Next Topic

Previous Topic

Book Contents

정책별 승인

패치 관리 > 정책별 승인

정책별 승인 페이지는 관리되는 컴퓨터 상에서 패치 정책에 따라 Microsoft 패치의 설치를 승인 또는 거부합니다. 승인 보류된 패치는 승인될 때까지 거부된 것으로 간주됩니다. 이것은 패치가 자동적으로 밀려 나가기 전에 사용자의 환경에서 패치를 테스트하고 확인할 기회를 제공합니다. 패치 관리의 일반적인 설명은 패치 업데이트 방법, 패치 관리 구성, 패치 프로세싱, 대체된 패치, 업데이트 분류 및 패치 실패를 참조하십시오.

패치 승인 정책 설정

패치 정책에는 패치 승인 또는 거부의 용도로 모든 활성 패치들을 포함합니다. 활성 패치는 VSA에 있는 최소한 하나의 컴퓨터에 의해 수행된 패치 검사에 의해 보고된 하나의 패치로 정의됩니다. 어떤 컴퓨터도 하나 이상의 패치 정책의 구성원으로 만들 수 있습니다.

예를 들어, servers라는 이름의 패치 정책을 만들고 모든 서버가 이 패치 정책의 구성원이 되도록 지정할 수 있으며, workstations라는 이름의 또다른 패치 정책을 만들어 모든 워크스테이션이 이 패치 정책의 구성원이 되도록 지정할 수 있습니다.  이런 방식으로 서버와 워크스테이션에 대해 서로 다른 패치 승인을 구성할 수 있습니다.

  • 어떠한 패치 정책의 구성원도 아닌 컴퓨터의 패치들은 마치 자동 승인된 것처럼 다루어집니다.
  • 새 패치 정책이 만들어지면 기본 승인 상태는 모든 패치 범주에 대해 승인 보류입니다.
  • 패치들의 각 범주별 및 각 제품별 기본 승인 상태는 개별적으로 설정될 수 있습니다.
  • 컴퓨터가 여러 패치 정책의 구성원이고 해당 정책들이 승인 상태와 충돌하는 경우, 가장 제한적인 승인 상태가 사용됩니다.
  • 초기 업데이트 및 자동 업데이트는 패치를 설치하기 전에 해당 패치의 승인이 필요합니다.
  • 정책별 승인은 정책별로 패치를 승인 또는 거부합니다.
  • 패치별 승인은 패치별로 패치를 승인 또는 거부하며 모든 패치 정책에 있는 해당 패치에 대한 승인 상태를 설정합니다.
  • KB 무시는 모든 패치 정책에 대해 KB 기사에 의해 기본 승인 상태를 무시하며, 모든 패치 정책에 있는 KB 기사와 관련된 패치들에 대한 승인 상태를 설정합니다.
  • 패치 업데이트 및 컴퓨터 업데이트는 거부된 패치를 설치할 수 있습니다.
  • 비-마스터 역할 사용자는 자신이 만든 패치 정책 또는 자신의 범위에 따라 사용자가 볼 수 있도록 허가된 컴퓨터 ID를 가진 패치 정책만 볼 수 있습니다.

대체된 패치

패치는 대체될 수 있으며 설치할 필요가 없습니다. 자세한 내용은 대체된 패치를 참조하십시오.

정책

드롭다운 목록에서 이름에 따라 하나의 패치 정책을 선택합니다.

다른 이름으로 저장

다른 이름으로 저장... 을 클릭하여 현재 선택한 패치 정책을 동일한 설정을 가진 새 정책으로 저장합니다. 모든 패치 승인/거부 상태가 해당 패치에 대한 기본 승인 상태로 복사됩니다. 컴퓨터 구성원은 새 정책에 복사되지 않습니다.

정책 <Policy>에 승인 상태 복사 / 지금 복사

현재 선택된 정책으로부터 승인 상태를 복사할 정책을 선택합니다. 그 다음 지금 복사를 클릭합니다. 이것은 테스트 정책을 사용하여 테스트할 컴퓨터 그룹에 대한 패치 테스트를 수행할 수 있게 합니다. 일단 테스트가 완료되고 해당 패치들이 승인 또는 거부되면, 복사 기능을 사용하여 테스트 정책에서 오직 승인 또는 거부 상태만 생산 정책으로 복사합니다.

정책 보기 / 그룹 기준

분류 또는 제품별로 패치 그룹을 표시합니다.

패치 승인 정책 상태

이 표는 업데이트 분류별 또는 제품 그룹별로 패치의 승인 상태를 표시합니다. 각 업데이트 분류 또는 제품 그룹에 대해 승인됨, 거부됨, 승인 보류 중 및 총합 통계가 제공됩니다.

이 패치 정책에 대한 모든 범주에 대해 기본 승인 상태를 선택합니다. 이 패치 정책에 대해 새로 식별된 패치들은 자동으로 이 기본값으로 설정됩니다. 선택 사항은 다음과 같습니다.

- 승인됨

- 거부됨

- 승인 보류 중

메모: 동일한 패치가 두 개의 서로 다른 기본 승인 상태 설정이 할당된 경우—하나는 업데이트 분류별 그리고 다른 하나는 제품 그룹별—더 제한적인 두 기본값은 다음과 같은 우선 순위를 가집니다. 거부됨 > 승인 보류 중 > 승인됨.

이 표에 있는 아무 링크나 클릭하면 각 패치 및 그 승인 상태를 나열하는 패치 승인 정책 상세 페이지가 표시됩니다. 목록은 클릭한 유형별로 필터링됩니다.

  • 분류 또는 제품
  • 승인됨
  • 거부됨
  • 승인 보류 중
  • 총합

패치 승인 정책 상세 페이지에서는 다음과 같은 작업이 가능합니다.

  • 개별적인 패치의 승인 또는 승인 거부.
  • KB 기사 링크를 클릭해 패치에 대한 상세 페이지를 표시합니다. 상세 페이지에는 해당 지식 기반 기사를 표시하는 링크가 포함되어 있습니다.

    메모: Microsoft는 하나의 공통의 지식 기반 기사를 하나 이상의 패치에 대해 사용할 수 있으므로 이로 인해 패치들이 한 번 이상 나열될 수 있습니다. 제품 이름 또는 KB 기사 링크를 클릭하면 하나의 공통 지식 기반 기사에 연결된 패치들을 구별할 수 있습니다.

  • 사용 가능한 경우, 보안 게시판 링크를 클릭하여 보안 게시판을 검토합니다. 보안 업데이트로 분류된 패치는 보안 게시판 ID(MSyy-xxx)를 가집니다.
  • 제품 열은 특정 패치와 연결된 제품 범주를 식별하는 데 도움을 줍니다. 하나의 패치가 여러 운영 체제 제품군(예: Windows XP, Windows Server 2003, Vista 등)에서 사용되는 경우, 해당 제품의 범주는 공통 Windows 구성 요소입니다. 예를 들어 Internet Explorer, Windows 미디어 플레이어, MDAC, MSXML 등이 이에 속합니다.
  • 분류 및 유형에 대한 설명은 업데이트 분류를 참조하십시오.
  • 상세 표시 확인란을 클릭하면 해당 되는 경우 각 패치의 확장된 제목, 패치 상태 메모와 설치 경고가 표시됩니다.
  • 필터...를 클릭하여 표시되는 데이터 양을 제한합니다. 표시되는 각 열의 데이터에 대해 다른 고급 필터를 지정할 수 있습니다.
  • 선택적으로 패치 상태 메모를 사용하여 최대 500자까지 메모를 추가합니다. 승인 또는 거부 단추가 선택될 때 메모가 추가됩니다. 승인 또는 거부 단추가 선택될 때 텍스트 상자가 비어 있으면 선택한 패치에 대한 메모가 제거됩니다.

이 정책에서 "수동 설치만" 업데이트에 대해 거부로 설정된 기본 승인 상태 무시

선택 표시되면 이 정책에 대한 모든 기존 및 추후의 수동 설치만 업데이트가 거부로 설정됩니다.

이 정책에서 "Windows 업데이트 웹 사이트" 업데이트에 대해 거부로 설정된 기본 승인 상태 무시

선택 표시되면 이 정책에 대한 모든 기존 및 추후의 Windows 업데이트 웹 사이트 업데이트가 거부로 설정됩니다.

메모: 이들 두 가지 무시 확인란들을 선택 표시하면 이 두 가지 범주의 패치에 속하는 기존 패치들에 대해 1회성 효과를 가집니다. 이들 상자를 선택 표시한 이후 이들 두 범주의 하나에 대해 기존 패치를 승인하면, 이들 두 선택 상자의 설정과는 무관하게 해당 패치는 승인된 상태로 남습니다. 이후의 패치들은 기본값이 거부됨으로 계속됩니다.