한 울타리 안의 친구들~

윈도8부터 윈도 업데이트와 보안 패치를 설치한 사용자를 괴롭혀온 '시스템 재시작'이 1개월에 1번 꼴로 줄어들 전망이다.

마이크로소프트(MS)는 최근 공식 블로그를 통해 사용자들이 새로운 업데이트를 설치할 때마다 재시작(reboot)을 요구하는 윈도 운용체계(OS) 특성을 싫어한다는 점을 알고 있으며 차기 버전부터 그 빈도를 최소화시킬 것이라고 밝혔다.

윈도 업데이트는 MS가 출시한 OS의 기능을 추가하거나 보안을 강화하고 버그를 수정하는 목적으로 제공해왔다. 주요 시스템 기능과 연결돼 있는 파일을 설치할 경우 재시작을 요구한다. OS가 돌아가는 상태에서는 해당 시스템 파일을 교체할 수 없어서다. 윈도7, 비스타, XP 버전 등 과거 출시된 버전으로 거슬러 올라갈수록 잦은 재시작이 필요했다. 최근 나온 OS일수록 그 빈도는 조금씩 줄어 왔다.

미국 씨넷은 "시스템 재시작은 PC를 다시 켜기 전까지 바꿀 수 없는 파일을 업데이트해야 할 때 필요하기 때문에 '필요악'이었다"고 묘사했다.

■윈도의 필요악 '자동 업데이트'

사용자가 신경쓰지 않아도 윈도가 알아서 업데이트를 내려받아 설치하는 게 기본으로 설정된 동작이다. 보통은 편리하다. 번거로움은 재시작을 요구하는 주요 시스템 패치도 알아서 깔린다는 점에서 출발한다.

MS 윈도업데이트 담당 그룹 프로그램 매니저인 파르자나 라흐만은 "자동 업데이트 진행 과정에서 자주 논의된 주제가운데 하나가 '재시작에 따라 유발되는 혼란스러움'이었다"며 "마땅한 이유로 필요한 재시작 과정이라도 어떤 중요한 작업을 진행중인 사용자에게는 방해가 될 수 있다"고 말했다.

재시작이 필요한 주요 시스템 패치를 '알아서' 설치한 윈도는 해당 시점에 팝업창을 띄운다. 그 내용은 "재시작이 필요한 주요 시스템 업데이트를 설치했다며 이를 적용하기 위해 언제 윈도를 재시작할 것인지 고르라"는 것이다.

이 때 사용자는 '10분 뒤', '1시간 뒤', '4시간 뒤', 3중택1 해야 한다. 사용자가 무슨 작업을 하고 있든 윈도는 신경쓰지 않는다. 재시작할 경우 저장하지 않은 정보들은 잃어버리게 된다고 으름장을 놓을 뿐이다. 선택을 미룰 수도 없다. 팝업창 기본 값은 10분 뒤로 맞춰져 있고, 선택에 제한 시간이 걸려 있기 때문이다.

▲ 윈도7 시스템 업데이트 수동설치 화면

이는 윈도 사용자가 항상 컴퓨터 앞에 있을 것이라는 점을 가정한 인터페이스다. 윈도가 온라인으로 밤새 용량이 큰 파일을 주고받거나 복사, 이동하는 작업을 진행중일 때 이 팝업창을 띄웠을 경우, 그 사용자는 다음날 아침 말끔히 재시작된 윈도 시스템 시작 화면을 볼 수 있을 것이다.

사용자가 윈도 업데이트를 수동으로 내려받아 설치하도록 설정을 바꿀 순 있다. 이 경우 주요 시스템 보안 기능을 해제시켰다는 경고를 띄운다. 여기에 불안감을 느끼는 사용자는 최소한 윈도 업데이트를 자동으로 내려받도록 해야 한다. 그나마 모든 사용자가 이 설정을 바꿀 줄 아는 것도 아니다.

■어떻게 바뀌나

MS는 윈도8에서 사용자들이 재시작을 하기 전까지 끊임없이 이를 요구받는 메시지에 시달리면서 작업을 방해받지 않고도 보안 취약점에 대응하고 최신화된 시스템을 사용할 수 있도록 할 윈도 업데이트 방식을 연구해왔다고 밝혔다.

▲ 윈도8 시스템 업데이트에 따른 재시작 알림은 사용자를 덜 귀찮게 하는 방식으로 바뀔 예정이다.

MS는 윈도8에서 시스템 재시작이 필요한 모든 업데이트를 매달 2번째주 화요일에 통합 제공할 계획이다. 즉 사용자들이 PC를 강제로 재시작당할 수도 있는 순간이 1달에 1번으로 줄어든다는 얘기다. 단 우선순위가 높은 보안 업데이트의 경우는 여전히 즉시 설치, 적용될 것이라고 회사측은 설명했다.

윈도8은 재시작을 요구하던 팝업 대신 업데이트를 자동으로 내려받아 설치한 뒤 사용자에게 시스템 재시작이 필요하다는 알림만 표시하게 된다. 윈도8 로그인 화면이 그 메시지를 내보일 자리다. 여기서 시스템 재시작에 인색한 사용자에게 3일내내 알림을 표시하게 된다.

사용자는 쫓기듯 하던 일을 중단하고 재시작을 강요받는 대신 기존 작업을 저장하고 재시작하기까지 충분히 여유로운 시간을 갖게 될 것이라고 씨넷은 전했다.

알림 '고지기간' 3일이 지나면 자동 재시작 메시지를 표시하기 시작한다. 기존처럼 시도때도 없이 내보이는 게 아니라 사용자가 자리를 비워 PC가 잠금 상태일 경우, 또는 실행중인 애플리케이션이 없거나 열려 있는 파일이 없을 경우에 한해서다. 중요한 작업을 진행중인 사용자가 이를 날려버릴 위험은 없어진 셈이다. 단순 문서작업을 하거나 영화를 보고 있거나 게임을 실행중일 때에도 방해받지 않게 된다.

기존 윈도 시스템이 일부 장치 드라이버와 같은 서드파티 프로그램과 관련된 업데이트도 제공했던 것과 달리, 윈도8은 MS 자체 업데이트만 제공할 것으로 보인다.

라흐만 매니저는 "윈도 자체 소프트웨어 설치 기능과 방식이 다른 광범위한 외부 개발사들의 프로그램에 이같은 업데이트 프로세스를 적용할 수 없었다"고 인정하면서 "다만 새 '윈도 스토어'가 제공할 '메트로 스타일 앱'은 윈도8 업데이트 프로세스에 통합돼 최신 상태를 유지할 수 있을 것"이라고 설명했다.

안녕하세요

구리구리 박원근 입니다

AIK (Automated Installation Kit ) 2.0 버전이 새롭게 나왔습니다

AIK 는 Windows client 및 Windows Server 제품을 좀더 편하게 배포할 수 있도록 제공합니다

Windows 설치를 자동화하고 ImageX와 Windows 캡쳐 및 구성 이미지를 관리하여 USMT와 함께 데이터를 마이그레이션도 할 수 있습니다

MAK(복수 정품 인증키)를 사용하여 볼륨 정품 인증 프로세서관리도 할 수 있습니다

다운로드는

http://www.microsoft.com/downloads/details.aspx?FamilyID=696DD665-9F76-4177-A811-39C26D3B3B34&displayLang=ko

에서 받으시면 됩니다 ^^

안녕하세요
구리구리 박원근 입니다

다음 첨부파일은 Windows 7 및 Windows 2008 R2 출시 이후에 나온 Hotfixes 및 Security Update가 들어있습니다
 

엄청 많네요…..

다음 첨부파일은 Windows 7 및 Windows 2008 R2에서의 달라진 점을 나타낸 문서 입니다 ^^

역시 마음에 드는 건 Dynamic Memory 부분!!!

꼭 필요한 내용들 입니다 ^^

안녕하세요
구리구리 박원근 입니다
오랜만에 포스팅 하는 것 같네요~

여러가지 많은 일이 있었습니다 ㅋㅋㅋ
너무 바빴어요 ㅠ_ㅠ 흑흑

Windows 7 Service Pack 1 RC 버전이 나왔습니다
RC버전이라 하면 release candidate 의 약자로 출시 후보 제품이라고 생각하시면 됩니다
즉, RTM이 될 수 있는 버전 중에 하나인데 크나큰 이슈 오류가 없으면 RC버전이 RTM이 됩니다

다운로드는 아래 링크에서 받아보실 수 있으며, Windows 2008 R2 Service Pack1 같이 포함이 됩니다

http://www.microsoft.com/downloads/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda&displayLang=ko

왜냐! 둘 다 같은 플랫폼 기반으로 만들어 졌기 때문입니다

Windows 7 Services Pack1에서 좋아진 점…

지금까지 공개된 모든 보안 업데이트가 포함되어 있습니다
HDMI 오디오 장치 퍼포먼스 개선되었구요
더욱 효율적인 전력 소모
무선 데스크탑에서 3D 가속을 개선하는 RemoteFX
관리자 모드에서 사용 중인 가상화머신의 메모리 관리를 보다 효율적으로 할 수 있는 Dynamic Memory

등이 포함되어 있다고 합니다.!!!

개인적으로 Dynamic Memory 가 마음에 드네요!!

터미널서비스 원격 접속 로그 확인하는 방법

감사정책에 추가하여 다음과 같은 이벤트 로그를 확인할 수 있습니다.

이벤트 형식:        성공 감사

이벤트 원본:        Security

이벤트 범주:        로그온/로그오프

이벤트 ID:           682

날짜:                   ---------

시간:                   오후 2:03:39

사용자:                ---------

컴퓨터:   RED

설명:

세션이 winstation에 다시 연결되었습니다:

             User Name:       ------------

             Domain:             -------------

             Logon ID:                         (0x0,0x580A6)

             Session Name:   RDP-Tcp#44

             Client Name:       ------------

             Client Address:   ------------

1.       터미널서비스가 운용중인 서버의 실행창에서 gpedit.msc 를 실행합니다.

2.       컴퓨터구성->Windows 설정->보안 설정->로컬 정책->감사 정책 으로 들어가 [로그온 이벤트 감사] 기능을 활성화 시킵니다.

3.       이 때부터 사용자의 로그온/오프 활동은 이벤트로그의 보안 부분에 남게 됩니다.

안녕하세요

Microsoft에서 Fix it Center Online 이란 사이트를 개설 했습니다

이는 컴퓨터의 기본적인 문제들을 해결하는데 도움을 줍니다

문제발생 요소에 대해서 자동으로 고쳐주는 기능이라 할 수 있습니다

현재는 Beta버전이며, 영어, 독일어, 스페인어, 프랑스어, 중국어, 일본어로만 되어있습니다

http://fixitcenter.support.microsoft.com/Portal/

인스톨을 누르시면 Fix it Center 프로그램이 설치 됩니다

현재 Windows 7 의 경우는 베타 설치가 불가능합니다(종료됨)

컴퓨터에서 문제점 트러블 슈팅 부분을 인스톨 하게 됩니다

문제점이 있는 부분은 표시가 되며, 자동으로 문제 해결이 가능합니다

솔루션 센터를 통하여 문제가 있는 부분의 트러블 슈팅을 제공합니다

정식버전이 빨리 나왔으면 좋겠습니다

이는 컴퓨터 초보 사용자들에게 가장 좋은 온라인 해결방법이라 생각되며,

기본적으로 트러블 슈팅 및 자동 해결이 가능하다는 점에서 높은 점수를 주고 싶습니다

윈도 인튠 (Windows Intune)

http://www.microsoft.com/windows/windowsintune/windowsintune-experience.aspx

베타 체험 가능 합니다 ㅅ ㅅ

윈도우 인튠은 PC 25~500대 규모의 기업을 타깃으로 하고 있는데, 일반적으로 이 정도 규모의 기업은 자체 데스크톱 관리 환경에 서버 관리와 환경 설정을 위한 자원을 갖추지 못한 경우가 많다.

과연 윈도우 인튠이 제공하는 것은 무엇이고, 중견 규모 기업 IT 관리자가 기대할만한 것은 무엇인지 문답식으로 정리했다.

윈도우 인튠 클라우드 서비스로 할 수 있는 것은 무엇인가?

윈도우 인튠 웹 기반 콘설을 이용해 IT 관리자가 할 수 있는 것은 다음과 같다.

- 업데이트 관리 : 마이크로소프트 업데이트와 서비스 팩을 모든 PC에 적용하는 작업을 윈도우 인튠 콘솔을 이용해 중앙에서 관리할 수 있다. 이를 통해 IT 관리자는 반복되는 관리 작업의 부담을 덜 수 있다.

- 악성 소프트웨어로부터 PC 보호 : 마이크로소프트 맬웨어 프로텍션 엔진 상에 구축된 중앙집중화된 보호 시스템으로 PC를 악성 프로그램의 위협으로부터 보호할 수 있다. 이 엔진은 마이크로소프트 포어프론트 엔드포인트 프로텍션과 시큐리티 에센셜과 동일한 기술을 사용하고 있다.

- 원격 지원 : PC에 문제가 생겼을 때 IT 관리자나 사용자가 어디에 있든지 원격으로 문제 해결을 지원할 수 있다.

- 하드웨어와 소프트웨어 인벤토리 관리 : 인벤토리와 라이선스, 컴플라이언스를 효과적으로 관리하기 위해 하드웨어와 소프트웨어 자산을 추적할 수 있다.

- 보안 정책 설정 : PC 전반의 업데이트와 파이어월, 악성 프로그램 방지 설정을 중앙에서 관리할 수 있으며, 기업 네트워크 외부에 있는 원격 시스템도 관리할 수 있다.

윈도우 인튠은 어떻게 설정하는가?

윈도우 인튠은 클라우드 서비스이기 때문에 기업 IT 인프라에 직접 설치하거나 도입해야 하는 것은 없다. 이는 PC 관리를 지금 당장 할 수 있는 것을 의미한다. 윈도우 인튠 관리 콘솔 웹 페이지에 가입해 관리 클라이언트를 다운로드해 관리할 PC에 설치하기만 하면 된다.

윈도우 인튠만의 특징은 무엇인가?

클라우드 기반 PC 관리와 보안 서비스에 더해 윈도우 7 엔터프라이즈 업그레이드에 대한 액세스도 제공한다. 이를 통해 트러블슈팅, 보안정책 설정, 가상화 툴 등을 다운로드해 윈도우 인튠 환경에서 실행할 수 있다.

윈도우 인튠지 제공하는 경보 서비스는 무엇인가?

IT 관리자는 경보의 종류에 따라, PC 그룹에 따라, 그리고 개별 PC에 따라 경보를 확인할 수 있다. 보안 경보의 경우, 특정 레벨을 지정해 경보를 필터링할 수 있으며, 현재의 경보와 이미 종료된 경보를 구분해 볼 수 있다. 현재 베타버전에서 제공하는 사전 정의된 경보는 다음과 같다.

- 보안 경보 : 보안 위협이 있는 순간을 알려줘 즉시 이에 대응할 수 있도록 한다.

- 업데이트 경보 : 새로운 업데이트가 나오면 이를 IT 관리자에게 알려주고, 업데이트 적용 과정을 추적해 IT 관리자가 어떤 PC에 업데이트를 적용했는지 알 수 있도록 해준다.

- 기타 경보 : PC의 디스크 여유 공간이 적으면 이를 IT 관리자에게 통보해 사용자가 공간 부족을 겪기 전에 하드웨어를 업그레이드할 수 있도록 해준다.

사용자가 지원을 요청했을 때 윈도우 인튠은 어떤 식으로 IT 관리자에게 알려주는가?

IT 관리자는 이메일로 전달된 경보를 받을 수 있기 때문에 윈도우 인튠 웹 콘솔에 접속하지 않은 상태에서도 원격 지원 요청이나 잠재적인 문제에 대해 즉시 통보를 받을 수 있다. 또한 웹 콘솔에 로그인하면 모든 경보를 한꺼번에 볼 수 있다.

클라우드 기반 서비스를 믿을 수 있는가?

클라우드와 관련해 IT 관리자들이 가장 우려하는 것은 역시 보안이다. 하지만 마이크로소프트는 윈도우 인튠을 포함한 자사의 온라인 서비스가 여러 단계의 보안 시스템으로 보호되는 데이터센터에서 운영되고 있다고 주장한다. HTTPS 같은 보안 프로토콜을 사용하고, 지역적으로 분산된 보완 서버와 재해 시 바로 전환할 수 있는 백업 데이터센터를 운영하며, 암호화된 데이터센터 채널에 99.9%의 가동시간을 보장하는 SLA를 제공한다.

안녕하세요

BPA팀 박원근 입니다

Windows 7 호환성 센터가 웹사이트로 생겼습니다

http://www.microsoft.com/windows/compatibility/windows-7/ko-kr/default.aspx

소프트웨어나 하드웨어 등을 선택하여 직접 찾아볼 수도 있고

카테고리별로 확인 가능합니다

게임을 선택하여 보게되면

크레이지 아케이드는 64비트에서 호환되지 않는군요~

메이플 스토리두… 큭~

32비트와 64비트 별 운영가능한 APP와 하드웨어를 모아놓아서 참 보기에 편리합니다

Windows 7 호환성 어플리케이션 목록이 필요하신 분은

http://www.microsoft.com/downloads/details.aspx?FamilyID=890e522e-e39e-4278-aebc-186f81e29173&displaylang=en

에서 다운받으실 수 있습니다

Excel파일입니다

MS는 정품 인증 방식을 기존 Volume License방식에서 MAK, KMS방식으로 변경하였습니다

그중 MAK인증 방식은 MS로 부터 제공된 MAK키를 가지고 매번 MS인증 서버에 접속하여 인증받는 방식이고, KMS인증은 사내에 인증서버를 설치하고 인증서버가 되는 Host만 인증을 MS로 부터 받고 이후 Client에서 인증은 모두 사내에 설치된 KMS서버로 부터 인증 받는 방식입니다

이번에 다룰 내용은 KMS서버 구축하기 위한 방법을 설명하겠습니다. (2003 기준으로 설명)

1. KMS hosts 구성
   - KMS Host 구성하기 전에 host가 될 서버의 전제조건

O/S : Windows Server 2003 SP1 이상
환경 : 도메인에 소속되어 있는 시스템

   - Key Management Service 설치

Windows 2003은 이 서비스가 설치되지 않았기 때문에 별도 설치를 해줘야 합니다
관련파일 다운로드 : x86 용     x64 용
위 파일을 다운로드 후 압축을 풀면 3개의 파일이 보인다. 그 중 KMSW2K3.exe파일을 설치한 후 KB948003을 설치하고 배부팅합니다
이벤트뷰어를 보면 Key Management Service 항목이 추가 된 것을 볼 수 있습니다.

   - KMS 서비스 포트 Open
     방화벽에서 [키 관리 서비스]를 예외처리 해 줘야 정상적인 서비스가 가능합니다.
     KMS서비스는 기본적으로 1688포트를 사용하며, 변경도 가능합니다.

   - KMS 키 등록 하기
     명령프롬프트를 실행하여 아래 명령을 실행합니다.
     slmgr -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx     <-- x는 KMS키 25자리를 입력
     정상적으로 등록이 되었다면 아래와 같은 화면이 나타납니다.
 

   - KMS 활성화 하기
    slmgr -ato   <- KMS 서비스 활성화 명령어

   - KMS 상태보기
     slmgr -dli 로 서버 상태를 확인할 수 있습니다
 

   - DNS에 게시
     slmgr -sdns 로 DNS에 게시한다. 정상적으로 등록이 되었다면
     아래와 같이 _tcp에 _VLMCS가 추가 되어 있는것을 확인 할 수 있을것입니다


   KMS Host에서 Event viewer 확인


   관련링크 : http://technet.microsoft.com/en-us/library/dd772269.aspx

2. KMS Client 인증
   1) AD(Active Directory)환경에서의 인증
    Windows 정품인증에서 온라인인증을 하면 아래와 같이 정품인증 마크를 확인할 수 있습니다


   2) Workgroup 환경에서의 인증
    workgroup환경에서는 자동인증이 되지 않으므로 명령프롬프트에서 스크립트를 실행해야합니다
     -  KMS Host 등록 : slmgr -skm <KMS HOST NAME>:1688


      - KMS host로 부터 정품인증 요청 : slmgr -ato


* 기타 Script 옵션 - slmgr
  1. -ipk <제품 키> : 기존 제품키 설치 및 변경
  2. -upk [정품 인증 ID] : 제품키 제거
  3. -ato [정품 인증 ID] : Windows 정품인증
  4. -dli [정품 인증 ID | All] : 라이선스 정보확인
  5. -dlv [정품 인증 ID | All] : 자세한 라이선스 정보확인
  6. -xpr [정품 인증 ID] : 현재 라이선스 상태의 만료날자

KMS 인증시 참고사항
1. 정상적인 KMS인증을 하려면 25client가 설치되어야 합니다
   그전까지는 정품인증활성화가 되지 않으며 지속적인 인증 메시지가 뜹니다
   - KMS인증 요청수 확인 : slmgr -dli
2. KMS인증을 받게되면 다음인증까지 180일(6개월)동안은 추가 인증확인이 필요없습니다.
   도메인환경 내에서 사용중이라면 자동갱신되므로 별도의 인증이 필요없습니다.
   다만, 출장 등으   로 인해 외부에서 6개월이상이 지났다면 재 인증 메시지가 뜰것이며,
   이 경우 30일 안에 재 인증을 받아야 합니다.