Computer >> 컴퓨터 >  >> 시스템 >> Windows Server

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

2020년 12월 31일, 어도비(Adobe)는 마침내 Flash Player에 대한 지원을 공식 종료했습니다. 이 시점부터 플래시는 수명 주기 종료(End-of-Life, EOL) 단계에 진입했으며, 새로운 버전이나 업데이트는 더 이상 제공되지 않습니다. 이 글에서는 Windows 관리자가 플래시 플레이어 지원 종료와 관련해 반드시 알아야 할 핵심 내용을 정리했습니다.

플래시 지원 종료의 배경

어도비는 2017년부터 모든 개발자에게 기존 플래시 프로젝트를 HTML5, WebGL, WebAssembly 등 개방형 포맷으로 전환할 것을 권고해 왔습니다. 전환 기간은 2020년 말에 끝났으며, 12월 31일부로 어도비는 공식 사이트에서 플래시 플레이어 다운로드 페이지를 삭제했습니다.

컴퓨터나 브라우저에 플래시 플레이어가 설치되어 있는지 확인하려면 https://helpx.adobe.com/flash-player.html 페이지를 방문하면 됩니다.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

2020년 말까지 Microsoft는 모든 Windows 버전의 Edge와 IE에서 플래시를 차단했으며, Firefox와 Chrome 개발사 역시 최신 버전에서 플래시 플레이어 지원을 비활성화했습니다.

KB4577586: Windows에서 Adobe Flash Player를 제거하는 업데이트

2020년 10월, Microsoft는 지원되는 Windows 버전(Windows 8/8.1/10 및 Windows Server 2012/2012R2/2016/2019)에서 OS에 내장된 어도비 플래시를 제거하는 KB4577586 업데이트를 배포했습니다.

  • KB4577586 업데이트는 Windows 10(및 기타 최신 Windows 버전)에 내장된 어도비 플래시 플레이어만 제거합니다. 어도비 사이트나 다른 경로에서 수동으로 다운로드해 설치한 플래시 플레이어는 제거되지 않습니다.
  • KB4577586 업데이트는 설치 후 제거할 수 없습니다. 즉, Windows 장치에 어도비 플래시 플레이어를 다시 설치할 수 없으며, 플래시를 다시 사용하려면 복원 지점으로 롤백하거나 Windows를 초기화·재설치해야 합니다.

KB4577586(Update for Removal of Adobe Flash Player) 업데이트는 현재 Microsoft Update Catalog에서만 수동으로 다운로드할 수 있습니다.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

업데이트를 설치하려면 다운로드한 windows10.0-kb4577586-x64.msu 파일을 실행하기만 하면 됩니다.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

MSU 파일로 업데이트를 무인(자동) 설치하려면 다음 명령을 사용할 수 있습니다:

wusa.exe C:\updates\windows10.0-kb4577586-x64.msu /quiet /norestart

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

Windows 10에서 플래시 지원을 비활성화하는 Update for Removal of Adobe Flash Player를 제거하려고 하면 다음과 같은 오류가 표시됩니다:

wusa.exe /uninstall /kb:4577586

Windows Update Standalone Installer
Update for Removal of Adobe Flash Player is required by your computer and cannot be uninstalled.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

구버전 Windows에서 Adobe Flash Player 제거하기

OS 이미지에 플래시가 내장되어 있지 않은 구버전 Windows(Windows 7/XP, Windows Server 2008R2/2003)에서 플래시 플레이어를 제거하려면 어도비에서 제공하는 전용 Uninstaller를 사용해야 합니다. 다음 주소에서 다운로드할 수 있습니다: https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

플래시를 사용 중일 수 있는 브라우저와 기타 응용 프로그램을 모두 종료한 뒤, 다운로드한 uninstall_flash_player.exe 파일을 실행합니다.

명령 프롬프트에서 조용한(quiet) 모드로 제거할 수도 있습니다:

uninstall_flash_player.exe -uninstall

또는 특정 플래시 확장(ActiveX, NPAPI, PPAPI)만 선택적으로 제거하려면 다음 명령을 사용합니다:

  • uninstall_flash_player.exe -uninstall activex
  • uninstall_flash_player.exe -uninstall plugin
  • uninstall_flash_player.exe -uninstall pepperplugin

마지막으로 다음 폴더에 남아 있는 플래시 관련 파일을 수동으로 삭제합니다:

C:\Windows\system32\Macromed\Flash
C:\Windows\SysWOW64\Macromed\Flash
%appdata%\Adobe\Flash Player
%appdata%\Macromedia\Flash Player

다양한 브라우저에서 플래시 플레이어를 비활성화하는 방법은 https://helpx.adobe.com/flash-player.html에서 확인할 수 있습니다.

WSUS를 통해 Windows에서 플래시 플레이어 비활성화하기

KB4577586 업데이트는 현재 Windows Update와 WSUS에서 선택 사항(optional)으로 분류되어 있습니다. 2021년 초에는 Microsoft가 이를 권장 업데이트 또는 필수 업데이트로 전환할 가능성이 높습니다.

다시 한번 강조하지만, KB4577586 업데이트는 설치 후 제거할 수 없습니다.

KB4577586 업데이트는 WSUS에 수동으로 가져올(import) 수 있습니다.

업데이트 가져오기 시 Failed 오류가 발생한다면, WSUS 서버의 .Net Framework 4에서 TLS 1.2 강력한 암호화 지원을 활성화해야 합니다. 이를 위해 레지스트리 키 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319 아래에 SchUseStrongCrypto라는 이름의 DWORD(32비트) 값을 생성하고 값을 1로 설정합니다. 새 설정을 적용하려면 컴퓨터를 다시 시작해야 합니다.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

WSUS에 업데이트를 가져온 후에는 대상 컴퓨터·서버 그룹에 대해 설치를 승인하면 됩니다(대상 그룹은 WSUS 콘솔에서 수동으로 생성하거나 GPO를 통해 구성할 수 있습니다).

2021년 1월 12일 이후에도 Adobe Flash Player를 사용하는 방법

2020년 12월 말, 어도비는 공식적으로 플래시 플레이어 지원을 종료했습니다. 2021년 1월 12일부터 플래시 플레이어는 모든 브라우저에서 swf 콘텐츠 재생을 강제로 차단하며 다음 메시지를 표시합니다:

Adobe Flash Player is out of date. (어도비 플래시 플레이어가 오래되었습니다.)

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

플러그인을 업데이트하려고 하거나 플래시 플레이어 창의 이미지를 클릭하면, 플래시 수명 종료(EOL) 안내 페이지로 리디렉션됩니다.

그 결과 관리자는 플래시 기반으로 동작하는 VMWare vSphere 구버전(6.7 이하), Horizon(7.8 이하), Cloud Director(10.0 이하)의 웹 관리 인터페이스에 접근할 수 없게 됩니다.

다행히 기업 고객들의 요청이 많아지면서, 특정 사이트에서 플래시 콘텐츠 재생을 일시적으로 허용할 수 있는 우회 방법이 존재합니다.

mms.cfg 허용 목록(AllowList) 설정

다음과 같은 내용의 텍스트 파일 mms.cfg를 생성합니다:

EnableAllowList=1
AllowListRootMovieOnly=1
AllowListUrlPattern=https://vca.woshub.com:443
AllowListUrlPattern=*://site1.woshub.com/
AllowListUrlPattern=https://*.woshub.com/
SilentAutoUpdateEnable=0
AutoUpdateDisable=1
EOLUninstallDisable=1

AllowListUrlPattern 매개변수에 플래시 콘텐츠 재생을 일시적으로 허용하려는 모든 웹사이트의 URL을 지정합니다. 이 목록에는 아직 대체 기술로 전환되지 않은 내부 플래시 리소스를 주로 포함하는 것이 좋습니다.

mms.cfg 파일은 그룹 정책(GPO), 로그온 스크립트, SCCM 등을 통해 도메인 컴퓨터에 배포해야 합니다. 아래 표는 브라우저와 Windows 버전에 따라 mms.cfg 파일을 복사해야 하는 경로를 보여줍니다:

Windows x86, Firefox%windir%\System32\Macromed\Flash\mms.cfg
Windows x64, Firefox%windir%\SysWOW64\Macromed\Flash\mms.cfg
Google Chrome(버전 87 이하) for Windows%localappdata%\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\System\mms.cfg
Edge Chromium for Windows%localappdata%\Microsoft\Edge\User Data\Default\Pepper Data\Shockwave Flash\System\mms.cfg

설정 후 플래시 콘텐츠가 있는 웹 페이지의 브라우저에서 Adobe Flash → 허용을 선택하고, 페이지를 새로 고친 뒤 플래시 콘텐츠를 클릭합니다. 하단에 표시되는 "Adobe Flash Player was blocked because it is out of date" 메시지에서 Run this time을 선택하면 됩니다.

어도비 플래시 플레이어 지원 종료(2020년 12월 31일): Windows 관리자를 위한 완벽 대비 가이드

단, 이는 어디까지나 임시적인 우회 방법입니다. 2021년 여름 Microsoft는 지원되는 모든 Windows 버전용 누적 업데이트를 통해 내장 플래시 플레이어를 완전히 제거할 예정이기 때문입니다. 따라서 관리자는 남아 있는 플래시 의존 시스템을 최대한 빨리 대체 기술로 마이그레이션하는 것이 바람직합니다.