Microsoft MD-102: Windows 수명 주기 및 업데이트 관리 — 학습 가이드

By Laurynas Brazys · 5 August 2026 · #microsoft #md-102 #certification #exam-prep #study-guide

다음의 일부입니다: Microsoft Endpoint Administrator Associate MD-102 — 학습 가이드. 검증된 답안으로 연습하기: Microsoft 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

규정 준수 보고, Windows 11 준비 상태 및 업그레이드/재설정 경로

Azure Monitor의 비즈니스용 Windows 업데이트 보고서는 레거시 업데이트 준수 솔루션을 대체하며, Azure Monitor 통합 문서와 Kusto 쿼리를 사용하여 거의 실시간에 가까운 인사이트를 제공합니다. 활성화 방법:

1. Azure에서 Log Analytics 작업 영역과 비즈니스용 Windows 업데이트 보고서 리소스를 생성하고 작업 영역에 연결합니다.
2. Intune에서 Windows 상태 모니터링 프로필을 배포하여 Windows 업데이트 이벤트 데이터를 활성화하고, 디바이스가 필요한 원격 분석 데이터를 보낼 수 있도록 진단 데이터를 ‘필수’(최소)로 설정합니다.
3. Azure AD 조인된 디바이스가 보고 파이프라인에 인증할 수 있도록 연결 프로필을 할당합니다. 이후 Azure Monitor를 사용하여 업데이트 제공/설치 상태, 안전 조치 보류 사유, 기능 및 품질 업데이트 규정 준수, 신속 설치 진행률, 링 또는 디바이스 그룹별 배포 상태를 모니터링하고 경고를 구축할 수 있습니다.

하드웨어 및 호환성을 검증하여 Windows 11 준비 상태를 평가합니다. 최소 요구 사항에는 호환되는 64비트 CPU(예: 지원 목록에 있는 Intel 8세대/AMD Zen 2 이상), 4GB RAM, 64GB 스토리지, 보안 부팅을 지원하는 UEFI, TPM 2.0, WDDM 2.0을 사용하는 DirectX 12 지원 그래픽, 적절한 디스플레이/해상도가 포함됩니다. 다음을 사용하세요:

• Intune의 Endpoint analytics Windows 11 준비 상태 보고서를 사용하여 TPM/보안 부팅 상태, CPU 제품군/모델, RAM, 스토리지 및 준비 상태 차단 요소를 대규모로 인벤토리화합니다.
• 비즈니스용 Windows 업데이트 보고서 통합 문서를 사용하여 기능 업데이트 준비 상태 및 안전 조치 보류를 확인합니다.
• Test Base for Microsoft 365를 사용하여 중요한 기간 업무(LOB) 앱을 Windows 11 및 예정된 기능 업데이트에 대해 검증합니다.

필요한 결과에 따라 올바른 OS 전환 방법을 선택하세요:

• 현재 위치 업그레이드: Intune의 ‘Windows 10 이상용 기능 업데이트’를 사용하여 관리형 디바이스를 특정 Windows 10/11 릴리스로 이동하면서 앱, 데이터, 설정을 보존합니다. 이는 기능 서비스를 제공하고 하드웨어가 호환될 때 Windows 10에서 Windows 11로 마이그레이션하는 주요 방법입니다. 안전 조치 보류를 존중합니다(명시적으로 비활성화하지 않는 한).
• 새로운 시작: Windows를 다시 설치하고 OEM 사전 설치 소프트웨어 및 Win32 앱을 제거하는 수정 조치입니다. 사용자 데이터는 유지하려고 시도하지만 많은 설정이 재설정됩니다. 전체 초기화 없이 블로트웨어를 제거하거나 성능이 저하된 디바이스를 복구하는 데 사용합니다. 디바이스는 Azure AD 조인 및 MDM 관리 상태를 유지합니다.
• Autopilot 재설정: Windows Autopilot에 등록된 디바이스를 업무 준비 상태로 재설정하면서 Azure AD 조인, 디바이스 이름, Intune 등록은 보존합니다. 사용자 프로필과 앱을 제거하고 디바이스 대상 정책과 앱을 다시 적용합니다. 새 사용자를 위해 디바이스를 신속하게 다시 프로비저닝하거나 손상 후 복구하는 데 사용하며, 등록 상태 페이지(ESP)를 통해 사용 전에 필수 앱과 정책이 적용되도록 보장합니다. 이러한 방법들을 링 전략 관리와 함께 보완하세요: 지연이 최소화되거나 없는 소규모 파일럿 링, 측정된 지연 및 최종 기한이 있는 점진적으로 더 큰 링, 고위험 환경을 위한 짧은 유예 기간이 있는 엄격한 최종 기한. 드라이버 관리 및 신속 업데이트를 사용하여 핵심 주기를 불안정하게 만들지 않으면서 아웃라이어를 처리합니다.

실제 문제 시나리오

Adobe는 전 세계 45,000개의 Windows 엔드포인트를 예측 가능한 월간 패치 주기로 전환하고, Windows 11 도입을 파일럿 테스트하며, 이전에 ‘패치 화요일’ 이후 헬프데스크 문의 급증을 유발했던 드라이버 관련 성능 저하를 줄여야 합니다.

1. 링을 위한 Azure AD 디바이스 그룹 정의: 파일럿(2%), 초기(8%), 광범위(90%). 이유: 명확한 범위 지정은 매 주기마다 할당을 재구성하지 않고도 점진적인 노출과 대상 지정 일시 중지를 가능하게 합니다.
2. Intune Windows 업데이트 링 생성: 파일럿은 0일 지연, 3일 품질 업데이트 최종 기한, 1일 유예 기간으로 설정. 초기는 7일 품질 업데이트 지연, 7일 최종 기한, 2일 유예 기간으로 설정. 광범위는 14일 품질 업데이트 지연, 7일 최종 기한, 2일 유예 기간으로 설정. 초기/광범위 링에 대해 ‘드라이버 업데이트 허용 = 아니요’로 설정. 이유: 빠듯한 파일럿 링은 피드백 신호를 가속화하고, 단계적 지연은 영향 반경을 줄이며, 더 큰 링에서 드라이버를 비활성화하여 하드웨어 성능 저하를 최소화합니다.
3. ‘Windows 10 이상용 기능 업데이트’를 구현하여 파일럿 링에만 Windows 11, 버전 23H2를 대상으로 지정하고, 초기/광범위 링은 현재 버전을 유지하도록 합니다. 안전 조치를 존중합니다. 이유: 테스트된 기능 릴리스에 디바이스를 고정하고, 링 검증과 일치시키며, 링만으로 인한 의도치 않은 업그레이드를 방지합니다.
4. Windows 드라이버 업데이트 관리를 활성화합니다. 공급업체 권장 드라이버를 매월 파일럿 링에 승인하고, 1주일간의 깨끗한 원격 분석 데이터 확인 후 초기/광범위 링으로 승격합니다. 이유: 중앙 승인 제어는 드라이버를 품질 업데이트에서 분리하고 롤백 수단을 제공합니다.
5. 전용 Log Analytics 작업 영역과 Windows 상태 모니터링 프로필을 사용하여 비즈니스용 Windows 업데이트 보고서를 구성합니다. 링별로 설치 성공률, 안전 조치 보류, 롤백 트리거에 대한 통합 문서와 경고를 구축합니다. 이유: Azure Monitor는 설치 실패가 임계값을 초과하는 등의 문제에 대해 실시간 규정 준수 현황과 경고 기능을 제공합니다.
6. Endpoint analytics Windows 11 준비 상태를 사용하여 CPU/TPM/보안 부팅 차단 요소를 식별하고 펌웨어 업데이트 또는 교체 계획을 통해 해결합니다. 이유: 대규모 준비 상태 인벤토리는 업그레이드 실패를 방지하고 하드웨어 교체 주기에 대한 정보를 제공합니다.
7. 적격 디바이스를 Windows Autopatch에 온보딩하여 Windows 품질 업데이트 및 Microsoft 365 앱 릴리스의 지속적인 자동화를 구현하고, 초기에는 파일럿 디바이스를 Autopatch에서 제외하여 더 엄격한 실험적 제어를 유지합니다. 이유: Autopatch는 변경 제어를 위한 선별된 파일럿 레인을 보존하면서 운영 오버헤드를 줄입니다.
8. 제로데이 시나리오를 위해 2일의 최종 기한과 8시간의 재시작 유예 기간을 갖는 ‘품질 업데이트 신속 설치’ 정책을 준비하고, 지금 파일럿 링에서 테스트합니다. 이유: 사전 검증된 신속 설치 설정은 사고 발생 시 링을 재구성하지 않고도 긴급한 보안 위협에 신속하고 안전하게 대응할 수 있게 합니다.
9. 복구 플레이북을 수립합니다: 실패한 디바이스를 ESP 적용을 통해 재프로비저닝하는 데는 Autopilot 재설정을 사용하고, 특정 모델의 OEM 블로트웨어 제거 및 수정을 위해서는 ‘새로운 시작’을 남겨둡니다. 이유: 올바른 재설정 경로는 복구를 가속화하고 사용자 액세스 전에 필수 앱/정책이 다시 적용되도록 보장합니다.

이 설계는 서비스 기반 자동화(Autopatch)와 Intune 정책 제어 및 Azure Monitor 인사이트를 결합하여 엔터프라이즈 규모에서 안전하고 관찰 가능하며 신속한 Windows 서비스를 제공합니다.

← 공동 관리 및 하이브리드 환경 · 모든 도메인 · 원격 관리 및 모니터링 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →

Microsoft 찾아보기 →