OEM 업체는 어떻게 자사만의 앱과 드라이버가 포함된 Windows 11/10 운영체제를 배포할 수 있을까요? 그리고 복구 파티션은 어떻게 컴퓨터를 출고 당시의 새것처럼 되돌려줄 수 있을까요? 그 비결은 Windows 11/10의 특수한 모드인 감사 모드(Audit Mode)에 있습니다. 감사 모드를 활용하면 OEM은 시스템 이미지를 사전 구성하고 자사 소프트웨어를 패키징한 뒤, 수천 대의 컴퓨터에 일괄 배포할 수 있습니다. 이번 글에서는 감사 모드의 개념과 장점, 그리고 감사 모드로 부팅하거나 빠져나오는 방법까지 자세히 살펴보겠습니다.
Windows 감사 모드란?
Windows는 크게 두 가지 모드로 부팅할 수 있습니다. 바로 OOBE(Out-of-Box Experience)와 감사 모드입니다.
OOBE는 일반 사용자가 Windows를 새로 설치할 때 마주하게 되는 기본 모드로, 환영 화면과 초기 설정 절차를 의미합니다.
반면 감사 모드는 OEM이 드라이버 패키지, 애플리케이션, 설치 과정에서 배포해야 하는 컴퓨터별 업데이트 등을 포함한 시스템 이미지를 미리 구성할 수 있도록 해주는 모드입니다. 감사 모드가 왜 필요한지 이해하기 위해 주요 장점을 하나씩 살펴보겠습니다.
1. OOBE 우회
환영 화면이나 설치 화면 없이 내장된 관리자 계정으로 바탕화면에 곧바로 진입해 설정 작업을 진행할 수 있습니다. 따라서 별도의 사용자 계정을 만들 필요가 전혀 없습니다.
2. 애플리케이션 설치, 디바이스 드라이버 추가, 스크립트 실행
감사 모드를 사용하는 핵심 목적입니다. 기본 이미지를 기반으로 기업의 요구 사항에 맞게 사용자 지정할 수 있으며, 추가 언어 팩이나 디바이스 드라이버도 함께 설치할 수 있습니다. 이 과정은 auditSystem 구성 단계(configuration pass)라고도 불립니다.
3. Windows 설치 유효성 검증
설정 작업을 마친 뒤에는, 최종 사용자가 OOBE를 거치기 시작했을 때 설치 프로세스가 실제로 어떻게 동작하는지 미리 테스트할 수 있습니다. 이 단계는 auditUser 구성 단계라고 합니다.
4. 참조 이미지에 추가 사용자 지정 반영
감사 과정이 성공적으로 완료되고 모든 요소가 예상대로 작동한다면, 동일한 이미지를 여러 대의 컴퓨터에 배포할 수 있습니다. 만약 문제가 발견되면 감사 모드로 다시 부팅해 디바이스별로 개별 구성을 조정할 수 있습니다. 많은 경우 이러한 변경은 특정 디바이스나 고객의 요청에 따라 이루어집니다.
Windows 11/10에서 감사 모드로 부팅하는 방법
Microsoft는 Unattend.xml이라는 응답 파일(Answer File)을 제공합니다. 이는 Windows 설치 과정에서 사용할 설정 정의와 값이 담긴 XML 기반 파일로, Windows SIM(System Image Manager)을 통해 생성할 수 있습니다. Windows 설치 프로그램이 이 파일을 인식하면 감사 모드로 부팅하고, 그렇지 않으면 기본 OOBE 모드로 부팅합니다. 감사 모드로 진입하는 방법은 아래와 같습니다.
자동 또는 수동으로 감사 모드 부팅하기
- 응답 파일 설정 추가: Microsoft-Windows-Deployment | Reseal | Mode = audit
- 키보드 단축키: OOBE 화면에서 Ctrl + Shift + F3 입력
컴퓨터가 감사 모드로 재부팅되면 시스템 준비(Sysprep) 도구가 자동으로 실행됩니다. 다만 키보드 단축키 방식의 유일한 단점은 OOBE 프로세스 전체를 우회하지 못한다는 점입니다. 즉, oobeSystem 구성 단계에서의 스크립트 실행 및 응답 파일 설정 적용은 처리되지 않습니다.
OOBE로 부팅되도록 구성된 이미지로 감사 모드 진입하기
키보드 단축키를 사용하거나, 이미지를 마운트한 뒤 감사 모드 설정이 포함된 응답 파일을 추가하고 아래 경로에 저장하면 됩니다.
C:\test\offline\Windows\Panther\Unattend\Unattend.xml
기존 이미지에서 감사 모드로 자동 부팅 설정하기
새 응답 파일을 생성하고 Microsoft-Windows-Deployment | Reseal | Mode = audit 설정을 추가한 뒤 Unattend.xml로 저장합니다.
그다음 관리자 권한 명령 프롬프트에서 아래 명령을 실행합니다.
Dism /Mount-Image /ImageFile:C:\test\images\MyImage.wim /index:1 /MountDir:C:\test\offline
image_index는 .wim 파일 내에서 선택한 이미지의 번호를 의미합니다.
이어서 위 단계와 동일하게 새 응답 파일을 다음 폴더로 복사합니다.
C:\test\offline\Windows\Panther\Unattend
마지막으로 DISM 도구를 사용해 변경 사항을 확정(commit)합니다.
Dism /Unmount-Image /MountDir:C:\test\offline /commit
Windows 11/10에서 감사 모드를 종료하는 방법
Unattend.xml 파일을 삭제한 후 DISM 도구로 변경 사항을 커밋하거나, 응답 파일에 Microsoft-Windows-Deployment | Reseal | Mode = oobe 설정을 추가하면 감사 모드를 손쉽게 종료할 수 있습니다.
감사 모드는 일반 소비자를 위한 기능이 아니라, 동일한 설정·드라이버·앱이 적용된 이미지를 여러 대의 컴퓨터에 배포해야 하는 OEM이나 IT 부서를 위한 전문가용 모드입니다.
이 글이 도움이 되었기를 바라며, Windows 11/10에서 감사 모드로 원활하게 진입하고 종료하실 수 있기를 바랍니다.