본문 바로가기

벌새::Security

Windows 7, Windows 8.1 운영 체제의 변경된 Windows 업데이트 정책 (2016.11.19)

반응형

마이크로소프트(Microsoft) 업체에서는 매월 두 번째 화요일에 정기 보안 업데이트를 통해 Windows 운영 체제 및 MS 소프트웨어에 대한 보안 취약점 문제를 해결한 보안 패치를 배포하고 있습니다.

 

하지만 Windows 7, Windows 8.1 운영 체제의 경우 출시된지 오래된 점과 보안 업데이트 배포 방식이 Windows 10 운영 체제와는 다르게 각각의 패치로 제공하는 문제로 누적된 패치가 엄청 많은게 사실입니다.

 

 

이에 따라 Windows 7, Windows 8.1 운영 체제는 2016년 10월부터 통합된 보안(Security) 패치와 더욱 안정적인 패치를 위한 비보안(Non-security) 패치에 대한 업데이트 정책을 변경하였기에 살펴보도록 하겠습니다.

 

 

2016년 9월 Windows 8.1 운영 체제의 정기 보안 업데이트의 모습을 살펴보면 중요 업데이트 항목에서는 개별 Windows 보안 업데이트, Internet Explorer 웹 브라우저 누적 업데이트, 내장된 Adobe Flash Player 보안 업데이트, Windows 악성 소프트웨어 제거 도구 등이 포함되어 있습니다.

 

또한 해당 정기 보안 업데이트는 보안(Security) 패치 외에도 중요 및 옵션 항목에 비보안(Non-security) 패치가 함께 배포되었습니다.

 

이런 문제로 인하여 Windows 포맷 이후 설치가 필요한 보안 패치가 엄청나게 많다는 점과 패치로 인한 시스템 불안 요소가 발생할 가능성으로 인해 2016년 10월부터는 2주차와 3주차로 나누어서 패치를 배포하는 정책으로 변경되었습니다.

 

1. 매월 두 번째 화요일 정기 보안 업데이트

 

매월 두 번째 화요일(한국 시간 수요일)에는 기존과 마찬가지로 Windows 7, Windows 8.1 운영 체제에서는 Internet Explorer 웹 브라우저, Windows 보안 업데이트 패치를 1개의 통합된 보안 패치로 배포하게 됩니다.

 

 

2016년 10월 두 번째 화요일에 이루어진 Windows 7 운영 체제를 살펴보면 중요 항목에 "2016년 10월. x64 기반 시스템용 Windows에 대한 보안 월별 품질 롤업(KB3185330)" 패치 1개를 통해 Windows와 Internet Explorer 웹 브라우저 보안 패치가 통합되어 배포되었습니다.

 

 

Windows 8.1 운영 체제에서도 "2016년 10월, x64 기반 시스템용 Windows 8.1에 대한 보안 월별 품질 롤업(KB3185331)" 패치 1개를 통해 다수의 보안 패치를 통합하여 배포하기 시작하였습니다.

 

그 외의 Adobe Flash Player, Microsoft Silverlight, Microsoft .NET Framework, Windows 악성 소프트웨어 제거 도구에 대한 보안 패치는 기존과 마찬가지로 개별 패치 형태로 배포됩니다.

 

 

이를 통해 2016년 11월 두 번째 화요일 정기 보안 업데이트에서는 ① 2016년 10월 세 번째 화요일에 이루어진 비보안 업데이트를 통해 배포된 월별 품질 롤업 미리 보기 패치의 수정판과 ② 2016년 11월에 새롭게 추가된 보안 월별 품질 롤업 패치가 통합된 "2016년 11월, x64 기반 시스템용 Windows 8.1에 대한 보안 월별 품질 롤업(KB3197874)" 통합 패치가 포함되어 있습니다.

 

이런 방식으로 매월 두 번째 화요일에 이루어지는 정기 보안 업데이트에서는 2016년 10월부터 패치된 누적 (비)보안 패치가 배포되어 더욱 간편하게 통합된 (비)보안 패치를 설치할 수 있도록 제공하기 시작하였습니다.

 

2. 매월 세 번째 화요일 비보안 업데이트

 

매월 세 번째 화요일의 비보안(Non-security) 패치 정책은 익월에 추가될 안정성 업데이트 패치를 전달 세 번째 화요일에 옵션 항목에 추가하여 사용자의 판단에 따라 먼저 적용할 수 있도록 배포합니다.

 

 

2016년 10월 세 번째 화요일에 옵션 항목에 "2016년 10월, x64 기반 시스템용 Windows 7에 대한 월별 품질 롤업 미리 보기(KB3192403)" 패치를 배포하였으며, 해당 패치는 자동 업데이트가 아닌 사용자의 선택에 따라 설치될 수 있습니다.

 

배포된 월별 품질 롤업 미리 보기 패치는 보안 패치가 아닌 Windows 운영 체제의 안정성 패치이며, 이름에서 밝히고 있듯이 미리 보기(Preview)로 표시된 이유는 2016년 10월 세 번째 화요일에 배포된 패치를 사용자가 선택적으로 설치한 후 문제가 발생할 수 있는 이슈를 사전에 파악하여 익월 두 번째 화요일 정기 보안 업데이트에 수정된 패치를 제공할 목적입니다.

 

 

2016년 11월 세 번째 화요일에 이루어진 비보안 패치를 살펴보면 "2016년 11월, x64 기반 시스템용 Windows 8.1에 대한 월별 품질 롤업 미리 보기(KB3197875)" 패치와 "2016년 11월, x64 기반 시스템용 Windows 8.1과 Windows Server 2012 R2에 대한 Microsoft .NET Framework 품질 롤업 미리 보기(KB3196684)" 패치가 포함되어 있는 것을 알 수 있습니다.

 

즉 매월 세 번째 화요일 비보안 패치에는 익월 두 번째 화요일 정기 보안 업데이트에 포함된 품질 롤업 패치를 베타(Beta) 버전 성격으로 배포하게 됩니다.

 

그러므로 Windows 7, Windows 8.1 운영 체제 사용자는 매월 두 번째 화요일에 Windows 업데이트 기능을 통해 자동 패치가 이루어지는 중요 패치를 반드시 설치하시기 바라며, 추가적으로 매월 세 번째 화요일에는 옵션 항목에 품질 롤업 미리 보기(Preview) 패치가 배포되므로 선택적으로 설치하시기 바랍니다.

728x90
반응형