MS-DEFCON 2: Windows 11 3월 업데이트 예정

다행히 이번 3월 업데이트에는 문제가 없을 것으로 예상됩니다.

 

그럼에도 불구하고 MS-DEFCON 레벨을 2로 상향 조정했습니다. 철저한 검사가 완료되고 모든 버그가 수정될 때까지 업데이트를 일시 중단하는 것이 항상 현명한 조치입니다. 조금만 기다리면 문제가 해결될 수 있습니다.

 

3월 업데이트 중 일부는 기대되는 내용입니다. 하지만 늘 그렇듯 업데이트가 단계적으로 배포된다는 점이 아쉽습니다. 3월 업데이트 직후에 기기에서 업데이트를 확인할 수 있다고 장담할 수는 없으며, 개별 PC에 업데이트가 적용되기까지 몇 주가 걸릴 수도 있습니다.

 

이러한 단계적 배포 방식은 매우 불편합니다. 모든 기기가 동일한 업데이트와 기능을 동시에 받으면 이상적이겠지만, 요즘처럼 업데이트가 조금씩 배포되는 세상에서는 불가능한 일입니다.

 

Windows 10 확장 보안 업데이트(ESU)를 구독한 사용자는 보안 부팅 관련 수정 사항을 받게 됩니다. KB5077241 미리 보기 업데이트에서 Microsoft는 다음과 같이 설명합니다:

 

장치는 충분한 업데이트 성공 신호를 받은 후에만 새 인증서를 받게 되며, 이는 안전하고 단계적인 배포를 보장하는 데 도움이 됩니다.

 

하지만 점진적으로 업데이트가 배포되는 Windows 11과는 달리, ESU(Electronic Update Service)를 구독한 Windows 10 사용자에게는 보안 및 안정성 수정 사항만 제공되며, 점진적인 업데이트는 없습니다. 예를 들어, 2월에는 중국어 글꼴 문제, 1월 업데이트로 인해 제대로 작동하지 않던 절전 모드 문제, desktop.ini 파일을 사용한 폴더 이름 변경 문제, 그래픽 안정성 문제 등이 해결되었습니다. 따라서 ESU 프로그램에 가입한 경우 매달 예상치 못한 업데이트를 받지는 않을 것입니다.

일반 사용자

일반 사용자의 경우, 이번 미리 보기 업데이트를 통해 향후 사용자에게 배포될 업데이트 내용을 미리 엿볼 수 있습니다.

 

배터리 아이콘이 업데이트되어 배터리 잔량이 부족할 때 더 쉽게 확인할 수 있습니다. 또한, 더 많은 사용자가 업데이트된 시작 메뉴를 보게 되면서 점진적인 업데이트 배포가 계속될 예정입니다

 

더 많은 기기가 보안 부팅 인증서에 필요한 수정 사항을 받게 될 것입니다. 하지만 일반 소비자분들은 걱정하지 않으셔도 됩니다. 기기에 업데이트가 적용되지 않더라도 시스템은 정상적으로 부팅됩니다. 이러한 업데이트는 공격 대상이 될 위험이 있는 기업만 신경 쓰면 됩니다.

 

새로운 이모지 세트도 곧 공개될 예정입니다. 마이크로소프트는 KB5077241에서 다음과 같이 설명합니다:

 

이모지 16.0 릴리스에서는 주요 카테고리별로 하나씩, 신중하게 선별된 새로운 이모지 세트를 선보입니다. 각 이모지는 시대를 초월하는 상징성과 실용적인 활용성을 지니고 있습니다. 이제 이모지 패널에서 새로운 이모지를 사용할 수 있습니다.

 

이제 제 나이를 드러내는 이야기를 해보겠습니다. 이모지를 사용할 때면 상대방이 정확히 무슨 말을 하려는 건지 궁금해질 때가 있습니다. 말은 그렇지만, 이모지는 모호하고 해석하기 어려울 수 있습니다. 저는 이모지를 "시대를 초월하는 상징성과 실용적인 활용성"과 동일시하지 않습니다. 피곤해서 눈 밑에 다크서클이 있는 사람을 표현하는 이모티콘(특히 이맘때쯤이면 더 그렇죠)에 공감은 가지만, 그냥 "피곤해요"라고 말하는 편이 낫습니다. 연구에 따르면 글쓰기는 실제로 뇌를 재구성하는 데 도움이 된다고 합니다.

비즈니스

비즈니스를 위한 더욱 흥미로운 변화들이 조금씩 공개되고 있습니다! 마이크로소프트는 이제 PC 간 마이그레이션을 더욱 쉽게 할 수 있도록 "백업 및 복원" 앱을 제공합니다. 사실 완전한 백업이 아니기 때문에 "마이그레이션" 앱이라고 부르는 것이 더 적절할 것입니다. 마이크로소프트는 KB5077241에서 다음과 같이 설명합니다:

 

이 기능은 Microsoft Entra 하이브리드 가입 장치, 클라우드 PC 및 다중 사용자 환경에서 처음 로그인할 때 사용자 설정과 Microsoft Store 앱을 자동으로 복원합니다. 이 기능을 통해 장치 새로 고침, 업그레이드 또는 마이그레이션 시 일관된 설정 프로세스를 구축할 수 있습니다.

 

또한 도메인에 가입되지 않았거나 Entra에서 관리되지 않는(즉, "관리되지 않는") Windows Professional 에디션 시스템을 위한 빠른 시스템 복구(QMR) 기능도 출시될 예정입니다. 이러한 장치는 Windows Home 사용자에게 제공되는 것과 동일한 복구 기능을 사용할 수 있습니다. 도메인에 가입되었거나 기업에서 관리하는 장치의 경우, 조직에서 활성화하지 않는 한 QMR(Quick Recovery Repair)은 비활성화됩니다. 이는 컴퓨터가 업데이트를 설치하지 않고 알 수 없는 오류 메시지를 표시할 때 권장하는 "복구 설치" 프로세스와 유사합니다.

 

Microsoft는 또한 작업 표시줄에서 사용할 수 있는 내장 네트워크 속도 테스트 기능을 배포할 예정입니다. 시스템 트레이의 네트워크 아이콘을 마우스 오른쪽 버튼으로 클릭하면 실행할 수 있습니다. 이제 더 이상 속도 테스트 도구를 검색하기 위해 Google을 사용할 필요가 없습니다.

 

가장 기대되는 배포는 Microsoft의 내장 공격 추적 도구인 시스템 모니터(Sysmon)입니다. 설정 > 시스템 > 선택적 기능 > 기타 Windows 기능으로 이동하여 Sysmon을 선택하면 활성화할 수 있습니다(그림 1).

 

그림 1. 제어판의 Windows 기능 켜기/끄기에서 Sysmon 활성화

 

또는 PowerShell을 사용하여 다음 명령을 실행할 수도 있습니다:

 

Dism /Online /Enable-Feature /FeatureName:Sysmon

 

이전에는 Sysmon을 다운로드하여 설치해야 했습니다.

 

Sysmon을 다운로드하고, 직접 사용해 보고, 커뮤니티에서 제공하는 권장 구성들을 살펴보시기를 강력히 추천합니다. 특히 이 추천 구성은 모든 줄에 주석이 달려 있고, 각 섹션에는 설명이 표시되어 있습니다. 따라서 이 구성은 Sysmon 사용법을 배우는 튜토리얼이자 Windows 시스템에서 중요한 모니터링 영역을 안내하는 가이드 역할도 합니다.

 

참고 자료

• Susan의 마스터 패치 목록
• MS-DEFCON 시스템 설명
• BlockAPatch - 업데이트를 숨기거나 차단하는 도구
• Steve Gibson의 뛰어난 기능 릴리스 관리 도구 InControl

 

Source