이중 스캔 Windows Update 기능 - 자동 업데이트 관리

Microsoft는 비즈니스 용 Windows Update와 Windows를 서비스로 통합하여 관리를 업데이트하는 새로운 의미를 부여했습니다. 여기에는 이중 스캔 이 있습니다. 관리자가 모든 업데이트를 수동으로 승인 할 필요가없는 Windows Update 기능 입니다. "이 자동화 된 관리 솔루션은 미래라고 생각하며 이사하고자하는 모든 사람들 Microsoft는 말한다.

이중 스캔이란

이중 스캔은 Windows 10 1607에서 자동으로 도입 된 Windows Update (WU) 클라이언트 동작입니다. 예를 들어, 클라우드 우선의 업데이트 관리는 그렇게 할 수 있습니다. Windows Update (WU)에서 직접 업데이트를 수신하고 WSUS를 통해 드라이버 나 로컬 게시 업데이트와 같은 콘텐츠를 배포 할 수있는 워크 플로를 관리합니다.

이중 검색을 효과적으로 트리거한다는 것은 인터넷 및 Windows 이외 업데이트에서 Windows Update를 가져 오는 것을 의미합니다. WSUS에서.

DeferQualityUpdate

• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate
• 이 모델은 Windows Update 그룹 정책을 사용하는 경우에만 사용할 수 있습니다. WSUS (Windows Server Update Services)가 다른 모든 컨텐츠를 제공하는 동안 WU가 주요 업데이트 소스가되기를 원하는 기업.

이중 스캔의 원하지 않는 제어 손실

이중 스캔은 여전히 ​​원하는 사람들을 위해 원치 않는 컨트롤 손실을 가져옵니다. 이전 방식으로 업데이트 관리를 계속합니다. Windows 10 이전 버전에서는 실수로 Windows Update (WU)를 검색하여 관리되는 컴퓨터를 새 빌드로 실수로 업그레이드 할 수 없었습니다. 이것은 품질 업데이트가 해당 채널에 의해 제공 되었기 때문입니다. 일반적으로 관리자가 클라이언트의 상태를 크게 변경하지 않을 수 있으므로 관리자가 WU를 검색하는 것에 대해 신경을 쓰지 않았기 때문입니다.

WU, WSUS 또는 구성 관리자를 통해 관리되는 클라이언트는

"Microsoft Update에서 업데이트 확인 링크를 클릭하여 관리자가 이전에 거부 한 기능 업데이트를받을 수 있습니다. 온 - 프레미스 시나리오의 비즈니스 컨트롤

온 프레미스 관리자가 위 시나리오에 대해 올바르게 염려했기 때문에 비즈니스 정책에 대한 WU를 사용하도록 선택 했으므로 계획된 효과가있는 기능 업데이트를받은시기를 선택할 수있었습니다. Windows Update에 대한 검색이 더 이상 푸시되지 않습니다. 그러나 승인되지 않은 기능은 업데이트됩니다.

그럼에도 불구하고이 구성은 이중 스캔을 활성화하는 기준을 충족 시켰으므로 WSUS 또는 Configuration Manager를 사용하여 Windows 업데이트를 수행 할 수 있습니다.

Microsoft는 사용자가 기존의 사내 구축 환경 도구를 사용하여 업데이트 관리 제어를 유지하면서 승인되지 않은 기능 업데이트를 설치하지 못하게합니다.

Microsoft는 -

"We 이 시나리오에 대한 충분한 피드백을 얻었으므로 온 프레미스 시나리오에서도 WU for Business 컨트롤을 활용할 수있는 1607의 품질 업데이트를 발표했습니다. 즉, "온라인에서 업데이트 확인"스캔을 수행합니다. "

기본적으로 정책을 구성 할 수 없으며 WU 클라이언트가 의도 한대로 작동하도록하려면 정책을 활성화해야합니다. Microsoft는 이번 여름에 릴리스되는 1607의 품질 업데이트를 릴리스 할 계획입니다.

이 시나리오 차단 해제

Microsoft는 시나리오의 차단을 즉시 해제합니다. 이러한 단계를 통해 관리되는 클라이언트는 WSUS / Configuration Manager에 대한 검색을 수행하고 Microsoft Store에 액세스 할 수 있습니다. 이 구성을 사용하면 기능 업데이트가 컴퓨터에 자동으로 설치되도록 제한하고 Windows Update를 통해 업데이트 내용을 제한 할 수도 있습니다. 모든 관리되는 클라이언트에 대해 다음 해결 방법을 사용하는 것이 좋습니다.

비즈니스 정책에 대한 모든 WU를 구성되지 않음으로 설정하십시오. 이렇게하면 사용자가 이중 검색 모드가 아닌지 확인할 수 있습니다.

1. 1607 년 11 월 누적 업데이트 또는 누적 업데이트가 더 최근에 설치되었는지 확인하십시오.
2. 그룹 정책 시스템 / 인터넷 통신 관리 / 인터넷 통신 설정 사용 / 모든 Windows Update 기능에 대한 액세스 끄기
3. 상승 된 명령 프롬프트에서 "gpupdate / force", "UsoClient.exe startscan"실행
4. Windows Update UI 열기 (스캔 완료까지 기다림),
5. Microsoft는 "모든 Windows Update 기능에 대한 액세스 권한 제거"를 활성화하면이 시나리오에 유용하지 않을 것이라고 말했습니다. 이중 검색은 온 - 프레미스 시나리오에서도 지원됩니다. 그룹 정책에는

Windows Update 에 대한 검색 지연 정책 업데이트 허용 안 함 설정. 주제에 대한 전체 내용을 보려면 Microsoft에 방문하십시오.