Windows 10의 새로운 정책에서는 보안 보류 업데이트 차단 기능을 끌 수 있습니다.

Microsoft는 현재 "시차형" 모델에서 Windows 10에 대한 새로운 기능 업데이트를 출시하는 정책을 적용하고 있습니다. 이는 초기 배포 단계가 주로 특정 소규모 사용자 그룹을 대상으로 한 다음 점차적으로 다른 많은 사용자 그룹으로 확장한다는 것을 의미합니다. 이 접근 방식에는 아무런 문제가 없지만 실제로는 Microsoft의 "보호 조치"로 인해 Windows 10 사용자가 새로운 기능 업데이트를 받지 못하는 경우가 많습니다. 이는 일반적으로 Microsoft의 원격 평가 조치에 따라 알려진 문제의 영향을 받을 수 있는 장치에 적용되는 업데이트 패키지로, 궁극적으로 블루 스크린 오류(BSOD) 또는 성가신 시스템 성능 및 안정성 문제를 일으킬 수 있습니다.

그러나 최근 Microsoft가 Windows 10의 시스템 관리자 및 전문 사용자를 위해 특별히 추가한 새로운 그룹 정책을 통해 보안 유지를 끄고 새 업데이트를 푸시할 수 있습니다.Windows 업데이트로 이동하세요.

이 새로운 정책은 " 기능 업데이트에 대한 보호 장치 비활성화 " 라고 하며 그룹 정책 편집기의 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트 > 비즈니스용 Windows 업데이트 에서 찾을 수 있습니다 . MDM(모바일 장치 관리) 도구를 사용하는 관리자는 CSP 업데이트/DisableWUfBSafeguards를 사용할 수 있습니다. 활성화되면 보안 보유 프로세스가 즉시 비활성화됩니다.

기능 업데이트 그룹 정책에 대한 보호 끄기

Microsoft가 최근 업데이트된 지원 문서에서 설명했듯이 보안 보류를 비활성화하는 이 기능은 시스템 관리자와 위험을 인지하고 있는 사람들을 위한 임시 조치입니다. Redmond 회사가 이 정책을 "임시"라고 부르는 이유는 업데이트 후에 재설정되고 사용자가 수동으로 다시 활성화해야 하기 때문입니다.

이 정책을 활성화하면 다음 위치에 레지스트리 값이 생성됩니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

이름: " DisableWUfBSafeguards ". 1로 설정하면 Windows 업데이트에서 보안 보류가 무시됩니다.

정책은 Windows 레지스트리에 생성됩니다.

따라서 보안 보류 우회를 활성화하려는 사용자는 레지스트리를 사용하여 " DisableWUfBSafeguards " 값을 생성할 수 있습니다. 다음과 같이 할 수 있습니다:

• 메모장 열기
• 다음 코드를 복사하여 메모장 에 붙여넣으세요.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001

• 메뉴 표시줄에서 파일을 클릭 하고 다른 이름으로 저장을 선택합니다.
• 쉽게 찾을 수 있도록 파일을 저장할 위치를 선택하세요(데스크톱일 수도 있음).
• 확장자가 .reg 인 파일 이름을 선택합니다 (예: 비활성화_Safeguardhold.reg ).
• 파일 형식 드롭다운 목록 에서 모든 파일을 선택합니다 .
• 파일이 저장된 위치로 이동하여 파일을 두 번 클릭하여 실행하세요.
• 그런 다음 실행 > 예(UAC) > 예 > 확인을 선택하여 레지스트리에 새 값을 적용합니다.
• 완료되면 원하는 경우 방금 생성한 .reg 파일을 삭제할 수 있습니다.
• 기계를 다시 시작하세요

Windows 사용자와 시스템 관리자는 장치가 새 기능 업데이트와 잘 작동하는지 철저히 테스트하지 않는 한 보호 규칙을 무시해서는 안 된다는 점에 유의해야 합니다.

이 정책은 화요일 패치 업데이트에 포함되어 있으며 Windows 10 버전 1809(2019년 10월 업데이트) 이상 및 비즈니스용 Windows 업데이트를 실행하는 장치에서 작동합니다.