IT 전문가를 위한 Windows Vista 제품 개요

보안 및 안정성 향상, 비용 절감 그리고 운영 효율성 개선을 특징으로 하는 Windows Vista는 조직의 모든 구성원들이 PC를 안심하고 사용할 수 있도록 합니다. Windows Vista에서는 사용자가 명확한 방식으로 정보를 구성하고 표시할 수 있으므로 중요한 업무에 집중할 수 있습니다. Windows Vista의 통신, 이동성 및 네트워킹 기능은 사람과 정보와 장치를 서로 연결해 줍니다. 이러한 모든 장점이 결합되어 기업의 환경과 기업 최종 사용자의 환경이 명확해집니다.

이러한 기능들은 Windows Vista를 기업 PC를 위한 최고의 운영 체제 솔루션으로 만들어 줍니다. IT 전문가의 관점에서 볼 때 Windows Vista는 이전 버전의 Windows에 비해 배포하기 쉬우며 유지 관리 비용이 저렴합니다. 최종 사용자의 관점에서 볼 때 Windows Vista의 향상된 성능과 안정성은 사용자가 더욱 효율적으로 작업을 수행할 수 있게 만들어 주므로 그 가치를 더합니다.

보안 보안
다중 계층 데이터 보호 다중 계층 데이터 보호
안정성 및 성능 안정성 및 성능
배포 배포
관리 효율성 관리 효율성
생산성 생산성

보안

Microsoft는 서비스 팩 2와 같은 업데이트를 제공함으로써 초기 버전에 비해 Windows XP의 보안을 상당히 향상시킬 수 있었지만 주요 보안 기능을 개선하기 위해서는 새로운 운영 체제 출시를 통해서만 가능한 상당한 아키텍처 변경이 필요했습니다. Microsoft는 Windows Vista를 개발하면서 고객의 보안을 향상시킬 수 있는 기술에 집중적으로 투자했습니다. 이를 위한 노력에는 더 안전한 소프트웨어를 개발하기 위한 보안 개발 수명 주기의 사용, 여러 계층으로 이루어진 심층적인 방어를 제공하기 위한 플랫폼의 기술 혁신 등이 포함됩니다. Windows Vista에는 스파이웨어와 기타 유형의 맬웨어를 비롯한 새로운 유형의 위협으로부터 클라이언트 컴퓨터를 보호할 수 있는 많은 보안 기능과 기능 향상이 포함되어 있습니다.

사용자 계정 컨트롤

Windows XP 및 이전 운영 체제에서는 응용 프로그램 호환성과 편의성을 고려하여 사용자를 관리자로 로그온하게 할 것인지, 보안과 안정성을 고려하여 사용자를 표준 사용자로 로그온하게 할 것인지를 IT 부서가 선택해야 했습니다. 하지만 Windows Vista의 사용자 계정 컨트롤은 관리자에게 대부분의 응용 프로그램 실행을 허용하면서 권한을 제한할 수 있는 옵션을 제공합니다.

이러한 보안과 호환성의 결합을 위해 쓰기와 읽기를 표준 사용자가 액세스할 수 없는 영역으로 자동으로 리디렉션하는 파일 및 레지스트리 가상화가 사용됩니다. 이러한 가상 레지스트리 설정 및 폴더에서 수행된 변경은 특정 사용자 계정과 해당 사용자가 실행하는 응용 프로그램에만 적용되므로 컴퓨터 무결성이 보호됩니다. 응용 프로그램에 관리자 자격 증명이 필요한 경우에는 사용자가 해당 자격 증명을 제공해야 응용 프로그램을 실행할 수 있습니다.

고급 보안이 설정된 Windows 방화벽 및 Windows 서비스 보안 강화

Windows Vista에서 제공되는 개인 방화벽은 Microsoft Windows XP 서비스 팩 2에 포함된 기능에 기반합니다. 예를 들어 Windows Vista 방화벽은 컴퓨터에 최신 보안 업데이트가 설치될 때까지 인바운드 트래픽을 모두 차단합니다. 또한 이 양방향 방화벽에는 사용자가 구성하여 인바운드 트래픽과 아웃바운드 트래픽을 선택적으로 차단할 수 있는 아웃바운드 필터링 기능이 포함되어 있습니다. Windows Vista 방화벽의 모든 특성을 그룹 정책 설정을 사용하여 구성할 수 있으므로 클라이언트 보안 설정이 일정하게 유지됩니다. Windows 운영 체제에서는 처음으로 Windows Vista 방화벽 관리에 IPsec이 통합되었습니다. 이 방화벽은 Windows 서비스 보안 강화 기능과 밀접하게 연관되어 시스템에서 서비스가 수행할 수 있는 작업을 제한함으로써 심층적인 방어를 제공하고 공격자가 취약한 컴퓨터를 손상시킬 수 있는 가능성을 줄입니다. Windows 서비스 보안 강화는 중요한 Windows 서비스가 파일 시스템, 레지스트리, 네트워크 또는 맬웨어가 자신을 설치하거나 다른 컴퓨터를 공격하는 데 사용될 수 있는 기타 리소스에서 비정상적인 작업을 수행하지 못하도록 제한합니다. 예를 들어 RPC(원격 프로시저 호출) 서비스를 제한하여 시스템 파일을 바꾸거나 레지스트리를 수정하지 못하게 합니다.

Windows Vista에서는 IPsec(인터넷 프로토콜 보안) 및 방화벽 관리가 고급 보안이 설정된 Windows 방화벽이라는 단일 콘솔에 통합되어 있습니다. 이 콘솔은 인바운드 및 아웃바운드 트래픽 필터링과 IPSec 서버 및 도메인 격리 설정을 사용자 인터페이스에 통합하여 보안 설정을 한눈에 살펴볼 수 있게 합니다.

악성 소프트웨어와 사용자 동의 없이 설치되는 소프트웨어

이 문서의 앞부분에서 설명한 사용자 계정 컨트롤과 보호 모드와 같은 Internet Explorer의 향상된 보안 기능으로 Windows Vista에서는 악성 소프트웨어와 사용자 동의 없이 설치되는 소프트웨어가 미치는 영향을 줄일 수 있습니다. 이러한 기능과 함께, Windows Vista에서는 Windows Defender와 AU(자동 업데이트)를 통해 매달 배포되는 MSRT(악성 소프트웨어 제거 도구)를 사용하여 스파이웨어와 사용자 동의 없이 설치되는 기타 소프트웨어를 비롯한 많은 맬웨어 응용 프로그램을 감지하고 삭제할 수 있습니다. 이러한 기술을 사용하여 운영 체제의 무결성을 보호하고 사용자 데이터가 유출되지 않도록 할 수 있습니다. Windows Vista에서 많은 맬웨어 방지 기술을 제공하기는 하지만 최상의 보호를 위해서는 완전한 바이러스 백신 솔루션을 사용하는 것이 좋습니다. 기본 제공되는 맬웨어 방지용 검색, 삭제 및 실시간 차단 기능은 주로 관리되지 않는 사용자를 대상으로 합니다. Windows Vista에서는 Windows Defender를 활성화 또는 비활성화하고 관련 문제를 해결하는 수준을 뛰어넘는 그룹 정책을 통한 엔터프라이즈 관리 수준의 맬웨어 방지 기능은 지원되지 않습니다.

Internet Explorer 향상

Windows Vista에서는 사용자 계정 컨트롤 기능에 기반하여 Internet Explorer를 웹 탐색에 적합한 권한으로 제한하며 기본적으로 사용자 파일이나 설정을 수정하지 못하게 합니다. Windows Vista에서만 제공되는 기능인 보호 모드는 베타 2에 포함될 것입니다. 보호 모드가 사용되는 경우 악의적인 사이트에서 Internet Explorer의 취약점을 공격하더라도 사이트에서 실행된 코드에 권한이 부족하여 소프트웨어를 설치하거나 사용자의 시작 폴더에 파일을 복사하거나 브라우저의 홈 페이지나 검색 공급자 설정을 가로채지 못합니다.

사용자의 개인 정보를 보호하기 위해 Internet Explorer에서는 다음을 수행합니다.

  • SSL(Secure Sockets Layer)로 보호되는 사이트를 방문할 때 새 보안 상태 표시줄이 강조 표시되므로 사용자가 쉽게 사이트 보안 인증서의 유효성을 확인할 수 있습니다.
  • 사용자가 탐색하는 웹 사이트가 사용자의 기밀 정보를 훔칠 수도 있다는 점을 알려서 안전하게 웹 사이트를 탐색할 수 있도록 지원하는 피싱 필터를 제공합니다. 피싱 필터는 웹 사이트의 콘텐츠를 분석하고 알려진 피싱 기술의 특징을 파악하며 전 세계에 걸친 데이터 소스 네트워크를 사용하여 웹 사이트의 신뢰성을 판단합니다. 필터 데이터는 한 시간에 수차례 업데이트됩니다. 피싱 사이트가 출현하여 사용자 데이터를 수집하는 속도를 감안할 때 이러한 업데이트 빈도는 매우 중요합니다.
  • 한 번의 클릭으로 캐시된 데이터를 모두 지웁니다.

네트워크 액세스 보호

Windows Vista에는 클라이언트의 상태 및 구성과 관련된 정보를 네트워크 액세스 서버 또는 피어에 제공할 수 있는 에이전트가 포함되어 있습니다. 네트워크 액세스 보호가 사용되는 경우에는 최신 보안 업데이트가 설치되지 않았거나 바이러스 서명이 없는 등, 컴퓨터 상태 요구 사항을 충족시키지 못하는 클라이언트는 개인 네트워크를 통해 통신할 수 없습니다. 네트워크 액세스 보호를 사용하면 원격 액세스 클라이언트뿐만 아니라 유/무선 연결을 사용하는 LAN(Local Area Network) 클라이언트로부터 네트워크를 보호할 수 있습니다. 네트워크 액세스 보호 에이전트는 최신 업데이트와 최신 바이러스 서명 설치 여부와 같은 Windows Vista 클라이언트의 상태 정보를 서버 기반의 네트워크 액세스 보호 적용 서비스에 보고합니다. 그러면 Windows Server "Longhorn"에 포함된 네트워크 액세스 보호 인프라에서는 개인 네트워크 또는 제한된 네트워크에 대한 클라이언트 액세스를 허용할 것인지 여부를 결정합니다.

무선 Single Sign-On

무선 네트워크 배포는 보호된 네트워크에서 적절한 사용자나 장치만 연결을 허용하고 무선 교신 수준에서 데이터를 보호하는 802.1X와 같은 계층 2 네트워크 인증을 사용하는 수준으로 발전하였습니다. Single Sign-On 기능은 네트워크 보안 구성이 제공된 경우 적절한 시점에 계층 2 네트워크 인증을 실행하는 동시에 사용자의 Windows 로그온 환경과 원활하게 통합됩니다. 관리자는 그룹 정책이나 명령줄 인터페이스를 사용하여 Single Sign-On 프로필을 클라이언트 컴퓨터에 배포할 수 있습니다. Single Sign-On 프로필이 구성된 후에는 802.1X 인증이 Windows 로그온보다 먼저 수행됩니다. 이 기능을 사용하면 GPO 업데이트, 로그온 스크립트, 무선 부트스트랩 등과 같이 사용자 로그온 이전에 네트워크 연결이 필요한 시나리오를 구현할 수 있습니다.

광범위한 무선 보안 프로토콜 지원

Windows Vista에서 기본으로 제공되는 WiFi 아키텍처는 WPA(WiFi Protected Access), WPA2(WiFi Protected Access 2), EAP(Extensible Authentication Protocol), PEAP-TLS(Protected Extensible Authentication Protocol-Transport Layer Security), WEP(Wired Equivalent Privacy) 등과 같은 최신 보안 프로토콜을 광범위하게 지원합니다. Windows Vista는 이러한 폭넓은 지원을 통해 거의 모든 종류의 무선 인프라와 상호 운용될 수 있습니다. 또한 미리 공유한 키를 사용하는 WPA-PSK 및 WPA2-PSK를 통해 가정이나 소규모 업체의 개인 네트워크 보안을 강화할 수 있습니다. Windows Vista는 새 무선 네트워크를 만들 때 무선 네트워크 카드의 기능을 검사하여 가장 안전한 프로토콜을 기본적으로 선택합니다. 또한 Windows Vista 보안을 확장할 수 있습니다. EAP-HOST 프레임워크를 사용하면 Windows Vista로 하드웨어 공급업체나 조직 자체에서 정의한 사용자 지정 인증 메커니즘을 지원할 수 있습니다.

플랫폼 향상

Windows Vista의 유연한 인증 기능을 통해 지문 인식기 및 스마트 카드 등 다양한 사용자 지정 인증 메커니즘을 사용할 수 있습니다. 또한 셀프 서비스 PIN(개인 ID 번호)을 다시 설정하는 도구 같은 배포 및 관리 도구를 사용하면 스마트 카드를 훨씬 쉽게 관리하고 배포할 수 있습니다. 이제 스마트 카드를 사용하여 Windows Vista에 로그온할 수도 있습니다. 나아가, Windows Vista에서는 IPv6(인터넷 프로토콜 버전 6) 또는 웹 서비스를 통한 인증도 가능합니다.

Windows Vista에서는 자격 증명 관리자가 개선되어 로컬 컴퓨터에 저장되어 있는 자격 증명을 백업하고 복원할 수 있으므로 인증서 등록이 훨씬 쉬워졌습니다. 새로운 DIMS(Digital Identity Management Service)는 Active Directory 포리스트 내에서 인증서 및 자격 증명 로밍을 제공하며 종단 간 인증서 수명 주기 관리 시나리오를 지원합니다.

Windows Vista의 감사 기능을 사용하면 사용자가 수행하는 작업을 훨씬 쉽게 추적할 수 있습니다. 이제 감사 범주에 다수의 하위 범주가 생겨 관련이 없는 이벤트의 수가 줄어듭니다. Windows Vista의 통합 감사 이벤트 전달 기능은 중요한 감사 데이터를 수집하여 중앙 위치에 전달하므로, 기업에서 감사 데이터를 더욱 정확하게 구성하고 분석할 수 있습니다.

맨 위로 이동 맨 위로 이동

다중 계층 데이터 보호

최근 기업에서는 지적 재산의 도난이나 분실에 대한 우려가 높아지고 있습니다. Windows Vista에서는 문서, 파일, 디렉터리 및 컴퓨터 수준의 데이터 보호 성능이 더욱 향상되었습니다. 조직에서는 통합된 권한 관리 클라이언트를 사용하여 문서 사용과 관련된 정책을 시행할 수 있습니다. 사용자 기반 파일 및 디렉터리 암호화를 제공하는 EFS(암호화 파일 시스템)는 스마트 카드에 암호화 키 저장소를 만들 수 있도록 향상되어 더욱 안전하게 암호화 키를 보호할 수 있습니다. 또한 엔터프라이즈 버전의 새로운 BitLocker™ 드라이브 암호화는 컴퓨터 수준의 데이터 보호 기능을 제공합니다. 이 기능을 통해 Windows 시스템 파일 및 최대 절전 모드 파일을 비롯한 시스템 볼륨 전체를 암호화할 수 있으므로 분실, 도난 또는 폐기된 컴퓨터에서 데이터가 조작되는 것을 방지할 수 있습니다. 배포와 관리가 쉬운 솔루션을 제공하기 위해 TPM(신뢰할 수 있는 플랫폼 모듈) 1.2 칩을 사용하여 Windows 하드 드라이브의 섹터를 암호화하고 해독하는 키를 저장합니다. 최종 사용자가 드라이브 암호화 기능을 쉽게 사용하려면 TPM과 엔터프라이즈 관리 인프라가 마련되어 있어야 합니다.

맨 위로 이동 맨 위로 이동

안정성 및 성능

Windows Vista는 최신의 컴퓨팅 하드웨어를 이용할 수 있을 뿐 아니라, 같은 컴퓨터를 사용하더라도 Windows XP를 실행할 때보다 빠르고 안정적으로 실행됩니다. Windows Vista 운영 체제는 훨씬 안정적이며 다시 시작 관리자는 사용자가 컴퓨터를 다시 시작하는 횟수를 줄여 줍니다. Windows Vista에서는 응용 프로그램이 교착 상태에서 복구될 수 있으며 일반적인 문제를 개발자가 쉽게 수정할 수 있도록 향상된 오류 보고 기능을 제공하므로 응용 프로그램도 더욱 안정적으로 실행됩니다. 또한 Windows Vista는 장애가 발생한 하드 디스크와 메모리를 감지하여 복구할 수 있습니다.

자동 복구

Windows XP 및 그 이전의 운영 체제에서는 서비스 오류를 복구하려면 대개 컴퓨터를 다시 시작해야 했습니다. 하지만 Windows Vista에서는 흔하지는 않지만 오류가 발생한 경우 서비스를 자동으로 다시 시작하므로 사용자는 대부분 서비스 오류가 발생한 것을 알지 못합니다. 필요한 경우에는 Windows Vista가 자동으로 서비스 종속성을 확인하여 운영 체제 안정성을 유지하는 데 필요한 여러 서비스를 다시 시작합니다. 사용자는 대개 오류가 발생한 서비스의 문제를 해결하기 위해 컴퓨터를 다시 시작하므로 자동 복구는 다시 시작 횟수도 줄입니다.

기본 제공 진단

Windows Vista는 일반적인 많은 문제를 자체적으로 진단하고 해결할 수 있습니다. 예를 들어 Windows 디스크 진단에서는 예상되는 디스크 오류를 미리 감지하여 전체 시스템 오류가 발생하기 전에 문제가 있는 하드 디스크를 교체하도록 지원 센터에 알릴 수 있습니다. 이와 동시에 Windows Vista에서는 관리자가 데이터를 백업할 수 있도록 백업 과정을 안내하므로 데이터 손실 없이 하드 디스크를 교체할 수 있습니다.

Windows Vista에는 관리자가 불안정한 메모리의 문제를 추적할 수 있도록 지원하는 메모리 진단 기능도 포함되어 있습니다. 이전에는 다운로드를 통해서만 메모리 진단을 사용할 수 있었으며 많은 IT 전문가에게 메모리 진단 기능은 사용하기 어려운 기능이었습니다. Windows Vista에서는 WER(Windows 오류 보고) 또는 MOCA(Microsoft Online Crash Analysis)에서 오류의 원인이 메모리 문제에 기인한 것이라고 확인한 경우 메모리 진단을 수행하라는 메시지가 나타나며, 이 과정에서 추가 다운로드나 별도의 부팅 디스크를 사용할 필요가 없습니다. 메모리 진단에서 메모리 문제가 확인된 경우 Windows Vista는 실제 메모리에서 문제가 있는 부분을 사용하지 못하게 하므로 운영 체제가 성공적으로 시작되고 응용 프로그램 충돌이 발생하지 않습니다. 시작된 후에는 문제에 대해 자세히 설명하는 이해하기 쉬운 보고서가 제공됩니다. Windows Vista에는 NDF(네트워크 진단 프레임워크)도 포함되어 있습니다. NDF는 네트워크 관련 문제를 해결할 때 유용하게 사용할 수 있는 고급 도구를 제공합니다. 네트워크 리소스에 연결할 수 없는 경우 이해하기 힘든 오류 메시지 대신 명확한 수정 옵션이 나타납니다. Windows Vista가 자동으로 문제를 수정할 수 있는 경우에는 문제가 수정되고, 그렇지 않은 경우에는 지원 요청 없이 문제를 해결할 수 있도록 사용자에게 간단한 문제 해결 단계를 안내합니다.

시동 복구 도구

Windows Vista에는 여러 가지 일반적인 문제를 자동으로 수정하고 보다 복잡한 시동 문제를 최종 사용자와 IT 전문가가 빠르게 진단하고 복구할 수 있도록 돕는 StR(시동 복구 도구)이 포함되어 있습니다. 시동 오류가 감지되면 StR에서 장애 조치(fail over)가 수행됩니다. StR이 시작되면 진단을 수행하여 시동 오류의 원인을 확인합니다. StR은 시동 로그 파일도 분석하므로 사용자가 따로 분석할 필요가 없습니다. 오류의 원인을 확인한 후에는 StR에서 자동으로 문제 해결을 시도합니다. 전체 과정에서 사용자 입력은 필요 없거나 있더라도 최소화됩니다. StR에서 자동으로 복구할 수 있는 문제는 다음과 같습니다.

  • 호환되지 않는 드라이버
  • 누락되거나 손상된 시동 구성 설정
  • 손상된 디스크 메타데이터

운영 체제를 복구한 후 Windows Vista는 사용자에게 복구 사실을 알리고 IT 전문가가 StR로 수행된 작업을 정확하게 확인할 수 있도록 로그를 제공합니다. StR에는 IT 전문가가 수동으로 시동 문제를 해결할 때 유용하게 사용할 수 있는 도구도 있습니다. StR은 시동 문제와 관련된 지원 요청을 줄여 주며 사용자에게 도움이 필요할 때는 문제를 신속하게 해결할 수 있도록 도와 줍니다.

응용 프로그램 안정성

Windows Vista는 작업 중단 빈도와 작업 중단으로 인한 영향을 줄일 수 있도록 설계되었습니다. 또한 알려진 충돌과 시스템 중단 문제가 해결되었으며 시스템이 응답하지 않는 상황을 유발한 정확한 원인을 파악할 수 있도록 향상된 계측 도구를 제공합니다.

Windows Vista는 기업에서 Windows Vista를 처음 배포한 순간부터 향상된 응용 프로그램 안정성을 제공하며 새로운 오류 보고 기능을 통해 응용 프로그램이 계속해서 안정적으로 실행될 수 있도록 지원합니다. 이전 버전의 Windows에서는 응용 프로그램 중단 문제가 발생한 경우 오류 보고에서 그에 대한 정보를 거의 제공하지 않았기 때문에 개발자가 문제를 해결하기가 매우 어려웠습니다. 하지만 Windows Vista의 향상된 오류 보고 기능은 개발자에게 문제의 근본 원인을 파악하는 데 필요한 정보를 제공하므로 이를 통해 안정성이 지속적으로 향상됩니다.

성능 개선

Windows Vista는 Windows XP에 비해 성능과 응답성이 향상되었습니다. 예를 들어 Windows Vista는 오랜 시동 시간이나 응답하지 않는 사용자 인터페이스와 관련된 문제를 자동으로 감지한 후 오류 상태에 대해 설명하고 가능한 경우 성능 문제의 근본 원인에 대한 정보를 제공하는 이벤트를 이벤트 로그에 추가합니다. 관리자는 이러한 정보를 사용하여 사안별로 문제를 해결하거나 MOM(Microsoft Operations Manager) 같은 도구를 통해 이벤트 로그 데이터를 집계하여 전체 엔터프라이즈의 성능을 분석할 수 있습니다.

차세대 TCP/IP 스택에서는 네트워크 환경을 자동으로 감지하여 TCP 수신 윈도와 같은 주요 성능 설정을 조정합니다. 또한 향상된 스택 자동 조정과 구성 기능을 제공하므로 TCP/IP 설정을 수동으로 구성할 필요가 거의 없습니다. 이러한 기능 덕분에 네트워크에서 전송 속도는 더 빨라지고 대역폭을 보다 지능적으로 사용할 수 있으며 네트워크에서 손실된 데이터를 다시 전송하는 빈도가 줄어듭니다. 결과적으로, 네트워크를 통해 큰 파일을 전송하거나 하드 디스크를 백업하는 데 필요한 시간이 상당히 줄어듭니다.

맨 위로 이동 맨 위로 이동

배포

엔터프라이즈에 새로운 운영 체제를 배포하는 것은 간단한 작업이 아니지만 Windows Vista의 이미지 기반 배포를 사용하면 최대한 효율적으로 운영 체제 배포를 수행할 수 있습니다. 이미지를 사용하는 것은 가장 안정적이고 빠른 운영 체제 배포 방법이지만, 추가적인 소프트웨어가 필요하고 유지 관리에 많은 시간이 소요되기 때문에 지금까지는 표준 Windows 운영 체제 설치 방법에 속하지 않았습니다. 배포 프로세스의 복잡성을 줄이기 위해 Microsoft에서는 Windows Vista 설치에 WIM(Windows 이미징)이라는 파일 기반 디스크 이미징 기술이 사용되도록 변경했으며, Windows Vista를 모듈화하여 이미지 사용자 지정과 배포를 용이하게 했으며, 운영 체제의 핵심적인 부분에서 배포 기능을 크게 개선했습니다.

모듈화

Windows Vista는 모듈화되어 있으므로 사용자 지정하기가 훨씬 쉽습니다. Windows Vista를 조직에 배포하려고 준비하는 IT 전문가는 특정 컴퓨터 집합에 배포할 구성 요소를 구성하고 추가할 수 있습니다. 예를 들어 언어가 구성 요소이므로 한 컴퓨터 집합에는 영어 구성 요소를 배포하고 다른 그룹에는 프랑스어, 독일어 및 스페인어를 배포할 수 있습니다. 드라이버 및 업데이트도 구성 요소이므로 하드웨어와 소프트웨어 요구 사항이 변경되어도 이미지를 쉽게 업데이트할 수 있습니다.

Windows 이미징

WIM은 파일 기반 이미지 형식으로, 일반적으로 사용되는 섹터 기반 이미지 형식에 비해 상당한 이점이 있습니다. WIM 이미지 형식은 하드웨어 독립적이므로 여러 하드웨어 구성에 대해서도 이미지 하나만 사용할 수 있습니다. 또한 WIM은 단일 이미지 파일에 여러 이미지를 저장할 수 있어 이미지 관리가 훨씬 쉽고 각 파일의 복사본 하나만 저장하면 되므로 디스크 공간이 절약됩니다. 예를 들어 첫 번째 이미지에는 Windows Vista 운영 체제가 들어 있고 두 번째 이미지에는 핵심 응용 프로그램이 들어 있는 형태로 단일 WIM 파일에 이미지 두 개를 저장할 수 있습니다. WIM 형식에는 압축 파일 형식과 단일 인스턴스 저장소 기법이 사용되므로 이미지 파일 크기가 상당히 줄어듭니다. 이미지 파일에는 파일의 각 인스턴스에 대해 한 개의 실제 복사본만 포함되므로 여러 개의 이미지가 포함된 이미지 파일의 크기가 크게 줄어듭니다.

WIM 이미지에서는 운영 체제 이미지를 시작하지 않은 오프라인 상태에서 드라이버, 업데이트 및 기타 Windows 구성 요소를 추가하고 제거할 수 있으므로 유지 관리가 매우 쉽습니다. 또한 Windows Vista에는 이미지를 직접 편집하여 일반 및 국가별 설정을 변경하고 운영 체제 업데이트를 적용하고 드라이버를 추가하고 업데이트를 설치할 수 있는 도구가 포함됩니다. 이 기능을 사용하면 구성을 변경하기 위해 이미지를 실행할 필요가 없으므로 설치 이미지를 유지 관리하는 시간이 크게 줄어듭니다.

아울러 WIM 이미지 형식을 사용하면 기존 데이터를 보호하는 배포가 가능합니다. 즉, 이미지에 있는 응용 프로그램이 디스크의 기존 내용을 지우지 않기 때문에 이미지가 적용되는 볼륨의 데이터가 유지됩니다.

모듈화와 WIM 중 하나만 사용하더라도 배포 작업이 상당히 편리해지지만 두 기능을 함께 사용하면 클라이언트 운영 체제 설치 방법이 현격하게 간소화됩니다. 다시 말해서, 두 기술을 함께 사용하는 것이 하나만 사용할 경우보다 훨씬 효과적입니다. 우선, 두 기술을 결합하면 유지 관리해야 하는 운영 체제 이미지 수가 상당히 줄어듭니다. 즉, 이전에는 각 언어와 컴퓨터 종류별로 서로 다른 이미지를 유지해야 했던 IT 부서에서 Windows Vista 이미지 하나나 두 개만 사용하면 되므로 관련 업무를 담당하던 직원이 다른 중요한 업무를 처리할 수 있게 됩니다.

기존 데이터를 보호하는 이미징

이전 버전의 Windows에서는 이미지를 배포하면 컴퓨터 하드 디스크를 덮어썼으므로 Windows를 새로 설치하는 경우에만 이미징을 사용할 수 있었습니다. 따라서 사용자 컴퓨터를 업그레이드하려면 IT 전문가가 사용자의 파일과 설정을 다른 컴퓨터에 복사한 후 이미지를 배포하고 해당 파일과 설정을 복원해야 했습니다. 하지만 Windows Vista에서는 WIM 이미지 형식을 사용하여 기존 데이터를 보호하는 이미징이 사용됩니다. 이 방식을 사용하는 경우 사용자의 파일 및 설정이 컴퓨터 하드 디스크의 예약된 영역으로 복사된 후 Windows Vista가 배포됩니다. 그런 다음, Windows Vista 이미지가 배포된 후 자동으로 파일 및 설정이 마이그레이션되어 컴퓨터의 예약된 하드 디스크 영역으로 복구됩니다. 종합적으로 판단할 때 Windows Vista로 마이그레이션하는 것이 Windows XP로 마이그레이션하는 것보다 안정성이 높습니다.

무인 설치

Windows 시스템 이미지 관리자와 Microsoft Windows USMT(사용자 환경 마이그레이션 도구)를 비롯한 대부분의 Windows Vista 관리 도구는 명령줄이나 스크립트를 사용하여 제어할 수 있습니다. 이 기능을 사용하면 동일하거나 유사한 작업을 반복적으로 수행해야 할 경우 시간을 절약할 수 있습니다. 스크립트 기능을 사용하지 않는 IT 부서에서도 Unattend.xml이라는 파일을 편집하여 무인 설치를 구성하면 시간을 절약할 수 있습니다. Windows Vista에는 이 파일을 수동으로 편집하지 않고도 간단히 무인 설치를 구성할 수 있도록 도와 주는 그래픽 도구가 포함되어 있습니다. XML(Extensible Markup Language) 파일은 텍스트 기반이므로 수동으로 편집하거나 스크립트를 사용하여 프로그래밍 방식으로 편집할 수 있습니다.

맨 위로 이동 맨 위로 이동

관리 효율성

수백 혹은 수천 대의 컴퓨터를 모니터링하고 유지 관리하고 문제를 해결하는 데는 상당한 시간이 걸릴 뿐만 아니라 비용도 많이 듭니다. Windows Vista는 Microsoft에서 Windows 컴퓨터의 TCO(총 소유 비용)를 줄이고자 하는 그간의 노력에 커다란 진전이 있었음을 보여 줍니다. Windows Vista는 데스크톱 지원 비용을 줄이고, 데스크톱 구성 관리를 단순화하고, 중앙 집중식 데스크톱 관리 기능을 강화하며, 시스템을 지속적으로 업데이트하는 데 드는 비용을 절감할 수 있도록 설계되었습니다. 확장된 그룹 정책 설정을 통해 Windows Vista의 거의 모든 기능을 한 곳에서 구성할 수 있으며 강력한 명령줄 및 스크립트 도구를 사용하여 반복적인 작업을 자동화할 수 있습니다. 모니터링과 보고 역시 중앙에서 관리가 가능하도록 설계되었습니다.

구성 관리

Windows Vista 기술을 통해 예측 가능하고 신뢰할 수 있는 방식으로 Windows 파일과 설정을 변경할 수 있습니다. WRP(Windows 리소스 보호) 기술을 사용하면 시스템이 자체적으로 시스템 파일, 폴더 또는 레지스트리 키에 대한 적절하지 않은 변경(컴퓨터나 응용 프로그램을 작동하지 않게 만들 수 있는 변경)을 방지할 수 있습니다. 레지스트리의 시스템 설정은 사용자가 실수로 변경하거나 권한이 없는 소프트웨어가 변경하지 못하도록 보호됩니다. Windows의 신뢰할 수 있는 설치 관리자만 보호된 시스템 파일과 설정을 변경할 수 있습니다.

그룹 정책

Windows Vista의 새 구성 설정은 대부분 그룹 정책을 사용하여 제어할 수 있습니다. 이제 Windows Vista에는 GPMC(그룹 정책 관리 콘솔)가 포함됩니다. 학교나 도서관과 같이 한 대의 컴퓨터를 여러 사용자가 사용하는 환경에서 Windows Vista를 편리하게 사용할 수 있도록 Windows Vista 하나에 여러 개의 로컬 그룹 정책 개체를 적용할 수 있습니다. 이 기능을 사용하면 도서관, 학교 등의 공유 사용 환경에서 보안과 관리 효율성이 향상됩니다.

정책 기반 QoS(서비스 품질)

정책 기반 QoS를 사용하면 IT 부서에서 응용 프로그램을 수정하지 않고도 아웃바운드 네트워크 트래픽의 우선 순위와 사용량을 조정할 수 있는 유연한 QoS 정책을 정의할 수 있습니다. 이러한 QoS 정책은 전송 응용 프로그램, 그룹 정책을 통한 배포(사용자 또는 컴퓨터 집합 등), 원본/대상 IP 주소, 원본/대상 포트, 프로토콜 같은 조건 일부나 전부를 기준으로 아웃바운드 트래픽에 적용됩니다.

이벤트, 계측 및 오류 보고

Windows Vista는 훨씬 관리하기 쉽기 때문에 IT 전문가가 시간과 노력을 모두 절약할 수 있습니다. 이벤트 설명에는 문제의 근본 원인을 파악할 수 있는 자세한 데이터와 XML 형식의 이벤트 정보가 포함되어 있으므로 이벤트 데이터를 내보내 관리 도구에서 간편하게 이용할 수 있습니다. 일반적인 문제인 경우에는 해당 이벤트가 발생할 경우 작업이 시작되도록 프로세스를 자동화할 수 있습니다. Windows Vista에서는 이벤트 뷰어에 이벤트가 표시되는 방식을 사용자 지정할 수 있으므로 이벤트를 수동으로 분석하기도 쉽습니다. 또한 Windows Vista에서 중앙 위치로 이벤트를 전달할 수 있으므로 문제 식별, 추적 및 해결이 훨씬 쉬워집니다.

자동화

Windows Vista 자동화 기능을 사용하면 반복적인 관리 작업을 사용자 개입 없이 수행할 수 있으므로 수동 작업으로 인한 오류를 줄일 수 있습니다. Windows Vista에는 다음과 같은 몇 가지 주요 자동화 기능이 추가되었습니다.

  • 하드웨어 및 소프트웨어 구성 요소의 안전한 원격 관리를 위한 산업 표준 웹 서비스 프로토콜인 WS-Management(관리용 웹 서비스)를 통해 관리자가 원격에서 스크립트를 실행하고 기타 관리 작업을 수행할 수 있으므로 더욱 쉽게 네트워크를 통해 Windows Vista를 관리할 수 있습니다.
  • Windows XP 명령줄 인터페이스를 보다 확장하여 UI(사용자 인터페이스)를 통해 수행할 수 있는 주요 관리 작업을 명령줄에서도 수행할 수 있게 되었습니다. 이 기능을 사용하면 스크립트를 사용한 관리와 일대다 관리가 가능합니다.
  • 향상된 작업 스케줄러를 사용하면 관리자가 일련의 작업을 특정 순서로 실행할 수 있습니다. 즉, 작업이 동시에 실행되는 것이 아니라 이벤트에 대한 응답으로 또는 컴퓨터가 유휴 상태일 때 자동으로 실행되도록 할 수 있습니다. 이제 작업을 실행하는 데 사용되는 자격 증명을 로컬 컴퓨터가 아니라 Active Directory에 저장할 수 있게 되었으므로, 암호 보안이 향상되고 필수적인 암호 변경을 쉽게 처리할 수 있습니다.

지원 가능성

Windows Vista는 다음과 같은 네 가지 방식으로 사용자 지원 비용을 줄일 수 있도록 설계되었습니다.

  • 인시던트 수 절감. Windows 리소스 보호 및 사용자 계정 컨트롤 같은 Windows Vista 기능을 사용하면 시스템 성능에 나쁜 영향을 미칠 수 있는 변경을 제한하여 사용자의 생산성을 유지할 수 있습니다. 또한 Windows Vista의 오류 복구 기능에서는 자주 발생하는 많은 문제를 자동으로 해결합니다.
  • 사용자 스스로 문제를 해결하도록 돕는 도움말. Windows Vista는 사용자 스스로 문제를 해결할 수 있도록 설계되어 있어 IT 관리자나 지원 센터 전문가의 지원을 받을 필요성이 크게 줄어듭니다. Windows Vista 버전의 도움말 파일인 사용자 지원은 검색이 간편하고 최종 사용자가 훨씬 쉽게 이해할 수 있으며 IT 부서에서 쉽게 사용자 지정할 수 있습니다.
  • 지원 시간 절감. 문제가 발생할 경우 Windows Vista는 IT 부서와 지원 센터 전문가에게 발생한 문제와 해결 방법을 쉽게 확인할 수 있는 도구, 자세한 이벤트 설명 및 성능 카운터를 제공합니다. 오류가 발생한 디스크와 메모리를 감지하는 기능을 사용하면 심각한 문제가 발생하기 전에 미리 하드웨어를 교체할 수 있으므로 몇 분만에 문제를 해결할 수 있습니다.
  • 원격 사용자 지원 비용 절감. Windows Vista의 향상된 원격 지원 도구를 사용하면 원격 위치에서 컴퓨터를 지원하는 것이 훨씬 간편하며 관련 비용도 절감할 수 있습니다. 클라이언트가 WAN(Wide Area Network)을 통해 반복적으로 동일한 파일을 다운로드하는 대신 향상된 BITS(Background Intelligent Transfer Service)를 통해 LAN(Local Area Network)에 있는 클라이언트들이 직접 업데이트를 공유할 수 있으므로 대역폭 사용량을 줄일 수 있습니다.
맨 위로 이동 맨 위로 이동

생산성

사용자 생산성은 IT 부서에서 새로운 운영 체제를 평가할 때 가장 중요하게 고려하는 요소 중 하나입니다. Windows Vista에서는 사용자 생산성을 근본적으로 향상시켜 기업이 가치를 창출할 수 있도록 지원합니다. 향상된 사용자 인터페이스는 일반 사용자와 숙련된 IT 전문가 모두가 생산성을 높일 수 있도록 지원합니다. Windows Vista에서는 사용자가 원하는 정보를 쉽게 찾을 수 있으므로 사용자는 업무를 수행하는 데 가장 중요한 사항에만 주력할 수 있습니다.

유용성 및 최종 사용자 생산성

Microsoft는 시작 메뉴, Windows 탐색기, 제어판을 비롯한 거의 모든 Windows Vista 기능의 유용성을 향상시켰습니다. 예를 들어 이제 제어판에는 화면 해상도 변경과 같이 사용자가 수행할 수 있는 작업이 나열됩니다. 또한 빠른 검색 텍스트 상자를 사용하여 시작 메뉴에 있는 응용 프로그램이나 특정 제어판 작업을 검색할 수 있습니다. 이러한 유용성 개선으로 사용자는 운영 체제 사용 방법을 알아내느라 시간을 보내는 대신 더 많은 시간을 업무에 할애할 수 있게 되었습니다.

AERO

Windows Vista의 사용자 인터페이스인 코드명 "AERO"(Authentic, Energetic, Reflective, and Open)는 사용하기 쉽고 재미있으면서도 사용자의 생산성을 높여 줍니다. Windows Vista용으로 설계된 컴퓨터에서는 반투명 유리 테마를 기반으로 한 전문적이고 매력적인 사용 환경을 경험할 수 있습니다. Windows Vista에서는 모든 응용 프로그램이 공유하는 마법사와 일반 대화 상자도 개선되었으므로 Windows Vista 개발 이전에 작성된 응용 프로그램에서도 더욱 세련된 모습을 확인할 수 있습니다.

Windows Vista는 아이콘과 창을 부드럽게 확대하고 축소하기 때문에 고해상도 모니터 사용자는 디스플레이를 완벽하게 활용할 수 있습니다. 예를 들어 새로운 1600x1200 해상도의 노트북 사용자는 전자 메일 메시지를 읽기 위해 실눈을 뜰 필요가 없습니다. 텍스트의 명확성과 선명함이 향상되어 이전에는 텍스트를 읽기 편하도록 낮은 해상도를 사용하던 사용자도 가독성을 희생할 필요 없이 디스플레이 해상도를 높일 수 있습니다.

탐색기

Windows XP에는 문서, 사진, 음악과 같은 특정한 몇 가지 유형의 콘텐츠와 상호 작용할 때 사용자 환경을 개선하는 몇 가지 특수한 탐색기가 포함되어 있습니다. Windows Vista는 탐색기가 화면에 표시하는 정보에 적합한 레이아웃, 명령 및 구성 도구를 포함하여 이 개념을 강화합니다.

정보 시각화

Windows Vista는 문서, 전자 메일 메시지 및 기타 정보를 신속하게 찾고 그렇게 찾은 데이터를 가장 편리한 방식으로 작업할 수 있도록 하는 놀라운 정보 관리 기능을 제공합니다. 사실, Windows Vista의 새로운 도구는 사용자가 컴퓨터에 있는 정보를 검색할 필요가 거의 없을 정도로 융통성이 크고 사용하기 쉽습니다.

첫째로, Windows XP의 내 문서 폴더를 대체하는 새로운 문서 탐색기는 훨씬 강력해졌습니다. 이 탐색기는 단순히 문서 아이콘을 표시하는 대신 문서 내용을 보여 주는 고해상도 미리 보기를 표시합니다. 사용자는 이러한 미리 보기 크기를 256x256픽셀까지 동적으로 조정할 수 있습니다. 256x256픽셀은 문서를 열지 않고도 원하는 문서인지 확인할 수 있는 크기입니다.

검색

사용자가 데스크톱에서 직접 문서, 전자 메일, 연락처 및 웹 사이트를 검색할 수 있습니다. Windows Vista 검색은 그 범위가 로컬 컴퓨터로 제한되지 않으며 공유 폴더와 기타 네트워크 리소스를 검색에 포함할 수 있습니다. 어떤 내용을 어딘가에서 보기는 했지만 그 위치가 정확하게 기억나지 않을 때 이 검색 기능을 사용하면 원하는 내용을 쉽게 찾을 수 있습니다.

시작 메뉴

Windows Vista 시작 메뉴를 사용하면 특정 응용 프로그램을 쉽게 열고 모든 응용 프로그램을 탐색할 수 있습니다. 사용자는 시작 메뉴의 빠른 검색 상자에 응용 프로그램의 이름 일부를 입력하는 방법으로 응용 프로그램을 시작할 수 있습니다. 예를 들어 계산기 도구를 시작하려면 Windows 키를 누르고 Calc를 입력한 다음 Enter 키를 누릅니다. Windows Vista에서는 Windows XP의 모든 프로그램 메뉴가 Windows 탐색기와 유사한 트리 보기로 변경되어 컴퓨터에 설치되어 있는 응용 프로그램을 더욱 쉽게 탐색할 수 있습니다. 이 기능을 사용하면 여러 단계 아래의 폴더에 설치되어 있는 응용 프로그램을 쉽게 찾을 수 있습니다.

공유

Windows Vista를 사용하면 단일 컴퓨터와 네트워크에서 모두 파일을 쉽게 공유할 수 있습니다. 먼저 Windows Vista에는 사용자의 파일을 개인 프로필에 저장할 것인지 공용 프로필에 저장할 것인지 선택하는 옵션이 있으므로 개인이 사용하는 콘텐츠와 공용으로 사용하는 콘텐츠를 구분할 수 있습니다. 다음으로, 새로운 공유 마법사는 컴퓨터나 Active Directory에 계정이 있는 모든 사용자를 표시하므로 어떤 사용자가 어떤 파일에 액세스할 수 있는지를 사용자가 선택할 수 있습니다. 마지막으로, Windows Vista에서는 모든 공유 콘텐츠를 표시하는 검색 폴더와 오프라인 상태가 된 모든 콘텐츠를 표시하는 검색 폴더를 통해 공유 콘텐츠를 쉽게 추적할 수 있습니다.

이동성 향상

Windows Vista는 WLAN(무선 LAN), WWAN(무선 WAN), 임시 무선 네트워크 및 VPN(가상 사설망)을 비롯한 모든 종류의 네트워크에 연결할 수 있는 사용하기 쉬운 단일 인터페이스를 제공합니다. 네트워크에 연결된 후에는 Windows Vista 네트워크 탐색기를 사용하여 컴퓨터와 장치, 네트워크 사용자, 공유 폴더를 비롯한 모든 네트워크 리소스를 화면에서 보면서 탐색할 수 있습니다. Windows XP와 비교하면 네트워크로 연결된 컴퓨터, 서버 및 장치를 검색하는 속도와 안정성이 상당히 향상되었습니다.

Windows Vista는 모든 종류의 데이터와 장치 동기화를 관리할 수 있는 SyncManager라는 단일 사용자 인터페이스를 제공합니다. SyncManager를 사용하면 음악 파일과 휴대용 오디오 플레이어 간의 동기화, 일정 정보 및 전자 메일 메시지와 PDA 간의 동기화, 연락처 정보와 휴대폰 동기화, 네트워크로 연결된 두 컴퓨터 간의 파일 동기화, 서로 다른 네트워크에 있는 컴퓨터와 파일 서버 간의 파일 동기화 같은 거의 모든 종류의 장치 동기화를 관리할 수 있습니다.

Windows Vista의 기본 전원 꺼짐 상태는 절전 모드입니다. Windows Vista의 절전 모드는 Windows XP 대기 모드의 빠른 다시 시작 속도와 최대 절전 모드의 저전력 소모 특성을 결합한 모드입니다. 절전 상태일 때 Windows Vista는 최대 절전 모드에서와 마찬가지로 메모리 내용을 하드 디스크에 기록합니다. 하지만 Windows XP의 대기 모드에서 메모리를 유지하는 것처럼 짧은 기간 동안만 메모리를 유지합니다.

IPv6

Windows Vista의 IPv6 지원으로 기업에서는 NAT나 다른 방법을 도입하지 않고도 대용량 네트워크 주소 공간을 지원할 수 있게 되었습니다. IPv6은 IPv4 주소 공간을 넘어 쉽게 확장할 수 있으며 완벽한 IPSec 지원으로 보안을 강화합니다. 기업에서는 IPv6 전송 터널링 메커니즘을 사용함으로써 네트워크를 완전히 업그레이드하지 않고도 인프라에 IPv6을 배포하여 IPv4 전용 인프라에서 IPv6 트래픽의 터널링을 지원할 수 있습니다.

참고 이 사이트에서 설명하는 기능은 변경될 수 있습니다. 일부 기능은 마케팅이나 기술 문제 또는 그 밖의 문제로 인해 최종 제품에 포함되지 않을 수 있습니다.


맨 위로 이동 맨 위로 이동