아 보세요.

Microsoft Edge

새로운 크롬 기반 Microsoft Edge는 Windows 10 LTSC 릴리스에 포함되지 않습니다. 그러나 여기에서 별도로 다운로드하여 설치할 수 있습니다.

참고 항목

Windows 10 Enterprise LTSC: 각 릴리스에 대한 정보에 대한 링크가 있는 LTSC 서비스 채널에 대한 설명입니다.