Windows 운영 체제 서비스 팩 차단 도구 키트: 질문과 대답

A: 2004년과 2005년에 Windows XP SP2에서는 원래 차단 도구의 고유한 레지스트리 설정을 사용했고 Windows Server 2003 서비스 팩 1과 서비스 팩 2에서는 현재의 레지스트리 설정을 사용했습니다. 2007년 Windows Vista SP1과 Windows XP SP3에도 동일한 레지스트리 설정이 사용될 것이며 현재로서는 향후 서비스 팩 차단 도구에도 이 레지스트리 키가 사용될 예정입니다. 이전에 XP SP2 차단 도구를 다운로드한 경우에는 Vista 및 XP SP3에 사용할 현재 버전을 다운로드해야 합니다.

A: 예, 이러한 차단은 각 서비스 팩이 발표된 시점으로부터 12개월 동안만 작동합니다. 그러나 현재 서비스 팩에 대해 차단을 설치한 후 나중에 독립 실행형 설치 관리자(CD/DVD 또는 네트워크 설치)를 사용하여 서비스 팩을 배포할 경우에는 레지스트리 키가 설정된 상태로 유지되어 해당 서비스 팩에 대해서는 12개월 동안 향후 서비스 팩이 차단됩니다.

A: Windows Server 2003 SP2는 2007년 3월에 Windows Update에서 발표되었습니다. 따라서 이 차단 도구는 이 시점으로부터 12개월 동안, 즉 2008년 3월까지 유효합니다.

A: 이들 서비스 팩은 현재 개발 단계에 있으며 2008년에 발표될 예정입니다. Microsoft에서는 출시 날짜에 대한 추가 정보를 향후 제공할 것입니다.

A: 자동 업데이트 설정은 Windows Update를 사용하는 모든 시스템을 대상으로 중요한 업데이트 및 보안 업데이트를 지속적으로 제공하기 때문에 Windows Update의 자동 업데이트는 사용하는 것이 좋습니다. 자동 업데이트 설정을 비활성화하면 시스템 보안이 취약해질 수 있습니다. IT 전문가는 WSUS(Windows Software Update Services)를 통해 시스템을 대상으로 하는 업데이트 배포를 완벽하게 제어할 수 있습니다. Microsoft는 SUS, SMS 2003 또는 다른 업데이트 관리 솔루션을 사용할 수 없는 조직의 시스템에서 Windows 서비스 팩 배포의 비활성화 및 다시 활성화를 안전하게 수행할 수 있도록 이러한 도구를 만들었습니다.

A: URL 액세스를 차단하면 Windows 운영 체제뿐만 아니라 지원되는 모든 버전의 Windows 데스크톱과 서버 운영 체제를 대상으로 하는 중요한 업데이트 및 보안 업데이트의 배포가 모두 차단되기 때문에 이 방법은 사용하지 않는 것이 좋습니다.

A: Windows Update의 검색 엔진은 이 레지스트리 키가 있는지 여부를 기초로 하여 시스템에 서비스 팩이 적용되지 않은 것을 Windows Update 클라이언트 소프트웨어에 알립니다. Microsoft에서 제공하는 배포 비활성화 메커니즘은 Windows 서비스 팩 배포를 비활성화하고 다시 활성화하는 용도로만 사용되는 레지스트리 키를 사용하기 때문에 시스템에 영향을 미치거나 부작용을 주지 않습니다. 따라서 이 메커니즘을 검증할 별도의 테스트는 필요하지 않습니다.

A: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate입니다.

A: 키 값의 이름은 "DoNotAllowSP"입니다. 값이 '1'이면 WU(Windows Update)/MU(Microsoft Update)를 통한 Windows 서비스 팩 배포가 비활성화됩니다. 값이 '1'이 아니거나 키가 존재하지 않고, WU 사이트에 액세스할 수 있거나 WU에서 업데이트를 받도록 AU가 구성되어 있으면 시스템에서 Windows 서비스 팩을 받을 수 있습니다.

A: 아니요, 이 메커니즘은 WU(Windows Update)/MU(Microsoft Update)를 통한 Windows 서비스 팩 배포만 차단합니다(고객이 SUS를 사용하지 않는 경우). 차단 메커니즘이 작동 중인 상태에서도 SUS, SMS 및 다른 방법을 사용하여 Windows 운영 체제 서비스 팩을 배포할 수 있습니다.

A: 아니요, 이 메커니즘을 사용해도 서비스 팩을 설치할 수 있습니다. 이 차단 도구 키트는 Windows Update 서비스에서 개별 컴퓨터에 서비스 팩을 배포(또는 다운로드)하는 것만 방지합니다. 이 레지스트리 설정을 그대로 두고 다른 패치 관리 또는 배포 방법을 사용하여 이러한 서비스 팩을 필요할 때 설치할 수 있습니다.

A: 이 소프트웨어는 두 가지 명령줄 옵션인 /B(차단)와 /U(차단 해제)를 사용할 수 있는 간단한 프로그램으로, WU(Windows Update)/MU(Microsoft Update)를 통해 Microsoft 운영 체제에 서비스 팩을 배포할지 여부를 제어하는 레지스트리 키를 만들거나 제거합니다. 이 실행 파일에는 Microsoft의 서명이 있기 때문에 운영 체제에서는 Microsoft에서 제공한 이 실행 파일을 신뢰할 수 있는 것으로 인식합니다.

A: 샘플 스크립트는 실행 파일을 실행할 시스템의 이름을 지정하기 위해 서명된 실행 소프트웨어에 사용되는 간단한 래퍼입니다. 시스템 이름은 명령줄 옵션으로 지정됩니다.

A: 관리 템플릿(.adm 파일)을 사용하면 관리자가 Windows 운영 체제 서비스 팩 배포를 차단하거나 차단 해제하는 새 그룹 정책 설정을 해당 그룹 정책 환경에 가져올 수 있으며, 그룹 정책을 사용하여 환경 내의 시스템에서 중앙 집중식으로 작업을 실행할 수 있습니다.

A: 이 메커니즘을 사용하면 서비스 팩이 발표된 시점으로부터 1년 동안 서비스 팩을 차단할 수 있습니다. 1년이 경과하면 WU(Windows Update)와 AU(자동 업데이트)에서 레지스트리 설정을 무시하고 해당 서비스 팩을 배포합니다.

A: 1년이 경과하면 AU(자동 업데이트) 및 WU(Windows Update)에서 레지스트리 설정을 무시하고, AU 및 WU/MU를 사용하여 업데이트를 자동으로 받도록 구성된 모든 시스템에 Windows 운영 체제 서비스 팩을 자동으로 배포합니다.

A: 이 도구는 별도의 수정 없이 모든 언어의 Microsoft Windows 운영 체제 버전에서 작동합니다.