Windows 10 버전 1709 IT 전문가 콘텐츠의 새로운 내용

적용 대상

  • Windows 10 버전 1709

다음은 Windows 10 버전 1709(Fall Creators Update라고도 함)의 IT 전문가 기능에 대해 설명하는 새롭고 업데이트된 콘텐츠의 일부 목록입니다. Windows 10 버전 1709에는 Windows 10 버전 1703에 대한 이전 누적 업데이트에 포함된 모든 특징 및 수정 사항이 포함되어 있습니다.

이 Windows 10 버전의 새로운 기능이나 업데이트된 기능에 대한 간략한 설명과 함께 자세한 내용이 담긴 콘텐츠에 대한 링크가 제공됩니다. 다음의 3분 분량 동영상에 이러한 기능들이 개략적으로 소개되어 있습니다.

 

배포

Windows Autopilot

Windows Autopilot은 Windows 10 장치를 배포하기 위한 제로 터치 환경입니다. 이제는 직원에게 직접 제공되는 장치로 하드웨어 공급업체에서 구성 프로파일을 적용할 수 있습니다. 자세한 내용은 Windows Autopilot 개요를 참조하십시오.

비즈니스용 Microsoft Store를 사용하여 장치에 Autopilot 배포 프로필을 적용할 수도 있습니다. 조직의 사용자가 장치에서 기본 제공 환경을 실행할 때 프로필은 장치에 사용자가 적용한 Autopilot 배포 프로필을 기준으로 Windows를 구성합니다. 자세한 내용은 Windows Autopilot Deployment로 Windows 장치 배포 관리를 참조하세요.

Windows 10 구독 정품 인증

Windows 10 정품 인증을 사용하면 등록된 사용자 목록을 사용하여 재부팅하지 않고 키 없이 조직에 Windows 10 Enterprise를 배포할 수 있습니다. 구독한 사용자가 Windows 10 Pro 장치에 로그인하면 Enterprise 전용 기능이 자동으로 사용됩니다. 자세한 내용은 Windows 10 구독 정품 인증을 참조하세요.

Autopilot 다시 설정

IT 전문가는 Autopilot을 사용하여 신속하게 개인 파일, 앱 및 설정을 제거할 수 있습니다. 잠금 화면에서 사용자 지정 로그인 화면을 사용할 수 있습니다. 이에 따라 기존 설정 및 관리 등록(Azure Active Directory 및 장치 관리)을 적용할 수 있기 때문에 장치가 완전히 구성되고 잘 알려진 IT 승인 상태로 돌아가며 바로 사용할 수 있게 됩니다. 자세한 내용은 Autopilot 다시 설정으로 장치 다시 설정을 참조하십시오.

업데이트

비즈니스용 Windows 업데이트 사용(WUfB)

이제 WUfB에는 정책을 통해 Windows 참가자 프로그램 등록을 관리하는 데 사용할 수 있는 추가 컨트롤이 있습니다. 자세한 내용은 Windows 참가자 프로그램 플라이트 관리를 참조하세요.

비즈니스용 Windows 참가자 프로그램

이제 Azure AD 도메인을 Windows 참가자 프로그램에 등록할 수 있습니다. 자세한 내용은 비즈니스용 Windows 참가자 프로그램을 참조하세요.

관리

MDM(모바일 장치 관리)

MDM은 Azure Active Directory 등록에 도메인 가입 장치를 포함하도록 확장되었습니다. 그룹 정책은 Active Directory에 가입된 장치와 함께 사용되어 MDM에 자동 등록을 트리거할 수 있습니다. 자세한 내용은 그룹 정책을 사용하여 자동으로 Windows 10 장치 등록을 참조하세요.

여러 개의 새로운 구성 항목도 추가됩니다. 자세한 내용은 MDM 등록 및 관리를 위한 새로운 기능을 참조하세요.

응용 프로그램 관리

혼합 현실 앱

이 버전의 Windows 10에는 Windows Mixed Reality가 포함됩니다. WSUS를 사용하는 조직은 Windows Mixed Reality를 사용하기 위한 조치를 취해야 합니다. Mixed Reality 포털의 설치를 차단하여 Windows Mixed Reality 사용을 금지할 수 있습니다. 자세한 내용은 엔터프라이즈에서 Windows Mixed Reality 앱 사용 또는 차단을 참조하세요.

구성

키오스크 구성

AssignedAccess CSP는 관리자가 하나 이상의 앱을 실행하는 키오스크를 쉽게 만들 수 있도록 확장되었습니다. 프로비전 패키지를 사용하여 다중 앱 키오스크를 구성할 수 있습니다. 자세한 내용은 여러 개의 앱을 실행하는 Windows 10 키오스크 만들기를 참조하세요.

보안

참고

Windows 보안 기능은 Windows Defender Device Guard, Windows Defender Credential Guard 및 Windows Defender 방화벽을 비롯한 Windows Defender 보안 기능으로 변경되었습니다.

Windows 보안 기준이 Windows 10용으로 업데이트되지 않았습니다. 보안 기준은 Microsoft 권장 구성 설정 그룹으로 설정이 보안에 미치는 영향을 설명합니다. 자세한 내용을 확인하고 Policy Analyzer 도구를 다운로드하려면 Microsoft Security Compliance Toolkit 1.0을 참조하세요.

Windows Defender ATP

Windows Defender ATP는 보다 강력한 탐지, 예방, 조사, 대응 및 관리를 위해 강력한 분석, 보안 스택 통합 및 중앙 집중식 관리로 확장되었습니다. 자세한 내용은 Windows Defender Advanced Threat Protection 보안 분석 대시보드를 참조하세요.

Windows Defender Application Guard

Windows Defender Application Guard는 맬웨어 및 기타 위협을 데이터, 앱 및 인프라에서 분리하여 가장 흔한 공격자 진입점을 강화합니다. 자세한 내용은 Windows Defender Application Guard 개요를 참조하세요.

Windows Defender Exploit Guard

Windows Defender Exploit Guard는 공격을 줄이고 응용 프로그램의 표면을 악용할 수 있는 침입 방지 기능을 제공합니다. Exploit Guard에는 더 이상 사용되지 않는 보안 다운로드인 Enhanced Mitigation Experience Toolkit(EMET) 도구 키트에서 제공되던 많은 위협 완화 기능이 있습니다. 이러한 완화 조치는 현재 Windows에 내장되어 있으며 Exploit Guard로 구성할 수 있습니다. 자세한 내용은 Windows Defender Exploit Guard를 참조하세요.

Windows Defender Device Guard

구성 가능한 코드 무결성이 Windows Defender 응용 프로그램 제어로 변경되었습니다. 응용 프로그램 실행을 제어하는 독립 실행형 기능으로 구별하는 데 도움이 되기 위한 목적입니다. Device Guard에 대한 자세한 내용은 Windows Defender Guard deployment guide(Defender Guard 배포 가이드)를 참조하세요.

Windows Information Protection

Windows Information Protection은 이제 Microsoft Office 및 Azure Information Protection과 함께 작동하도록 설계되었습니다. 자세한 내용은 Deploying and managing Windows Information Protection (WIP) with Azure Information Protection(Azure Information Protection 기능을 갖춘 Windows Information Protection(WIP) 배포 및 관리)를 참조하세요.

Windows Hello

Windows Hello의 새로운 기능은 새로운 위치 및 사용자 근접 신호로 다중 요소 잠금 해제를 사용하여 더 나은 장치 잠금 환경을 구현합니다. Bluetooth 신호를 사용하면 Windows 10 장치가 멀리 떨어져 있을 때 자동으로 잠기거나, 사용하지 않을 때 다른 사람이 장치에 액세스하는 것을 방지하도록 구성할 수 있습니다. 이 기능에 대한 자세한 내용은 곧 제공될 예정입니다. 일반적인 정보는 비즈니스용 Windows Hello를 참조하세요.

BitLocker

최소 PIN 길이가 6에서 4로 변경되며 기본값은 6입니다. 자세한 내용은 BitLocker 그룹 정책 설정을 참조하세요.

Windows 보안 기준

Microsoft는 Windows Server 및 Windows 10을 위한 새로운 Windows 보안 기준을 출시했습니다. 보안 기준은 Microsoft 권장 구성 설정 그룹으로 설정이 보안에 미치는 영향을 설명합니다. 자세한 내용을 확인하고 Policy Analyzer 도구를 다운로드하려면 Microsoft Security Compliance Toolkit 1.0을 참조하세요.

SMBLoris 취약점

서비스 거부로 이어질 수 있는 SMBLoris로 알려진 문제가 해결되었습니다.

Windows Analytics

업그레이드 준비

업그레이드 준비는 응용 프로그램 및 드라이버 호환성 문제에 대한 통찰력을 제공합니다. 새로운 기능으로는 앱 적용 범위, 업그레이드 후 상태 보고서 및 향상된 보고서 필터링 기능이 있습니다. 자세한 내용은 업그레이드 준비를 사용하여 Windows 업그레이드 관리를 참조하세요.

업데이트 준수

업데이트 준수의 새로운 기능을 통해 Windows Defender 보호 상태를 모니터링하고 업계와의 호환성을 비교하며 업데이트 배포를 위한 대역폭을 최적화할 수 있습니다. 업데이트 준수에 대한 자세한 내용은 Monitor Windows Updates and Windows Defender Antivirus with Update Compliance(업데이트 준수로 Windows 업데이트 및 Windows Defender 바이러스 백신 모니터링)를 참조하세요.

Device Health

자주 중단되고 재구성 또는 교체해야 하는 장치 및 드라이버를 식별하는 새로운 프리미엄 분석 도구인 Device Health를 사용하면 장치를 보다 쉽게 유지 관리할 수 있습니다. 자세한 내용은 Device Health로 장치 상태 모니터링을 참조하세요.

네트워킹

네트워크 스택

이 릴리스에서는 몇 가지 네트워크 스택 향상 기능을 사용할 수 있습니다. 이 기능 중 일부는 Windows 10 버전 1703에서도 사용할 수 있습니다. 자세한 내용은 Windows 10 크리에이터스 업데이트의 핵심 네트워크 스택 기능을 참조하세요.

참고 항목

Windows 10 기능: Windows 10 기능에 대한 일반적인 정보를 검토합니다.
Windows 10의 새로운 기능: 다른 Windows 10 버전의 새로운 기능을 확인합니다.
Windows 10 버전 1709의 새로운 기능: Windows 10 하드웨어의 새로운 기능을 확인합니다.
Windows 10 Fall Creators Update Next Generation Security: Windows 10 버전 1709의 Windows Defender ATP에 대한 YouTube 비디오