쉐어드IT 회원님들 안녕하세요.
현재 기업 전산담당자로 일하고 있는 회원입니다.
요즘 이슈거리(윈도우10 기술지원종료)건으로 머리가 조금 아픈상황입니다.
현재 사용중인 제품(Windows 10 Ent 1809)이 2021-05-11일자로 기술종료가 되는걸로 알고있습니다.
관련해서 보안취약점이 발생하기때문에 대응을 해야하는 상황입니다.
현재 관리 PC대수는 470대정도 되고 제가 생각한 방안은 아래와 같은데 어떤방법으로 작업을 해야할지
주변사례가 없어서 회원님들의 조언부탁드립니다.
1) 고스트 또는 백업프로그램 사용하여 사용자 1:1형식으로 OS업데이트하는 방식
-> 관리대수가 많고 1:1형식으로 수작업해야하니 소요시간이 많이 소요됨
2) 최신이미지파일(iso)을 내려받아서 WSUS 또는 넷클라이언트 배포기능으로 설치하는 방식
-> 기존 버전(1809)에서 업그레이드 형식이라 장시간 소요 및 설치안내
화면이 노출되기때문에 수동클릭이필요
생각해본방법은 2가지뿐이긴한데 조금더 좋은 방안이나 실제로 비슷한 사례건을 처리하신 회원분은
처리방법을 어떻게 하셨는지 답변부탁드립니다.
■사용제품: Windows 10 Enterprise
■버전: 1809
■빌드: 17763.1577
■비트: 64비트
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
15개의 답변이 있습니다.
회사에서 1000대 이상 관리해봤었는데 (지금은 다른 업무) WSUS 구축해서 해결했습니다.
OS구매하고 서버 한 대 사면 됩니다.
잘 모를 때 어렵게 느껴졌는데 팍상해보면 어렵지 않네요. windows server에서 IIS설정하는 정도의 레벨입니다. 한 번 해보세요.
저희는 150대정도 되는데 일과시간에 모두 설치해야 되는 노가다가 예상됩니다.
몇대 업데이트 해봤는데 os만 업데이트 되는게 아니라 일부 프로그램은 설정도 틀어집니다.
마소는 왜이렇게 비효율적으로 진행하는지 모르겠네요
돈이 필요하면 그냥 돈을 달라고 하면 더 쉬울거 같은데 ㅎㅎ
저희도 비슷한 상황이고 업그레이드 필요한 장비는 대략 150대 선이었던것 같습니다.
우선 관리툴이나 SCCM 등이 없고, 일정이 너무 촉박해
윈도우 버전 업데이트 파일 받아서 자료실에 올려놓고, 업그레이드 매뉴얼 배포해서
대상자들에게 직접 업데이트 진행하도록 메일 공지한 뒤 업데이트 결과를 확인하는 방식으로 했습니다. 포멧을 하자니 데이터 백업 및 설정에 시간도 오래걸리기도 하고... 요청하시는 분만 포멧 진행했습니다.
업그레이드하는 동안 백에 업데이트 창이 뜨긴해도 PC사용하는데는 별 영향이 없어서 업무중 업데이트 걸어놓고, 퇴근할 때 재부팅 하는것으로 진행했어요 .
아마 ISO 파일이 4.5~5G 정도 될껀데... Netclient에서 4G이상은 배포 못할 겁니다.
windows 10 버전 업데이트 진행 시 이슈 사항(보안 프로그램 충돌 등) 이 없는 지 체크 하시고,
ISO 파일을 다운로드 링크를 생성한 다음 직원들(부서 별로 일정 조정 필요)에게 설치 유도하는 게 좋지 않을가 합니다.
상위 버전으로 업데이트 안하시는 사유가 궁금하네요...
마이크로소프트에서 명시하고 있는 수명주기 주소 기재해봅니다. 참고하시면 됩니다.
https://docs.microsoft.com/ko-kr/lifecycle/products/windows-10-enterprise-and-education
주소 공유가 문제 되면 삭제하도록 하겠습니다.
Windows 10 빌드업데이트와 파일분배, 원격제어 등을 통한 파일배포 통합관리시스템. 이런건 어떠실까요? 무상은 아니고, 비용 발생됩니다만 중계서버 구축이 필요없어 비교적 저렴한 편입니다.
기술종료 일자가 도래하면 또다른 버전이 업데이트 되지 않을까요 .
이제 까지 그리한걸로 아는대
아니면 새로운 OS가 나오거나 마스가 OS사업을 접든가 둘중 하나겠죠..
새로운 사실을 알게 되었네요
점검 해봐야겠네요
윈도 10 지원 종료건 처음 접해봅니다.
저도 확인해봐야 겠네요.
감사합니다.
전혀 몰랐던 내용인데 확인해봐야 겠습니다.
윈10은 빌드마다 종료 주기가 짧아 진 것으로 알고 있어요. 저희는 그냥 지속적으로 최신버전으로 업데이트 하고 있습니다.
SCCM으로 자동 배포 하는것이 제일 좋구요.
예산이 안되신다면 최신 이미지 파일을 ISO로 변환 해서
파일서버에 올려 두시고 사용자들이 로컬에 복사후 마운트하여 업데이트 하도록 유지 하시면 될것 같습니다.
PC의 빌드 버전을 확인 할수있는 방법은 있어야 하겠죠.
요즘은 왠만한 에이전트나 백신에서 그정도는 확인이 가능하니
자가 설치를 유도하시고 일정기간동안 안하면 인터넷을 막거나 네트워크를 막는등의 조치를 취하시면 될듯 합니다.
WSUS에서 OS 빌드업 배포는 안되는걸로 알고 있어요.
기술 지원 종료라는게...
윈도 신규 패치, 업그레이드를 더 이상해 주지 않겠다는 내용이 되겠는데요.
윈도 업데이트를 잘 하지 않고 사용하고 있는 것 같은데...
별 상관이 있나요~ ㅎㅎㅎ
어짜피 윈도 업그레이드를 잘 하지 않고 현상태로 그대로 유지하는 방식으로 사용하는 형태라면 기술 지원이 종료되던 단종이되던... 신경쓰지 않아도 될거 같은데요~ ㅎㅎㅎ
보안 취약점이 있는 상태로 오랫동안 잘 사용해 오다가... ㅎㅎㅎ
기술 지원 종료된다해서 갑자기 보안 취약점이 심각해 지거나 하지는 않을거 같고요.
450대나 되는... 각 사용자마다 사용하는 환경이 조금씩 다를 수 있을 것 같은데...
고스트나 이미지로 덮어씌워서 획일화 시켜 버린다는게... 문제가 있지 않을까요??
초기 세팅도 아니고, 잘 사용해 오고 있던 컴퓨터 작업 환경을 획일화 시킨다는건 상당히 위험한 발상인것 같아 보이는데요.
이미지로 덮어 씌운다해서 간단하게 작업이 끝날수 있는것도 아니고 추가적인 후속 작업들도 해 줘야 하는 상황인데...
머리 굴리면서 어떻게 조금이라도 더 쉬운 방법을 찾는것 보다는 그냥 한대 한대 다니면서 업데이트 시키거나 해당 컴퓨터 사용 담당자들에게 업데이트 방법을 알려 줘서 업데이트 하게 하거나... 원격 접속으로 하나 하나 업그레이드 시키는 방법도 있다보니~
얼마 차이 나지도 않는 길을 괜히 조금이라도 더 빨리 가보려고 잔꾀를 부리다가 오히려 더 늦게 갈수도 있고, 감당 안될 사고를 당할 수도 있게 되죠.
일정을 잡아서 조금 조금씩 업그레이드를 진행하는걸 권장드려 봅니다.
기술 지원 종료 일자 지나더라도 일정에 맞춰서 순차적으로 진행해 가면 될거라 생각되네요.
윈도우7이 종료 된지 얼마 되었다고 윈도우10까지 종료 큰일이네요~저희도 40대 정도 되는데 그나마 나은 상황이네요~
비슷한 상황인가 싶기는 하지만 전 업데이트 도구를 넷클라이언트 배포한 뒤 실행은 메일 공지로 날렸어요.
설치현황 확안하면서 미 설치자는 원격으로 강제설치했구요.
관리 대상 장비는 170대 근처구요