인트라넷 Microsoft 업데이트 서비스 위치 지정


Microsoft Update에서 업데이트를 호스팅할 인트라넷 서버를 지정합니다. 그런 다음 이 업데이트 서비스를 사용하여 네트워크의 컴퓨터를 자동으로 업데이트할 수 있습니다.

이 설정을 사용하면 네트워크에서 내부 업데이트 서비스로 작동할 서버를 지정할 수 있습니다. 자동 업데이트 클라이언트는 이 서비스에서 네트워크의 컴퓨터에 적용되는 업데이트를 검색합니다.

이 설정을 사용하려면 자동 업데이트 클라이언트가 업데이트를 검색 및 다운로드하는 서버와 업데이트된 워크스테이션이 통계를 업로드하는 서버의 두 개의 서버 이름 값을 설정해야 합니다. 두 값을 동일한 서버로 설정할 수 있습니다. 인트라넷 업데이트 서비스 대신 대체 다운로드 서버에서 업데이트를 다운로드하도록 Windows 업데이트 에이전트를 구성하도록 서버 이름 값(선택 사항)을 지정할 수 있습니다.

상태가 사용으로 설정된 경우 자동 업데이트 클라이언트가 Windows Update 대신 지정된 인트라넷 Microsoft 업데이트 서비스(또는 대체 다운로드 서버)에 연결하여 업데이트를 검색하고 다운로드합니다. 이 설정을 사용하면 조직의 최종 사용자가 업데이트를 받기 위해 방화벽을 통과할 필요가 없으며 업데이트를 배포하기 전에 테스트할 수 있습니다.

상태가 사용 안 함 또는 구성 안 함으로 설정되어 있고 정책 또는 사용자 기본 설정에서 자동 업데이트를 사용하지 않도록 설정하지 않은 경우 자동 업데이트 클라이언트가 인터넷의 Windows 업데이트 사이트에 직접 연결합니다.

대체 다운로드 서버는 인트라넷 업데이트 서비스 대신 다른 다운로드 서버에서 파일을 다운로드하도록 Windows 업데이트 에이전트를 구성합니다.

URL이 없는 파일을 다운로드하는 옵션을 사용하면 업데이트 메타데이터에 파일에 대한 다운로드 URL이 없을 때 대체 다운로드 서버에서 콘텐츠를 다운로드할 수 있습니다. 이 옵션은 인트라넷 업데이트 서비스가 대체 다운로드 서버에 있는 파일의 업데이트 메타데이터에 다운로드 URL을 제공하지 않는 경우에만 사용해야 합니다.

참고: 자동 업데이트 구성 정책이 실행 중지된 경우 이 정책은 적용되지 않습니다.

참고: 대체 다운로드 서버가 설정되지 않은 경우 기본적으로 인트라넷 업데이트 서비스를 사용하여 업데이트를 다운로드합니다.

참고: "Url 없이 파일 다운로드..." 옵션은 "대체 다운로드 서버"가 설정된 경우에만 사용됩니다.

참고: 이 정책은 윈도우즈 RT에서 지원되지 않습니다. 이 정책을 설정해도 Windows RT PC에는 영향을 미치지 않습니다.

최고 수준의 보안을 보장하기 위해 Microsoft는 TLS/SSL 프로토콜로 WSUS를 보호하여 HTTPS 기반 인트라넷 서버를 사용하여 시스템을 안전하게 유지할 것을 권장합니다. 프록시가 필요한 경우 시스템 프록시를 구성하는 것이 좋습니다. 최고 수준의 보안을 보장하기 위해 모든 장치에서 WSUS TLS 인증서를 추가적으로 활용하세요.

클라이언트의 본질적인 보안을 유지하기 위해 인트라넷 서버가 사용자 프록시를 기본적으로 사용하여 업데이트를 탐지하는 것을 더 이상 허용하지 않습니다. 인트라넷 서버를 사용하는 동안 취약성이 있음에도 불구하고 업데이트를 탐지하는 데 사용자 프록시를 사용해야 하는 경우 "시스템 프록시를 사용한 탐지가 실패할 경우 사용자 프록시를 폴백으로 사용할 수 있도록 허용" 프록시 동작을 구성해야 합니다.

사용자 프록시가 대체로 필요하고 대체 프록시 동작이 구성되지 않은 경우 인트라넷 서버에 대한 업데이트 검색이 실패합니다.

지원: Windows XP Professional 서비스 팩 1 또는 Windows 2000 서비스 팩 3(Windows RT 제외)

정책 사용:
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate\AU
Value NameUseWUServer
Value TypeREG_DWORD
Value1
정책 사용 안 함:
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate\AU
Value NameUseWUServer
Value TypeREG_DWORD
Value0

인트라넷 업데이트 서비스에서 업데이트를 검색하도록 설정:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate
Value NameWUServer
Value TypeREG_SZ
Default Value
인트라넷 통계 서버 설정:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate
Value NameWUStatusServer
Value TypeREG_SZ
Default Value
대체 다운로드 서버 설정:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate
Value NameUpdateServiceUrlAlternate
Value TypeREG_SZ
Default Value

(예: https://IntranetUpd01)

대체 다운로드 서버가 설정된 경우 메타데이터에 Url이 없는 파일을 다운로드합니다.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate\AU
Value NameUseWUServer
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
업데이트 검색을 위해 Windows 업데이트 클라이언트에 TLS 인증서 고정을 적용하지 마세요.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate\AU
Value NameUseWUServer
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
업데이트 검색을 위해 Windows 업데이트 클라이언트의 프록시 동작 선택:


  1. 업데이트를 검색하는 데 시스템 프록시만 사용(기본값)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate
    Value NameSetProxyBehaviorForUpdateDetection
    Value TypeREG_DWORD
    Value0
  2. 시스템 프록시를 사용한 검색이 실패한 경우 사용자 프록시를 대체로 사용할 수 있도록 허용
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WindowsUpdate
    Value NameSetProxyBehaviorForUpdateDetection
    Value TypeREG_DWORD
    Value1


windowsupdate.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)