Windows 7 업데이트 가이드 : '보안 전용'및 '월간 롤업'의 차이점

https://www.itworld.com/article/3243261/microsoft-windows/windows-7-update-guide-how-security-only-and-monthly-rollups-differ.html

 

 

2016 년 Microsoft는 Windows 7 및 Windows 8.1에 대한 업데이트 롤업 방식을 변경하여 많은 IT 관리자와 사용자가 혼란에 빠지게했습니다. 회사가하는 일을 정리하는 방법은 다음과 같습니다.

마이크로 소프트가 고객들이 적용 할 패치를 선택할 수있게 해주는 수십 년 간 관행을 종식 시켰고, 대신 윈도우 7과 윈도우 의 누적 업데이트 유지 관리 모델 인 윈도우 8.1을 설립 한 지 1 년이 지났다.

 

그러나 일부 사용자는 여전히 새로운 구성표를 파악하지 못합니다.

 

클라이언트 보안 및 관리 업체 인 Ivanti의 제품 관리자 Chris Geottl은 최근 인터뷰에서 "어떤 종류의 업데이트를 사용해야할지 모르는 사람들이 많이 있습니다. ""어느 것이해야합니까? 매월 롤업에 비보안 기능이 포함되어 있습니까? 여전히 혼란이 있습니다. "

작년에 Microsoft는 많은 것을 요구했습니다. 또한 기업 IT 관리자에게 침착 한 패치 적용 방법을 제안했습니다. 윈도우 7을 어떻게 유지할 것인지에 대한 급진적 인 변화를 요구했다. 3 년이 지나고 은퇴하기 전에 남은 변화가있을 때, 대부분의 관리자는 아마도 윈도우 10을 준비하면서 해안에 있다고 생각했을 것이다. 고객은 새로운 용어를 흡수합니다. 그리고 그것은 새로운 과정이 시작된 이후에 한 번 이상 규칙을 변경했습니다.

 

그 답례로 사용자는 질문을했습니다. 최고의 쿼리는 가장 단순한 것으로 보일지도 모릅니다. 현재 제공되는 두 가지 유형의 Windows 7 업데이트의 차이는 무엇입니까? 그러나 Computerworld 에서 알게된 것처럼 외모는기만입니다.

 

보안 전용 업데이트 에는 무엇이 있습니까? 이름에서 알 수 있듯이이 업데이트에는 Microsoft에서 매월 두 번째 화요일 (일명 "패치 화요일")에 14 년 동안 발급 한 보안 관련 수정 만 포함됩니다.

 

다만 중요한 것은 보안 전용 업데이트에는 이번 달 수정 사항 만 포함된다는 것입니다. (다시, 그 특성은 수년간 Windows 패치를 정의한 것입니다.)

월간 롤업 에는 무엇이 있습니까? Windows 7 및 8.1의 월별 롤업에는 이번 달의 보안 패치뿐만 아니라 지난 보안 및 비보안 수정 사항이 포함되어 있으며, 적어도 2016 년 10 월까지 진행될 것입니다. 즉, 월간 롤업은 해당 월의 보안 전용 상위 집합 입니다.

 

추가 정보 : "롤업"은 과거의 수정 프로그램을 번들로 묶어서 프로그램이나 운영 체제를 최신 상태로 유지하는 캐치 업 업데이트 레이블을 지정하기 위해 Microsoft에서 사용한 용어입니다. (일반적으로 특정 시점, 예를 들어, 과거에 "서비스 팩"이라고 불렸던 마지막 주요 릴리즈와 "SP1"에서처럼 "SP"로 줄여서 첫 번째 컬렉션을 지정하는 시점).

Microsoft는 수십, 수백 가지의 개별 업데이트를 검색하지 않고 오래된 다운로드 및 설치만으로 최신 PC를 최신으로 만들 수 있으므로 고객 편의를 위해 롤업을 선전했습니다. 이것이 바로 회사가 2016 년 5 월에 발표 한 "Windows 7 SP1 편리한 롤업"이라는 별칭을 설명하는 방법과 같습니다.

"이 업데이트를 설치하고 2016 년 4 월 이후에 새로운 업데이트 만 필요합니다."Microsoft 는 3 개월 후에 발표 된 월간 롤업을 선행하고 발표 한 편의 롤업 시점에 말했다 .

 

보안 전용 및 월간 롤업 업데이트의 크기에는 차이가 있습니까? 예.

보안 전용 업데이트는 월간 롤업보다 훨씬 적습니다. 평균적으로, 전자는 2016 년 10 월 이후 14 건의 업데이트 중 후자의 약 16 %에 달했습니다.
월 롤업은 이전보다 항상 더 큰 각이 한 달 전에 번들이 달의 수정 사항을 추가해야하기 때문에. 예를 들어 12 월의 Windows 7 월간 롤업은 205MB로 11 월 203MB보다 약간 증가했습니다.

보안 전용 업데이트는 매월 크기가 다양합니다. 몇 개월 동안 업데이트가 이전 달보다 작을 것입니다. 다른 시간, 더 커. 8 월에 Windows 7 64 비트 보안은 30MB 였지만 9 월에는 42MB로 뛰어 올라 10 월에 32MB로 줄어 들었습니다.

보안 전용 업데이트를받을 수있는 사람은 누구입니까? WSUS (Windows Server Update Services), SCCM (System Center Configuration Manager) 또는 WSUS를 사용하는 타사 플랫폼을 사용하여 장치를 서비스하는 조직 만 해당합니다.

왜 그거야? Microsoft는이를 결코 단순하게 말하지는 않았지만 기업 및 다른 비즈니스 조직이나 교육 기관과 같이 가장 가치있는 고객에게 2016 스위치를 Windows 7의 누적 업데이트로 전환시키는 것이 분명합니다.

 

Windows 10 사용자에게는 이와 같은 옵션이 제공되지 않았습니다. 해당 OS에서 누적 업데이트 - 월간 롤업의 또 다른 레이블 - 또는 아무것도 표시하지 않습니다.

그러나 Windows 7은 기업의 지배적 인 운영 체제이기 때문에 누적 형 Windows 10 모델에 대한 저항으로 인해 Microsoft는 기업 고객을 다소 여유롭게 만들었습니다. 그들은 달의 보안 패치와 그 픽스 만 배포하고 비보안 업데이트는 거부 할 수 있습니다.

번들을 별도의 패치로 나눌 수 없다는 점에서 Windows 7 업데이트를 누적 적으로 만들기위한 급진적 인 조치와 Windows 7의 모든 경우에 적용 할 수있는 모든 프로세스 간의 절충안이라고 생각하십시오.

 

우리는 Windows Update를 사용하여 소수의 PC에 패치를 적용합니다. 우리는 무엇을 얻습니까? 월간 롤업. 보안 전용 패치는 설치할 수 없습니다.

다른 많은 것들과 마찬가지로 Microsoft의 Windows 7 패치 정책은 기업과 소비자를 중시합니다. 첫 번째 제품은 Windows (특히 Windows Enterprise SKU (주식 판매 장치))에 가장 많은 돈을 지불하는 최고의 고객으로 구성되며 Office 365와 같은 서비스는 두 번째 그룹을 구성하는 사람들보다 훨씬 많은 돈을 지출합니다.

 

Internet Explorer가 지금 어떻게 패치됩니까? 보안 전용 및 월간 롤업 모두에 수정 사항이 포함되어 있습니까? 아니요. 2 월부터는 Internet Explorer (IE) 패치가 보안 전용으로 제거되었으며 다시 별도의 업데이트로 제공되었습니다.

 

Microsoft는 IE에 대해 몇 번이나 마음을 바꿨습니다. Windows 7 패치 프로세스가 개편되기 전에는 IE의 수정 사항이 보안 전용 업데이트에 포함될 것이라고 전했다. 그러나 2016 년 10 월이되면 대신 업데이트에 번들로 제공됩니다. 그러나 2 월 이후, 그들은 보안 전용으로 분리되었습니다.

 

올해 초 Microsoft는 보안 전용 업데이트의 크기를 줄이기 위해이 작업을 수행하고 있다고 설명했습니다. "패키지 크기가 일부 기업 고객이 보안 전용 업데이트 (제한된 대역폭 시나리오에서 작은 다운로드를 최적화하기 위해)를 활용하기로 결정한 주된 이유 중 하나이기 때문에 이러한 고객은 Windows 용 보안 전용 업데이트를 인터넷 익스플로러 (Internet Explorer)에 대한 수정 "이라고 회사 블로그 의 1 월 게시물 에서 Nathan Mercer (선임 제품 마케팅 매니저)가 썼다 . 보안 전용 업데이트 는 그 이후에 크기가 줄어 들었습니다. IE가없는 보안 전용 업데이트의 평균 크기는 IE의 크기의 1/3을 약간 넘었습니다.

그러나 Microsoft가 말하고자했던 것보다 더 많은 이야기가있을 수 있습니다.

IE가 매달 쫓겨나면서 , 한때 가장 치열한 수비수였던 기업 IT 관리자들조차도 브라우저의 패치를 추가 할 필요가 없어 불필요했습니다. 직원들이 구글의 크롬으로 전환했다면 IE의 업데이트가 필요 없다. 보안 전용 업데이트와 분리 된 IE 패치는 무시 될 수 있습니다.

IE 패치는 항상 매월 롤업에 포함되어있어 패치 적용 옵션에 대한 부엌 - 싱크 접근 방식을 추가합니다.

 

어떤 것을 다운로드하고 설치해야합니까? 보안 전용 또는 월간 롤업? 그것은 인플레이션에 맞춰 조정 된 64,000 달러의 질문입니다.

보안 패치가 롤업에 포함되어 있기 때문에 같은 달에 두 가지를 모두 선택하고 설치하는 것이 중요하지 않습니다. 실제로 2016 년 12 월에 Microsoft는 규칙을 다시 변경하면서 두 가지를 모두 설치하기가 어려워졌습니다. 이번 달의 월간 업데이트 또는 보안 전용 업데이트보다 이후의 추가 업데이트가 설치된 경우, 해당 월에는 해당 PC에 적용 할 수없는 것으로 표시됩니다.

 

처음부터 패치 재구성과 새로운 용어가 IT 관리자를 혼란스럽게 만들었습니다. "많은 관리자들이 보안 전용 업데이트를 배포하면서 보안 전용 업데이트에 대한 수정 사항은 [월간] 롤업에 포함되어 있습니다"라고 수잔 브래들리 (Susan Bradley)의 지적 패치 전문가는 말했습니다. 최근 전자 메일 교환에서 PatchMangement.org 메일 링리스트를 검토합니다 .

 

Microsoft는 자문을 통해 월간 롤업에 집중합니다. "최신 매월 롤업을 설치하면 PC가 새로운 서비스 모델에 발표 된 모든 보안 업데이트를 준수하게됩니다."Windows의 제품 마케팅 책임자 인 Michael Niehaus 는 회사 블로그 의 이전 게시물에 대한 2016 년 12 월 개정에서 썼습니다 . "이것은 우리가 권장하는 업데이트 전략입니다 .... 매월 롤업을 배포해야합니다."

 

그러나 다른 사용자는 보안 전용 업데이트에 우선 순위를 부여 했으므로 업데이트만으로는 롤업을 피할 수 있습니다. Ivanti의 Geottl은 다음 달 롤업에 포함 된 패치를 언급하면서 "실제로 보안 문제가 해결되지 않은 시점에 많은 파손 문제가 발생하는 것으로 보입니다.

 

또한 관리자는 보안 전용 및 월간 롤업을 별도의 관리 대상 그룹에 적용하거나 모든 시스템에 매월 보안 전용 업데이트를 제공 할 수 있지만 분기마다 한 번만 롤업 할 수 있습니다. 후자의 경우 전술 한 바와 같이 관리자가 매달 한 번만 보안을 배포해야 하며 그렇지 않은 경우 PC를 건너 뛴 달에서 수정 된 결함에 취약하거나 월간 롤업이 시스템에 배포 될 때까지 취약합니다.

 

최종선 : 응답은 조직의 필요와 우선 순위에 달려 있습니다.

 

Microsoft의 용어는 우리를 혼란스럽게합니다. 그게 어떤 도움이 되니? 우리는 분명히 그렇게한다.

 

Microsoft 웹 사이트 의이 지원 문서 인 "Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명"을 확인하십시오 . Microsoft는 "서비스 팩"이 더 이상 사용되지 않고 회사에서 더 이상 보안 게시판을 게시하지 않지만 Windows 7과 관련된 용어는 철자가되어 있습니다.

 
이 이야기는 "Windows 7 업데이트 가이드 : '보안 전용'과 '월간 롤업'의 차이점은 Computerworld 에서 처음 게시했습니다 .