2020년 1월 14일, Windows 7 SP1과 Windows Server 2008 R2의 연장 지원이 공식적으로 종료되었습니다. 이 날짜 이후부터 마이크로소프트는 해당 운영체제에 대한 새로운 보안 업데이트와 패치를 더 이상 제공하지 않습니다. 이에 따라 마이크로소프트는 Microsoft Update Catalog를 통해 Windows 7 사용자에게 Windows 10으로의 업그레이드 필요성을 알리는 여러 업데이트를 배포했습니다.
아직 Windows 10으로 전환할 준비가 되지 않은 고객을 위해 마이크로소프트는 Windows 7 확장 보안 업데이트(Extended Security Update, ESU) 프로그램 구독 구매 옵션을 제공합니다. 이 프로그램은 볼륨 라이선싱 프로그램을 통해 이용할 수 있으며, Windows 7 지원 종료일 이후 3년간 중요(Critical) 및 중요도 높음(Important) 등급의 보안 업데이트를 포함합니다. Windows 7 Pro 장치 1대에 대한 보안 업데이트를 받으려면 2020년에는 50달러, 2021년에는 100달러, 2022년에는 200달러를 지불해야 합니다.
또한 Windows 7에서 무료 백신인 Microsoft Security Essentials(MSE)를 사용 중이라면, 2020년 초부터 바이러스 정의 업데이트도 더 이상 제공되지 않는다는 점에 유의해야 합니다.
Windows 7 사용자를 위한 지원 종료 알림
2019년 4월부터 Windows 7 Home(Home Premium) 에디션 사용자에게 다가오는 지원 종료를 알리는 알림 창이 표시되기 시작했습니다. 당시 알림은 다음과 같은 내용이었습니다:
"10년 후, Windows 7에 대한 지원이 곧 종료됩니다."
2020년 1월 14일은 Windows 7이 실행되는 컴퓨터에 대해 마이크로소프트가 보안 업데이트와 기술 지원을 제공하는 마지막 날입니다. 변화는 어려울 수 있다는 것을 알고 있기에, 파일을 백업하고 다음 단계를 준비하실 수 있도록 미리 안내해 드립니다.
이 알림은 "다시 알리지 않음(Do not remind me again)" 확인란에 체크하면 숨길 수 있습니다. "자세히 알아보기(Learn more)" 버튼을 클릭하면 Windows 10으로 업그레이드하는 과정을 설명하는 페이지가 열립니다(무료로 Windows 10으로 직접 업그레이드할 수 있는 방법도 아직 남아 있었습니다).
알림을 표시하는 업데이트: KB4493132
이 알림은 KB4493132 업데이트를 설치한 후 나타나기 시작했습니다. 이 업데이트는 Windows Update를 통해 배포되며 "선택 사항(권장)"으로 분류되는 소규모 업데이트입니다:
2019-03 Update for Windows 7 for x64-based systems (KB4493132).
이 업데이트는 C:\Windows\System32\sipnotify.exe 파일을 추출하고, 예약된 작업(scheduled task)을 통해 매일 실행합니다. taskschd.msc를 실행하여 Microsoft\Windows\End of Support 분기의 Notify1 및 Notify2 작업을 확인할 수 있습니다.
Professional 에디션의 알림: KB4524752
2019년 10월 15일부터 Windows 7 Professional 에디션이 설치된 컴퓨터에서도 유사한 지원 종료 알림이 나타나기 시작했습니다. 이 알림은 KB4524752 업데이트 설치 후 표시됩니다.
"Windows 7 지원이 곧 종료됩니다."
2020년 1월 14일 이후 마이크로소프트는 Windows 7에 대한 보안 업데이트나 기술 지원을 더 이상 제공하지 않습니다. 원활한 전환을 위해 파일을 백업하시기 바랍니다.
다만 KB4524752 업데이트는 다음과 같은 환경에서는 지원 종료(EoS) 알림을 표시하지 않습니다:
- Active Directory 도메인에 가입된 Professional 및 Enterprise 버전의 Windows 7 컴퓨터
- Windows Server
- 키오스크(kiosk) 장치
- 레지스트리를 통해 무료 Windows 10 업그레이드 알림을 이전에 비활성화한 컴퓨터(
DisableOSUpgrade = 1매개변수 설정)
알림 숨기기 및 비활성화 방법
Windows 7의 지원 종료 알림은 해당 확인란에 체크하거나, 제어판 또는 PSWindowsUpdate PowerShell 모듈을 통해 업데이트 자체를 숨겨서 없앨 수 있습니다.
"다시 알리지 않음" 확인란에 체크하면 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SipNotify 레지스트리 키의 DontRemindMe 매개변수가 0으로 설정됩니다.
- KB4524752 업데이트를 제거하는 것은 의미가 없습니다. 다음 업데이트 검색 주기에 Windows Update를 통해 자동으로 다시 설치되기 때문입니다.
- WSUS 서버 관리자라면 KB4524752 업데이트의 설치 승인 또는 거부를 직접 제어할 수 있습니다.
KB4524752 업데이트가 이미 설치된 경우, 다음 명령어로 레지스트리를 통해 사용자 컴퓨터의 알림을 비활성화할 수 있습니다:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v "DisableGWX" /t reg_dword /d 1 /f — Windows 7 SP1의 지원 종료 알림 숨기기
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f — Windows 10 업그레이드 알림 비활성화
도메인 환경이라면 그룹 정책(Group Policy)을 통해 이러한 레지스트리 변경 사항을 일괄 배포할 수 있습니다.
2019년 12월 업데이트: KB4530734
2019년 12월, 마이크로소프트는 Windows 7 사용자에게 다가오는 지원 종료를 알리는 또 다른 업데이트인 KB4530734(월간 롤업, Monthly Rollup)를 배포했습니다. 이 업데이트는 %windir%\system32\EOSNotify.exe 파일을 대체하며, 알림 형태도 한층 눈에 띄게 변경되었습니다. 이제는 스플래시 화면 팝업 형태로 표시되며, Windows 7 지원 종료일 이후(2020년 1월 15일부터) 나타나기 시작합니다.
이 알림 창에는 2020년 1월 14일 이후 Windows 7을 계속 사용할 때의 위험 요소가 안내됩니다:
"사용 중인 Windows 7 PC는 지원이 종료되었습니다."
2020년 1월 14일부로 Windows 7에 대한 지원이 종료되었습니다. 다음과 같은 이유로 PC가 바이러스와 악성코드에 더욱 취약해집니다:마이크로소프트는 최신 보안 기능과 악성 소프트웨어로부터의 보호를 위해 새 PC에서 Windows 10을 사용할 것을 강력히 권장합니다.
- 보안 업데이트 없음
- 소프트웨어 업데이트 없음
- 기술 지원 없음
이 알림 창은 사용자 로그온 시 처음 표시되며, 이후에는 격일로 오후 12시에 나타납니다. 알림은 작업 스케줄러의 EOSNotify 및 EOSNotify2 작업에 의해 표시됩니다(Microsoft\Windows\Setup\ 섹션에서 확인 가능).
다음 명령어로 이 작업들을 비활성화할 수 있습니다:
schtasks.exe /change /TN "Microsoft\Windows\Setup\EOSNotify" /Disable
schtasks.exe /change /TN "Microsoft\Windows\Setup\EOSNotify2" /Disable
또는 HKCU\Software\Microsoft\Windows\CurrentVersion\EOSNotify 레지스트리 키에서 DiscontinueEOS 매개변수 값을 1로 설정할 수도 있습니다. 이 값은 알림 화면에서 "다시 알리지 않음" 버튼을 클릭했을 때도 설정됩니다. 다음과 같은 disableEOS.reg 파일을 만들어 적용할 수 있습니다:
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify] "DiscontinueEOS"=dword:00000001
"나중에 알림(Remind me later)" 버튼을 클릭하면 알림이 3일 후에 다시 나타납니다.
FAQ: Windows 7 확장 보안 업데이트(ESU) 프로그램
확장 보안 업데이트(ESU)를 통한 Windows 7 및 Windows Server 2008 R2용 업데이트는 볼륨 라이선싱(Volume Licensing)에 참여하는 기업과 CSP(Cloud Solution Partner) 프로그램을 통해 제공됩니다. ESU 프로그램에서 보안 업데이트를 받기 위한 연간 구독 비용은 다음과 같습니다:
- 첫째 해(2020년 1월 ~ 2021년 1월): Windows 7 Pro 장치당 25달러, Enterprise는 50달러
- 둘째 해(2021~2022): Windows 7 Pro 50달러, Windows 7 Enterprise 100달러
- 셋째 해(2022~2023): Windows 7 Pro 100달러, Windows 7 Enterprise 200달러
ESU MAK 키 발급 및 활성화
Windows 7 확장 보안 업데이트 프로그램 구독을 구매한 후, Microsoft Volume Licensing Site(VLSC) 계정에서 Windows 7용 MAK 키를 받아야 합니다. 경로는 다음과 같습니다: Licenses → Relationship Summary → Licensing ID → Product Keys.
MAK ESU 키의 활성화 횟수는 지원 비용을 지불한 Windows 7 장치 수에 따라 결정됩니다.
클라이언트 장치에 ESU Windows 7 MAK 키를 설치하려면 다음 명령어를 사용합니다:
slmgr /ipk <ESU_Win7_MAK_Key>
Windows 활성화 상태를 확인하려면:
slmgr /dlv
라이선스 유형이 Windows (R) 7, Client-ESU-Year1 add-on for Enterprise, Professional로 변경된 것을 확인할 수 있습니다.
활성화 ID(Activation ID) 값을 사용하여 ESU 구독을 활성화합니다:
slmgr /ato <ESU_Activation_ID>
사용되는 활성화 ID는 다음과 같습니다:
Windows 7 SP1:
- 1년차 — 77db037b-95c3-48d7-a3ab-a9c6d41093e0
- 2년차 — 0e00c25d-8795-4fb7-9572-3803d91b6880
- 3년차 — 4220f546-f522-46df-8202-4d07afd26454
Windows Server 2008 R2:
- 1년차 — 553673ed-6ddf-419c-a153-b760283472fd
- 2년차 — 04fa0286-fa74-401e-bbe9-fbfbb158010d
- 3년차 — 16c08c85-0c8b-4009-9b2b-f1f7319e45f9
Windows 7 클라이언트에서 ESU 키를 관리할 때는 VAMT(Volume Activation Management Tool)를 사용하는 것이 편리합니다.
ESU 준비 상태 점검: KB4528069
Windows 7 컴퓨터가 확장 보안 업데이트 프로그램을 통해 업데이트를 정상적으로 수신할 수 있는지 확인하려면, Microsoft Update Catalog(https://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069)에서 특수 테스트 업데이트인 KB4528069를 다운로드하여 설치해야 합니다. 지원 종료일 이후 ESU를 통해 Windows 7 업데이트를 받을 준비가 되었는지, 이 테스트 업데이트를 환경에 설치해 검증해 볼 수 있습니다.
클라이언트에서 ESU 구독을 활성화한 후에는 기존에 사용하던 업데이트 배포 전략(Windows Update, WSUS, SCCM 또는 기타 업데이트 배포 도구)을 그대로 사용할 수 있습니다.
Windows 7에서 확장 보안 업데이트 확인 우회 방법
인터넷을 검색하면 2020년 1월 이후 ESU 보호를 우회하여 Windows 7용 보안 업데이트를 무료로 받는 방법을 설명하는 자료(https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/)를 이미 찾아볼 수 있습니다.
작성자에 따르면, 이 배치 파일을 통해 테스트용 ESU 업데이트를 자동으로 다운로드하고 설치할 수 있었다고 합니다(2020년 1월 이후에도 이 방법이 작동할지는 불명확합니다).
Windows 7 장치에서 이 ESU 우회 시나리오를 테스트해 볼 수 있는 절차는 다음과 같습니다:
- WU SHA2 해시 알고리즘 지원 업데이트 확인 또는 설치: KB4490628 및 KB4474419
- 최신 서비스 스택 업데이트 설치: KB4531786
- BypassESU.bat 설치
- ESU 테스트 업데이트 설치: KB4528069
참고로 Google Analytics 통계에 따르면, WOSHub 방문자의 약 13%가 여전히 Windows 7을 사용 중이며(Windows 10은 84%), 가까운 시일 내에 Windows 7에서 Windows 10으로의 마이그레이션을 계획하시기를 권장합니다. 특히 최신 CPU 모델을 탑재한 컴퓨터에서는 이미 Windows 7을 사용할 수 없다는 점("프로세서가 지원되지 않음" 오류)도 유의해야 합니다.