Windows/2008

[스크랩] 그룹 정책 또는 레지스트리 설정을 사용하여 자동 업데이트를 구성하는 방법

99iberty 2014. 12. 24. 14:39

 

http://support.microsoft.com/kb/328010/ko

 

 

이 페이지에서

Collapse image소개

컴퓨터 관리자 또는 관리자 그룹의 구성원으로 로그온한 경우 작업 표시줄의 알림 영역에 Windows의 자동 업데이트 기능을 구성하라는 메시지가 나타날 수 있습니다.

자동 업데이트 기능의 사용 가능성과 Windows 7, Windows Vista 및 Windows XP에서 자동 업데이트 기능을 구성하는 방법에 대한 자세한 내용은 Microsoft 기술 자료 문서 306525를 참조하십시오. Windows의 자동 업데이트 구성 및 사용 방법

이 문서에서는 고급 사용자 또는 IT 전문가를 위하여 자동 업데이트 기능을 구성하는 데 사용할 수 있는 다음과 같은 방법에 대해 설명합니다.
  • 그룹 정책 사용
  • 레지스트리 변경

로컬 그룹 정책을 사용하여 자동 업데이트 구성

  1. 시작을 클릭한 다음 실행을 클릭합니다.
  2. gpedit.msc를 입력한 다음 확인을 클릭합니다.
  3. 컴퓨터 구성을 확장합니다.
  4. 관리 템플릿을 오른쪽 클릭한 다음 템플릿 추가/제거를 클릭합니다.
  5. 추가를 클릭하고 Windows\Inf 폴더의 Wuau.adm을 클릭한 다음, 열기를 클릭합니다.
  6. 닫기를 클릭합니다.
  7. 컴퓨터 구성에서 관리 템플릿, Windows 구성 요소, Windows Update를 차례로 확장합니다.

    자동 업데이트 구성 정책이 나타납니다. 이 정책은, 컴퓨터에서 보안 업데이트와 다른 중요한 다운로드를 Windows 자동 업데이트 기능을 통해 받을지를 지정합니다. 이 정책의 설정을 사용하여 컴퓨터에서 자동 업데이트를 설정할지 지정합니다. 서비스가 설정되어 있으면 세 가지 구성 옵션 중 하나를 선택해야 합니다.
  8. 정책 설정을 보려면 자동 업데이트 구성 정책을 두 번 클릭합니다.
  9. 자동 업데이트를 설정하려면 설정 탭 맨 위에 나타나는 옵션 목록에서 사용을 클릭합니다.

    사용을 클릭한 경우 10단계에 나와 있는 세 가지 구성 옵션 중 하나를 선택해야 합니다.
  10. 다음 옵션 중 하나를 선택합니다.
    • 2 - 다운로드 알림 및 설치 알림

      업데이트를 사용할 수 있는 경우 알림 영역에 아이콘이 나타나고, 업데이트를 다운로드할 준비가 되었다는 내용의 메시지가 나타납니다. 아이콘 또는 메시지를 클릭하여 다운로드하려는 업데이트를 확인하고 선택할 수 있습니다. Windows는 백그라운드에서 업데이트를 다운로드합니다. 다운로드가 완료되면 알림 영역에 아이콘이 나타나고 업데이트를 설치할 준비가 되었다는 내용의 메시지가 나타납니다. 아이콘 또는 메시지를 클릭하여 설치하려는 업데이트를 선택할 수 있습니다.
    • 3 - 자동으로 다운로드 및 설치 알림

      그림 축소그림 확대
      2683283
      참고 이 설정이 기본값입니다.

      업데이트를 사용할 수 있는 경우 Windows는 백그라운드에서 업데이트를 다운로드합니다. 이 프로세스 동안 사용자는 알림을 받거나 방해받지 않습니다. 다운로드가 완료되면 알림 영역에 아이콘이 나타나고 업데이트를 설치할 준비가 되었다는 내용의 메시지가 나타납니다. 아이콘 또는 메시지를 클릭하여 다운로드하려는 업데이트를 확인하고 선택할 수 있습니다.
    • 4 - 자동 다운로드 및 설치 예약

      일정을 지정하려면 그룹 정책 설정 대화 상자에서 적절한 옵션을 선택합니다. 일정을 지정하지 않으면 기본적으로 오전 3시에 업데이트가 설치됩니다. 필요한 경우 Windows가 컴퓨터를 자동으로 다시 시작합니다. Windows가 다시 시작할 준비가 되었을 때 다른 사용자가 컴퓨터는 사용하는 경우, Windows가 컴퓨터를 다시 시작해야 한다는 내용의 알림이 나타납니다. 해당 사용자는 컴퓨터가 나중에 다시 시작되도록 선택할 수 있습니다.

      4 - 자동 다운로드 및 설치 예약을 선택하면 되풀이 일정을 설정할 수 있습니다. 일정을 설정하지 않으면 모든 업데이트가 매일 오전 3시에 다운로드되고 설치됩니다.
    • 기타 옵션

      또한, 사용 안 함 옵션이나 구성되지 않음 옵션 중 하나를 선택할 수 있습니다. 사용 안 함을 선택한 경우 관리자가 Microsoft Windows Update 웹 사이트에서 직접 사용 가능한 업데이트를 다운로드하고 설치해야 합니다.

      구성되지 않음을 선택한 경우 그룹 정책 수준에서 자동 업데이트 상태가 지정되지 않은 것입니다. 상태는 "사용"이나 "사용 안 함" 중 하나입니다. 그러나 관리자가 제어판을 사용하여 자동 업데이트를 구성할 수 있습니다. 제어판에는 그룹 정책에서 사용할 수 있는 것과 동일한 설정이 포함되어 있습니다.
그림 축소그림 확대
2683283
참고 업데이트된 관리 템플릿(.adm 파일)은 현재 Windows Server 2003과 SUS(소프트웨어 서비스 업데이트) 서비스 팩 1(SP1) 클라이언트에서 사용할 수 있습니다. 이 업데이트된 정책 파일은 다음과 같은 두 가지 새로운 정책을 추가합니다.
  • 예약된 자동 업데이트 설치 일정 변경

    이 정책은 컴퓨터가 시작된 후 이전에 수행하지 않은 예약된 설치를 진행할 때까지 자동 업데이트가 기다려야 하는 시간을 지정합니다.
  • 예약된 자동 업데이트 설치에 자동으로 다시 시작 사용 안 함

    이 정책은 로그온한 사용자가 컴퓨터를 다시 시작할 때 예약된 설치를 완료하도록 지정합니다. 이 정책을 사용하지 않으면 컴퓨터가 자동으로 다시 시작됩니다.
업데이트된 클라이언트 및 정책 파일은 Windows Server 2003에 있습니다. Windows 2000 기반 컴퓨터 및 Windows XP기반 컴퓨터를 위한 SUS SP1 클라이언트를 다운로드하려면 Microsoft 기술 자료 문서 Windows Server Update Services 서비스 팩 1 설명 을 참조하십시오.

Windows 2000 기반 컴퓨터 및 Windows XP기반 컴퓨터를 위한 업데이트된 관리 템플릿을 다운로드하려면, 서비스 팩 1용 SUS(Software Update Services) 1.0 ADM 파일 웹 페이지로 이동하십시오.

Active Directory 디렉터리 서비스에서 그룹 정책을 사용하여 정책 설정 로드

그룹 정책을 사용하여 정책 설정을 로드하려면 자동 업데이트 클라이언트의 새로운 정책 설정을 정의하는 Wuau.adm 파일을 사용해야 합니다. 새로운 자동 업데이트 기능을 설치하면 Wuau.adm 파일이 자동으로 Windows\Inf 폴더에 설치됩니다.

Windows\Inf\Wuau.adm 파일을 그룹 정책 개체 편집기에 관리 템플릿으로 로드할 수 있습니다.

Active Directory에서 그룹 정책을 사용하여 정책 설정을 로드하려면 다음을 수햏하십시오.
  1. Active Directory 도메인 컨트롤러에서 시작을 클릭한 다음 실행을 클릭합니다.
  2. dsa.msc를 입력합니다.
  3. 정책을 만들려고 하는 조직 구성 단위나 도메인을 오른쪽 클릭한 다음 속성을 클릭합니다.
  4. 그룹 정책 탭을 클릭한 다음 새로 만들기를 클릭합니다.
  5. 정책 이름을 입력한 다음 편집을 클릭합니다.
  6. 컴퓨터 구성에서 관리 템플릿을 오른쪽 클릭합니다.
  7. 템플릿 추가/제거를 클릭한 다음 추가를 클릭합니다.
  8. 자동 업데이트 .adm 파일의 이름을 입력합니다(예: windows_folder\inf\wuau.adm).
  9. 열기를 클릭합니다.

레지스트리를 편집하여 자동 업데이트 구성

그림 축소그림 확대
2684263
중요 이 섹션, 방법 또는 작업에는 레지스트리를 수정하는 방법에 대한 단계가 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수도 있으므로 다음 단계를 주의 깊게 따라야 합니다. 레지스트리를 수정하기 전에 추가 보호 조치로 해당 레지스트리를 백업하는 것이 좋습니다. 이렇게 하면 문제가 발생하는 경우 레지스트리를 복원할 수 있습니다. 레지스트리 백업 및 복원 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
322756 Windows에서 레지스트리를 백업 및 복원하는 방법


Active Directory가 아닌 환경에서는 레지스트리 설정을 편집하여 자동 업데이트를 구성할 수 있습니다.

그림 축소그림 확대
2683283
참고 이러한 레지스트리 키는 수동으로 만들어야 합니다.

다음 방법 중 하나를 사용하여 이러한 레지스트리 키를 설정합니다.
  • 레지스트리 편집기(regedit.exe)를 사용하여 수동으로 레지스트리를 편집합니다.
  • Windows NT 4.0 스타일의 시스템 정책 기능을 사용하여 이러한 레지스트리 키를 중앙에서 배포합니다.
레지스트리 편집기를 사용하려면 다음 단계를 따르십시오.
  1. 시작, 실행을 차례로 클릭한 다음 열기 상자에 regedit를 입력합니다.
  2. 레지스트리에서 다음 키를 찾아 클릭합니다.
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
  3. 다음 설정 중 하나를 추가합니다.
    • 값 이름: NoAutoUpdate
      값 데이터: 0 또는 1
      • 0: 자동 업데이트 사용(기본값)
      • 1: 자동 업데이트 사용 안 함
      레지스트리 값 유형: Reg_DWORD
    • 값 이름: AUOptions
      값 데이터: 1~4
      • 1: 자동 업데이트에서 "컴퓨터를 업데이트 상태로 유지" 옵션을 사용하지 않도록 설정되어 있습니다.
      • 2: 다운로드 및 설치에 대해 알립니다.
      • 3: 자동으로 다운로드하고 설치에 대해 알립니다.
      • 4: 자동으로 다운로드하고 설치를 예약합니다.
      레지스트리 값 유형: Reg_DWORD
    • 값 이름: ScheduledInstallDay
      값 데이터: 0~7
      • 0: 매일
      • 1~7: 일요일(1)부터 토요일(7)까지의 요일
      레지스트리 값 유형: Reg_DWORD
    • 값 이름: ScheduledInstallTime
      값 데이터: n, 여기서 n은 24시간 형식의 시간(0-23)입니다.
      레지스트리 값 유형: Reg_DWORD
    • 값 이름: UseWUServer
      값 데이터: Windows Update 대신 Software Update Services를 실행 중인 서버를 사용하도록 자동 업데이트를 구성하려면 이 값을 1로 설정하십시오.
      레지스트리 값 유형: Reg_DWORD
    • 값 이름: RescheduleWaitTime
      값 데이터: m, 여기서 m은 자동 업데이트가 시작되는 시간과 예약된 시간을 경과한 후 설치를 시작하는 시간 사이에 대기하는 시간입니다. 이 시간은 분 단위로 1부터 60 사이의 값으로 설정되며, 1분부터 60분을 나타냅니다.
      레지스트리 값 유형: Reg_DWORD

      그림 축소그림 확대
      2683283
      참고 클라이언트가 SUS SP1 클라이언트 버전 이상으로 업데이트한 후에는, 이 설정은 클라이언트 동작에만 영향을 줍니다.
    • 값 이름: NoAutoRebootWithLoggedOnUsers
      값 데이터: Reg_DWORD: 0(거짓) 또는 1(참). 1로 설정하면 사용자가 로그온되어 있는 경우 자동 업데이트에서 컴퓨터를 자동으로 다시 시작하지 않습니다.
      레지스트리 값 유형: Reg_DWORD

      그림 축소그림 확대
      2683283
      참고 클라이언트가 SUS SP1 클라이언트 버전 이상으로 업데이트한 후에는, 이 설정은 클라이언트 동작에 영향을 줍니다.
    Software Update Services를 실행 중인 서버에서 자동 업데이트를 사용하려면 Microsoft Windows Server Update Services 2.0 배포 지침을 참조하십시오.
정책 레지스트리 키를 사용하여 직접 자동 업데이트를 구성하면, 해당 정책이 로컬 관리 사용자가 클라이언트를 구성하기 위해 설정한 기본 설정을 재정의합니다. 관리자가 나중에 레지스트리 키를 제거하면 로컬 관리 사용자가 설정한 기본 설정이 다시 사용됩니다.

사용자 클라이언트 컴퓨터와 서버가 업데이트하기 위해 방문하는 SUS를 실행하고 있는 서버를 확인하려면, 레지스트리에 다음 f 레지스트리 값을 추가합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\


값 이름: WUServer
레지스트리 값 유형: Reg_SZ
이 값은 HTTP 이름을 사용하여 SUS 서버를 설정합니다(예: http://IntranetSUS).

값 이름: WUStatusServer
레지스트리 값 유형: Reg_SZ
이 값은 HTTP 이름을 사용하여 SUS 통계 서버를 설정합니다(예: http://IntranetSUS).

Collapse image속성

기술 자료: 328010 - 마지막 검토: 2013년 7월 16일 화요일 - 수정: 11.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Server 2008 Datacenter
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Enterprise
  • Windows Vista Business
  • Windows Vista Home Premium
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Vista Home Basic N 64-bit Edition
  • Windows Vista Home Basic N
  • Windows Vista Home Basic
  • Windows Vista Starter
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Tablet PC Edition
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Business N 64-bit Edition
  • Windows Vista Business N
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
키워드:
kbPubTypeKC kbregistry kbhowto kbprb KB328010