네트워크 환경에서 시스템 관리자라면 네트워크에 연결된 모든 Windows 컴퓨터를 완벽하게 통제하고 싶어질 것입니다. 특히 Windows 업데이트는 사용자가 임의로 끄거나 연기할 경우 보안과 운영에 문제가 생길 수 있으므로, 관리자만 설정에 접근할 수 있도록 구성하는 것이 중요합니다. 이 글에서는 그룹 정책 편집기(Group Policy Editor) 대신 레지스트리 편집기(Registry Editor)를 활용해 Windows Server의 업데이트 설정을 제어하는 방법을 소개합니다.
Windows Server에서 Windows 업데이트 구성하기
Windows Server에서 Windows 업데이트와 관련된 주요 레지스트리 키는 다음과 같습니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
이 경로들의 키 값을 조정하면 사용자가 Windows 업데이트 기능에 접근하도록 허용하거나, 반대로 완전히 차단할 수 있습니다. 대부분의 경우 관리자가 단독으로 업데이트를 통제하고 일반 사용자의 접근을 제한하는 것이 바람직합니다. 아래는 서버에서 Windows 업데이트를 구성하는 대표적인 예시입니다.
다음 키 아래에는 제어판에서 사용자에게 Windows 업데이트 접근 권한을 부여할지 여부를 결정하는 DisableWindowsUpdateAccess 항목이 있습니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
값을 1로 설정하면 접근이 차단되며, 사용자가 Windows 업데이트 기능을 사용할 수 있게 하려면 0으로 지정합니다. 0으로 설정하는 경우, 사용자가 직접 업데이트를 설치할 수 있도록 권한을 상승시켜야 할 수 있습니다. 이때는 ElevateNonAdmins 값을 1로 변경하면 됩니다.
Windows Server에서 Internet Explorer의 Windows 업데이트 링크 비활성화
같은 레지스트리 방식으로 Internet Explorer에서 Windows 업데이트 페이지가 열리지 않도록 차단할 수도 있습니다. 다음 키로 이동합니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
여기서 NoWindowsUpdate DWORD 값을 찾습니다.
Internet Explorer를 통해 사용자들이 Windows 업데이트에 접근하지 못하게 하려면 해당 DWORD 값을 1로 변경합니다. 이렇게 하면 Windows Update 웹사이트 자체에도 접속할 수 없게 됩니다.
WSUS(Windows Server Update Services) 인터넷 통신 액세스 비활성화
레지스트리 편집기를 사용하면 WSUS 역시 손쉽게 관리할 수 있습니다. Windows Server 시스템에서 Windows 업데이트 접근을 차단하려면 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
여기서 DisableWindowsUpdateAccess DWORD를 찾아 값을 1로 설정합니다. 그러면 사용자 컴퓨터에서 Windows 업데이트 관련 모든 기능이 꺼지고, Windows Update 사이트 자체가 차단되어 Internet Explorer를 포함한 어떤 브라우저로도 개별 컴퓨터를 업데이트할 수 없게 됩니다. 물론 관리자가 허용할 때까지는 말입니다.
레지스트리 작업 중 실수가 발생하면 시스템 장애로 이어질 수 있습니다. 변경 전에 반드시 레지스트리를 백업하시기 바랍니다.
레지스트리 편집기를 활용해 Windows Server에서 Windows 업데이트를 구성하는 더 자세한 내용은 Microsoft Technet 공식 문서를 참고하시기 바랍니다.