마이크로소프트는 윈도우 7, 8, 10으로 이어지는 과정에서 눈부신 성장을 이루어 왔습니다. 그리고 각 운영체제마다 홈, 프로, 엔터프라이즈 등 여러 에디션을 함께 제공하는데, 이들 사이에는 생각보다 큰 차이가 있습니다. 특히 Windows 10 Enterprise와 Education 에디션에는 일반 가정용 사용자는 접근할 수 없는 강력한 기능들이 숨어 있습니다. 지금부터 그 핵심 기능들을 하나씩 살펴보겠습니다.
1. 장기 서비스 분기(Long-Term Servicing Branch, LTSB)
Windows 10에서 마이크로소프트는 새로운 업데이트 제공 방식인 '브랜치(Branch)' 개념을 도입했습니다. 예전에는 업데이트나 신규 버전이 발표되면 모든 사용자에게 동일하게 배포되었지만, Windows 10부터는 사용자가 두 가지 브랜치 중 선택할 수 있게 되었습니다. 바로 LTSB(장기 서비스 분기)와 CB(현재 분기, Current Branch)입니다.
CB는 가장 많은 PC에 설치된 기본 브랜치로, 최신 기능을 빠르게 받아볼 수 있습니다. 반면 Enterprise 전용인 LTSB는 변화 속도가 느린 대신 매우 안정적인 환경을 제공합니다. Windows 10 Pro에도 '업그레이드 연기(Defer Upgrades)' 옵션이 있어 시스템 안정성을 유지할 수 있지만, LTSB는 그 수준을 한층 넘어선 선택지입니다.
예를 들어 LTSB 기반의 Windows 10 Enterprise에는 코타나(Cortana)와 Windows 스토어가 없지만, 주요 보안 업데이트는 모두 제공됩니다. 새로운 기능이 수시로 추가되는 것보다 검증된 안정적인 시스템을 선호하는 기업 환경에 적합한 구조입니다. 다만 일반 사용자는 이용할 수 없다는 점이 아쉽습니다.
2. Windows To Go
마이크로소프트는 Windows 8부터 '주머니 속 운영체제'라 불리는 Windows To Go를 선보였으며, Windows 10에서도 이를 지원합니다. 이 기능을 활용하면 USB 메모리나 외장 하드 드라이브에 운영체제 전체를 설치하고, 어떤 PC에든 연결해 부팅할 수 있습니다.
USB에 설치된 Windows로 부팅하면 언제 어디서든 익숙한 작업 환경을 그대로 사용할 수 있고, 작업 내용은 해당 저장 장치에 모두 기록됩니다. 출장이나 외부 근무가 잦은 직장인에게 유용한 기능이지만, 호스트 PC의 Windows 버전과 무관하게 USB 드라이브에는 반드시 Enterprise 에디션이 담겨 있어야 한다는 조건이 있습니다.
3. AppLocker
AppLocker는 Windows에 내장된 애플리케이션 제어 보안 기능으로, 특정 사용자가 특정 앱을 실행하지 못하도록 차단합니다. 로컬 보안 정책(Local Security Policy) 편집기를 통해 허용할 앱의 화이트리스트를 만들거나, 특정 사용자에게 앱 접근 권한을 거부하는 규칙을 생성할 수 있습니다.
모든 직원이 모든 프로그램을 자유롭게 설치·실행하는 것을 막아야 하는 기업 환경에서 매우 유용합니다. 흥미롭게도 Windows 10 Pro에서도 AppLocker 규칙을 만들 수는 있지만, 시스템이 Enterprise나 Education 에디션으로 업그레이드되기 전까지는 해당 규칙이 실제로 적용되지 않습니다.
4. 그룹 정책 편집기(Group Policy Editor)
세밀한 시스템 설정 조정을 가능하게 하는 그룹 정책 편집기의 다양한 정책들은 Windows 10 Anniversary Update 이후 Enterprise와 Education 에디션에서만 사용할 수 있게 되었습니다. 대표적으로 활용할 만한 정책은 다음과 같습니다.
Microsoft 소비자 경험 비활성화
새 계정을 설정할 때 타사 앱이 자동으로 다운로드되는 것을 막는 정책입니다. Windows 스토어가 일부 앱을 자동 설치하는 것을 방지할 수 있으며, 이미 설치된 앱은 나중에 삭제할 수 있습니다.
Windows 팁 끄기
설정 → 시스템 → 알림 및 작업 → "팁, 트릭 및 제안 받기" 순서로 이동해 끌 수 있습니다. 잦은 알림이 거슬리는 사용자에게 유용한 설정입니다.
잠금 화면 표시 안 함
컴퓨터 구성 → 관리 템플릿 → 제어판 → 개인 설정 → "잠금 화면 표시 안 함"을 '사용'으로 변경하면 로그인 시 잠금 화면을 건너뛸 수 있습니다.
Windows 스토어 앱 전면 차단
Windows 스토어 자체에 대한 접근을 차단하고, 스토어 앱이 시스템에서 실행되지 못하도록 막는 정책입니다.
5. App-V와 UE-V
App-V(Microsoft Application Virtualization, 애플리케이션 가상화)는 이름 그대로 애플리케이션을 가상화하여 실행하는 기능입니다. 시스템 관리자는 앱을 별도 폴더에 격리하고, 일반적인 설치 과정 없이 독립된 가상 환경에서 실행할 수 있습니다. 또한 서버에서 클라이언트 PC로 앱을 '스트리밍'하는 것도 가능해, 조직은 사용 중인 애플리케이션과 접근 권한을 체계적으로 관리할 수 있습니다.
UE-V(User Environment Virtualization, 사용자 환경 가상화)는 애플리케이션 설정과 Windows 운영체제 설정을 가상 환경에 저장하는 기능입니다. 사용자가 외장 드라이브로 다른 PC에 운영체제를 설치할 때도 자신만의 설정 환경을 그대로 유지할 수 있어 특히 유용합니다.
두 기능 모두 원래는 별도로 다운로드해야 했지만, Windows 10 Anniversary Update부터 운영체제에 통합되어 제공됩니다.
6. Device Guard와 Credential Guard
Device Guard는 Windows 10 Enterprise의 보안 방식을 근본적으로 바꾸는 기능입니다. 기존에는 백신이나 보안 솔루션이 차단하지 않는 한 모든 앱을 신뢰하는 구조였다면, Device Guard가 활성화되면 기업이 명시적으로 승인한 앱만 실행을 허용하는 방식으로 전환됩니다. 관리자는 코드 무결성 정책(code integrity policy)을 만들어 신뢰할 앱을 지정하며, Intel VT-x, AMD-V 같은 하드웨어 가상화 확장 기능과 연동해 승인된 코드만 실행되도록 방화벽을 구축합니다. 이 기능의 효과를 극대화하려면 조직 차원의 코드 승인 구성이 필요합니다.
Credential Guard는 가상화 기반 보안을 활용해 이전 버전의 Windows가 LSA(로컬 보안 기관)에 저장하던 민감 정보를 격리합니다. 사용자 계정 정보, 네트워크 로그인 자격 증명 등이 여기에 해당하며, Credential Guard로 보호된 데이터는 시스템 소프트웨어만 읽을 수 있습니다. 다만 마이크로소프트는 Device Guard 등 다른 보안 기능과 함께 사용해 데이터를 이중으로 보호할 것을 권장합니다.
7. DirectAccess
일반적으로 VPN은 사용자가 수동으로 연결해야 하지만, DirectAccess는 Windows 10 Enterprise 사용자에게 인터넷에 연결되는 순간 자동으로 작동하는 VPN입니다. 별도의 수동 조작 없이도 회사 내부 네트워크에 안전하게 접속할 수 있어 원격 근무 환경에서 생산성을 높여줍니다.
8. Branch Cache
Branch Cache는 여러 지사를 둔 기업에 특히 유용한 기능입니다. 원래 본사와 지사 간의 데이터 공유는 인터넷(WAN)을 통해 이루어져야 했지만, Branch Cache를 활용하면 지사 단위로 데이터를 캐싱해 인터넷 사용량을 획기적으로 줄일 수 있습니다. 지사 컴퓨터들은 자주 사용하는 콘텐츠를 로컬에서 가져오므로 속도 면에서도 이점이 있습니다.
Branch Cache는 두 가지 모드로 운영됩니다. '분산 캐시(Distributed Cache)' 모드는 지사의 여러 클라이언트 PC에 캐시를 분산 저장하고, '호스티드 캐시(Hosted Cache)' 모드는 지사의 서버 한 곳에 캐시를 집중 저장합니다.
마무리
지금까지 소개한 8가지 기능은 Windows 10 Enterprise와 Education 에디션에서만 사용할 수 있습니다. Home 등 다른 에디션 사용자라면 이 기능들이 부럽게 느껴질 수 있지만, 아쉽게도 마이크로소프트가 해당 기능을 일반 버전에 제공하기 전까지는 사용할 방법이 없습니다. 참고로 최신 Windows 버전에서는 일부 기능의 명칭이나 세부 동작이 변경되었을 수 있으니(예: LTSB는 LTSC로 개편), 도입 전 공식 문서를 확인하는 것이 좋습니다.