MS 정기 보안 업데이트가 나오면 빠르게 업데이트를 수행하는 편입니다.
하지만 업데이트를 할 때마다 직접 눌러 설치해야 하다 보니 간혹 업데이트 수행이 되지 않으시는 분들도 었었습니다.
자동 업데이트 관련하여 찾아보던 도중 services.msc 항목에서 Windows Update 서비스 상태를 자동으로 설정 해 놓으면 별도로 누를 필요 없이 자동으로 업데이트를 한다는 글을 본 적이 있었습니다.
1.해당 서비스를 자동으로 하면 정말 자동으로 업데이트가 되는 것이 맞는지? 업데이트가 된다면 어떤 주기로 업데이트가 될까요?
2.Windows Update 서비스를 자동으로 하였을 때 문제되는 점이 없을까요? 예를 들어 업데이트를 마친 후에 자동으로 리부팅한다던지 하는 항목 등등..
감사합니다.
12개의 답변이 있습니다.
종료나 재부팅시 확인합니다. 강제로 리부팅되지는 않습니다.
저희는 내부에 WSUS를 통해서 업데이트 서버를 별도로 구축후 평상시에는 선택적 업그레이드 및 재부팅이 필요없는 패치만 선적용 후 분기에 1회 전체 패치 진행 및 재기동 작업을 수행합니다!
윈도우 시면 그룹정책 활용하시고 그게 힘드시면 대부분의 보안 솔루션들이 윈도우 업데이트 통제기능을 갖고 있습니다.
Windows 자동 업데이트는 문제가
리부팅이 되는데 있고
이게 선택적 업데이트가 되어야 하지 않을까
생각해요
최신 업데이트가 서비스에 영향을 오히려 줄수도 있습니다
모든 답변 확인했습니다! 생각을 해봐야 되겠네요. 소중한 답변 감사합니다~!
무조건 업데이트는 어플리케이션에 지장을 초래 하니 주변 사항을 고려 하셔야 합니다.
최소 1일 내지 2일 정도 주변사항을 주시하고 난 후 업데이트 하시는게 좋을것 같네요.
회사 자산의 경우는 자동으로 업데이트 해서 문제가 되진 않습니다
다만 업데이트는 자동으로 되는데
업데이트가 적용 되려면 리부팅이 되어야 합니다
리부팅은 자동으로 되지 않다보니 수동으로 해줘야 하는 문제가 있습니다.
업데이트는 자동으로 되지만, 재부팅은 함부로 하지 않는 것 같더군요.
예전에는 제 멋대로 재부팅 시켜 버려서 황당한 경우를 많이 겪었는데, 최근에는 업데이트했다는 안내 메시지만 재 부팅 일정을 알려 달라는 메시지가 표시되더군요.
업데이트 한 후에도 계속 재 부팅하지 않고 있으니... 컴퓨터가 뭔가 불안정해져서 이상증세들이 나타나는 것 같아 보이더군요. 메모리 부족 문제라거나, 갑자기 엣지가 멈춰 버린다거나... 등등의...
주기적으로 체크 해서 다운로드 및 업데이트를 자동으로 하는데,
리부팅은 강제로 수행하지는 않습니다. (사용중에 리부팅 되면 안되잖아요?)
보통 퇴근할때 PC 종료를 하면 업데이트 후에 종료 된다고 뜨죠...
1. 해당 서비스를 자동으로 하면 정말 자동으로 업데이트가 되는 것이 맞는지? 업데이트가 된다면 어떤 주기로 업데이트가 될까요?
-> 자동으로 설정되어 있고 GPO 사용으로 설정되어 있으면 0~4시간 사이 임의시간에 체크합니다.
자동으로 설정되어 있고 GPO 사용으로 설정되어 있지 않으면 22시간마다 체크하구요.
위 내용은 체크를 한다는 것이지 업데이트를 진행한다는 의미는 아닙니다.
업데이트 진행은 GPO의 세부 설정에 따라 달라집니다.
정해진 시간에 일괄 실행하시고 싶으시면 WUSU(Windows Server Update Services) 구축하면
가능합니다.
2. Windows Update 서비스를 자동으로 하였을 때 문제되는 점이 없을까요? 예를 들어 업데이트를 마친 후에 자동으로 리부팅한다던지 하는 항목 등등..
-> 업데이트 이후 자동 리부팅될 경우 기존 실행중인 프로그램, 문서 등도 종료되는 문제죠.
또한, 최신 패치 유지의 장단점이 있습니다.
요즘은 보안 이슈가 많아서 최신 패치를 적용하여 최신 상태를 유지하라고 권고하죠.
저도 그렇게 하구 있구요.
MS에서 검증 다되어 배포했음에도 가끔 패치 오류 발생하기도 합니다.
그래서 보통은 최소 며칠에서 일주일정도 지켜보고 안정화된 패치를 적용합니다.
윈도우 10부터는 자동업데이트 꺼도 스스로 자동업데이트를 하던데요.
필요에 따라서 재부팅까지 알아서..
물론 나오자마자 바로바로는 안되지만요..
자동업데이트도 실시간은 아니고...
일정 시간주기로 체크해서 업데이트가 있으면 다운받고, 설치하고, 가끔 필요하면 사용이 적은 시간에 리부팅됩니다.
하루에 한번 점심시간정도에 체크하고 퇴근하면서 종료하시고 가는 정도면 충분할 듯 합니다.
아래 사이트 참고 해보세요~WSUS를 사용하시면 됩니다.
https://docs.microsoft.com/ko-kr/windows/deployment/update/waas-manage-updates-wsus