| 소개 Windows XP 서비스 팩 2 (SP2)는 향상된 주요 보안 기능들을 통해 해커나 바이러스, 웜 등에 보다 효과적으로 대응할 수 있게 해 줍니다. Windows XP SP2는 Windows XP의 보안 기능 관리 부분을 개선하였으며, 보다 다양하고 뛰어난 정보를 바탕으로 보안 및 개인 정보 보호에 영향을 미치는 많은 일들을 결정할 수 있게 도와 줍니다. 마이크로소프트는 Windows XP SP2가 이처럼 중요한 개선 사항들을 제공하고 있기 때문에 이를 필수 보안 업데이트로 분류하여, Windows Update(WU)와 자동 업데이트(AU)를 통해 "주요 업데이트"로 배포하고 있습니다. 마이크로소프트는 Windows XP와 Windows XP 서비스 팩 1을 설치한 고객들에게 가능한 빨리 Windows XP SP2로 업데이트할 것을 권고하고 있습니다. 이 메커니즘의 주요 목적은 무엇입니까?
Windows XP SP2가 갖는 보안상의 이점들을 깨달은 기업들은 Windows Update(WU)와 자동 업데이트(AU)를 통한 업데이트의 제공을 일시적으로 중단시켜 줄 것을 요청하였습니다. 이들은 대부분 자사의 PC에 자동 업데이트를 활성화해 둔 업체들입니다. 자동 업데이트 기능을 활성화한 PC들은 모든 주요 보안 업데이트를 수용합니다.
SP2는 지난 8월 16일부터 자동 업데이트를 통해 기본 Windows XP나 SP1을 설치한 Windows XP를 운영하고 있는 PC에 제공되기 시작했지만, 위와 같은 고객들은 업데이트를 테스트하고 확인하는 시간을 갖기 위해 SP2의 일시적 제공 중단을 요구하고 있습니다. 이러한 요청에 대한 답변으로 마이크로소프트는 고객의 요구와 필요에 부응하고자 다음과 같은 안내 지침과 리소스들을 제공하고 있습니다. 마이크로소프트는 8월 16일부터 240일(8개월)간 Windows XP SP2의 제공을 임시적으로 중단할 수 있는 방법을 제공합니다. Windows XP SP2는 이 기간이 지나면 다시 정상적으로 모든 Windows XP와 Windows XP 서비스 팩 1 설치 시스템에 제공될 것입니다.
Windows XP SP2 관련 사항 진행 일정 8/06 - 발표 8/09 - 마이크로소프트 다운로드 센터를 통해 제공 (완전한 네트워크 설치 패키지) 8/10 - 자동 업데이트를 통해 제공 (Windows XP SP2의 사전 릴리스를 설치했던 기기 대상) 8/16 - Software Update Services (SUS)를 통해 제공(영어 버전) 8/18 - Windows XP Home Edition을 운영 중인 고객과 Windows XP SP2의 사전 릴리스를 설치하지 않았던 고객들에게 자동 업데이트를 통해 배포(영어 버전) 8월 하순 -
Windows XP Professional Edition을 운영 중인 고객과 Windows XP SP2의 사전
릴리스를 설치하지 않았던 고객들에게 Windows Update와 자동 업데이트를 통해 Windows XP SP2 영어 버전 배포
안내 지침 Windows XP SP2의 설치 지침에서는 설치를 위해 Systems Management Server (SMS) 2003이나 Software Update Services (SUS)와 같은 통합 업데이트 관리 솔루션을 사용할 것을 권장합니다. SMS 2003이나 SUS를 사용해 Windows XP SP2를 설치함으로써 얻을 수 있는 장점 모든 Windows 시스템에서 이루어지는 Windows XP SP2(와 기타 다른 업데이트)의 설치 과정을 관리자가 직접 통제할 수 있습니다. 고객들이 직접 개별 시스템에서 자동 업데이트와 Windows Update를 안전하게 비활성화할 수 있습니다. 이처럼 비활성화 과정을 거친 시스템들은 필수적인 주요 보안 업데이트와
관리자가 인정한 업데이트만을 수용하게 됩니다. SUS는 자동으로 Windows XP SP2를 설치합니다(이는 SMS
2003을 통해서도 가능합니다). 반면 자동 업데이트나 Windows Update를 통한 Windows
XP SP2의 설치는 사용자나 관리자의 개입이 필요합니다. 기업 네트워크 트래픽을 현저하게 줄여 줍니다. 이는 업데이트를 필요로
하는 각 시스템에 개별적으로 이를 다운로드하는 것이 아니라 기업 내에 있는 한 대 내지는 일부 서버에만
다운로드하면 되기 때문입니다.
|
SMS 2003에 대한 정보는 http://www.microsoft.com/korea/smserver/를 참조하십시오.
SUS에 대한 정보는 http://www.microsoft.com/korea/windowsserversystem/sus/를 참조하십시오. 참 고 Windows Server 2003이나 Windows 2000 Server 라이센스를 보유하고 있는 고객들은 http://www.microsoft.com/downloads/details.aspx?FamilyId=A7AA96E4-6E41-4F54-972C-AE66A4E4BF6C&displaylang=en  에서 무료로 SUS를 다운로드하실 수 있습니다.
리소스 위에서 언급한 솔루션을 사용하고 있지 않은 고객들을 위해 마이크로소프트는 업데이트를 관리할 수 있는 다른 추가 방법들을 마련하고 있습니다. 이러한 다양한 방법을 통해 고객들은 기존의 다른 주요 보안 업데이트들은 그대로 수용하면서도, 자동 업데이트와 Windows Update를 통한 Windows XP SP2의 제공만 일시적으로 중단시킬 수 있을 것입니다. 자동 업데이트와 Windows Update를 통한 Windows XP SP2의 제공을 일시적으로 중단시켰다가 다시 활성화하는 방법들 Active Directory를 기반으로 한 그룹 정책을 시행하고 있는 기업들에게는 ADM 템플릿을 제공하여 중앙에서 쉽게 그룹 정책을 사용해 대상 Windows XP 시스템 사용 그룹에 SP2의 제공을 일시적으로 중단시켰다가 다시 활성화할 수 있도록 하고 있습니다.
그룹 정책엔 관한 자세한 사항은 http://www.microsoft.com/technet/grouppolicy 를 참조하십시오. 그룹 정책을 시행하고 있지 않은 기업들에게는 마이크로소프트가 서명한 실행 소프트웨어를 제공하여 Windows XP SP2 제공을 일시적으로 중단했다가 다시 실행할 수 있게 하였습니다. 중단 및 비활성화 작업은 실행 파일을 시작할 때 명령줄 매개 변수로 지정됩니다.
마이크로소프트는 원격 기기에서 실행 소프트웨어를 실행할 수 있도록 기기명을 명령줄 매개변수로 받아들일 샘플 스크립트를 제공하고 있습니다. 스크립팅이나 그룹 정책을 통해 관리하기가 쉽지 않은 기기들을 사용하고 있으나 전자 메일을 통해 접속이 가능한 기업을 위해서는 클릭 하나만으로 Windows XP SP2의 제공을 일시적으로 중단할 수 있는 URL 링크가 포함된 샘플 전자 메일 텍스트를 제공하고 있습니다. 이 옵션을 사용하려면 사용자가 기기 상에 관리자 권한을 가지고 있어야 합니다.
그 밖에도 역시 클릭을 통해 Windows XP SP2의 제공을 다시 시작할 수 있는 유사한 다른 URL 링크가 담긴 샘플 전자 메일 텍스트도 제공하고 있습니다. IT 관리자들은 사용자들의 시스템에 Windows XP SP2를 배포할 준비가 되면 이 전자 메일을 전송하게 될 것입니다. 새로운 방법: 한 대의 컴퓨터나 여러 대의 컴퓨터를 위해 공식적으로는 지원되지 않는 스크립트 버전들이 Script Center에서 Visual Basic 스크립트로 제공되고 있습니다. 이 페이지에서 논의하고 있는 다운로드 관련 사항에는 이들에 대한 내용이 포함되어 있지 않습니다.
|
참고 1 위에 나와 있는 옵션들은 모두 SP 2의 제공을 일시적으로 중단하는 레지스트리 키가 있을 때 실행 가능합니다. 여기서 말하는 레지스트리 키는 SP2의 제공을 일시적으로 중단하거나 다시 실행할 목적으로만 사용되는 새로운 레지스트리 키입니다. 따라서 시스템에 특별한 영향을 끼치거나 문제를 발생시키진 않을 것입니다. 이 옵션들은 테스트 없이 즉시 사용할 수 있습니다. Windows Update와 자동 업데이트는 이 레지스트리 항목이 존재하는지를 검색하여 Windows XP SP2를 다운로드 할 것인지의 여부를 결정하게 됩니다. 그러나 120일이 지나면 Windows Update와 자동 업데이트는 이 레지스트리 항목을 무시하고 Windows XP SP2의 다운로드를 시작할 것입니다. 참고 2 실행 소프트웨어를 실행하려면 관리 권한이 필요합니다. 시스템에 대한 관리 권한이 없는 사용자들은 실행 파일을 실행할 수 없습니다. 그러나 사실상 그러한 사용자들은 XP2 자체를 설치할 수 없기 때문에 이러한 SP2 제공 중단 자체가 별 의미가 없습니다.
다운로드 위에서 논의한 리소스들이 담긴 패키지는 http://go.microsoft.com/fwlink/?LinkId=33517 에서 다운로드할 수 있습니다. FAQ(질문과 대답) FAQ -Windows Update 와 자동 업데이트를 통한 Windows XP SP2 제공의 일시적 중단 | 
