Windows as a Service, 일명 WaaS는 윈도우 NT의 시스템 파일, 레지스트리, 시스템 상태 구성 등을 변경하는 모든 작업을 일컫는다. 과거에는 윈도우 OS 및 서비스 팩(現 누적 업데이트)이 3-5년 주기로 출시되면 이를 직접 구하여 설치해야 하였다. 윈도우 10부터 소규모 업데이트가 2-4주 간격으로 제공되는 방식으로 바뀌며, 이를 "서비스(servicing)"이라고 부른다. 즉, 윈도우 이미지 및 업데이트 배포, 역할 및 기능 추가, 또는 드라이버 설치 등이 전부 윈도우 서비스에 해당한다.
본 문서에 앞서 마이크로소프트에서 사용되는 소프트웨어 업데이트 용어를 소개한다.
| 용어 | 설명 |
|---|---|
| 업데이트 (Update) | 보안과 관련이 없으면서 치명적이지 않은 버그를 해결하기 위해 널리 제공되는 업데이트이다. |
| 중요 업데이트 (Critical update) | 보안과 관련이 없지만 치명적인 특정 버그를 해결하기 위해 널리 제공되는 업데이트이다. |
| 보안 업데이트 (Security update) | 특정 제품의 보안 취약성을 해결하기 위해 널리 제공되는 업데이트이다. 마이크로소프트는 보안 취약성 등급을 다음과 같이 분류한다:
|
| 정의 업데이트 (Definition update) | 제품의 정의 데이터베이스에 항목을 추가하기 위해 빈번히 널리 제공되는 업데이트이다. 정의 데이터베이스는 악성 코드, 피싱 웹사이트, 정크 메일 등의 특성을 지닌 객체를 감지하는 데 사용된다. |
아래는 윈도우 10의 WaaS부터 변동된 업데이트 유형들을 소개한다:
-
기능 업데이트(Feature updates)
연간 하반기에 새로운 기능을 OS에 추가하는 업데이트이며, 기능 업데이트가 설치되면 윈도우 OS가 상위버전으로 올라가기 때문에 흔히 In-Place 업그레이드라고 언급된다. 해당 업데이트는 사용자의 모든 어플리케이션, 설정, 그리고 데이터를 유지할 수 있다. 2015년에 출시된 초기 버전의 윈도우 10에 소개된 버전 2004, 20H2, 21H2, 또는 22H2 등 In-Place 업그레이드가 해당한다.
-
품질 업데이트(Quality updates)
해당 버전의 윈도우 OS에서 발견된 문제나 성능 및 보안을 개선하는 등 품질 관리를 위한 업데이트이다. 이전 품질 업데이트를 모두 내포하기 때문에 누적 업데이트라고 부른다. 품질 업데이트는 아래와 같이 보안 및 비보안 업데이트가 존재한다:
품질 업데이트 구성 월별 보안 업데이트 선택적 비보안 미리 보기 두 번째 화요일 오전 10시 PST 네 번째 화요일 오전 10시 PST KB5021233(2022.12B), KB5022282(2023.01B) 등 KB5020030(2022.11C), KB5019275(2023.01C) 등 안정성 수정 및 보안 취약성 해결; 대부분 기업 또는 조직에서는 의무적으로 설치. 다음 월별 보안 업데이트 이전에 안정성 패치를 미리 적용하여 유효성 확인 가능. 최신 월별 보안 업데이트 및 선택적 비보안 미리 보기를 각각 "LCU (Latest Cumulative Update)" 그리고 "LCU Preview"라고 언급한다.
이전 윈도우 OS 버전의 월별 업데이트는 개수가 상당하여 관심있는 업데이트만 선택적으로 설치하는 경우가 다반수였다. 이러한 행위는 마이크로소프트도 헤아릴 수 없는 수많은 업데이트 조합, 일명 "무한한 파편화(infinite fragmentation)"를 초래하여 업데이트 여부에 의한 호환성 문제 및 비정상 시스템 증상을 유발하였다. 품질 업데이트는 파편화를 방지하기 위해 이전 업데이트를 전부 포함시켜 누락된 게 없도록 조치하였다.
-
서비스 스택 업데이트(Servicing stack update; SSU)
서비스 스택(servicing stack)은 윈도우 업데이트 설치를 실질적으로 담당하는 (CBS를 포함한) 이진 파일들의 집합을 가리킨다. SSU는 서비스 스택에 패치가 필요할 때만 배포되며 재부팅을 요하지 않으나, 한 번 설치된 서비스 스택은 더 이상 제거될 수 없다. 서비스 스택을 최신 버전으로 유지하지 않으면 최신 윈도우 업데이트를 설치하는 데 문제가 발생할 수 있다. 최근 SSU는 품질 업데이트에 포함되어 있으나, 예를 들어 윈도우 서버 2019의 KB5028168 업데이트는 2021년 8월 10일 SSU(KB5005112)를 반드시 사전에 설치되어야 한다.
-
드라이버 업데이트(Driver updates)
시스템 장치에 적합한 드라이버 업데이트를 제공한다. 마이크로소프트 서피스 제품에 한해 펌웨어 업데이트도 함께 전달한다.
-
마이크로소프트 제품 업데이트(Microsoft product updates)
윈도우 10의 WaaS는 운영체제 대상의 윈도우 업데이트(일명 WU) 외에도 오피스, 디펜더, Exchange, SQL 등의 퍼스트 파티 소프트웨어를 대상으로 마이크로소프트 업데이트(Microsoft Update; MU) 서비스를 지원한다. WU는 모든 윈도우에 기본적으로 활성화된 한편, 상위 서비스인 MU는 사용자 혹은 프로그램에 의해 수동으로 활성화되어야 한다.
한편, 당시 기술지원이 유효하였던 레거시 윈도우 클라이언트 및 서버 OS에서도 업데이트 파편화를 최소화하고자 2016년 10월부터 누적 업데이트 모델로 전환하였다. 그러나 윈도우 10의 LCU 방식을 그대로 채택하기에 업데이트 패키지의 용량과 변화가 부담되어 다음과 같이 변경하였다.
-
월별 롤업(Monthly Rollup)
특정 제품에 대한 보안성 및 안정성 업데이트를 하나의 패키지로 제공하며, 이전 월별 롤업을 모두 내포하는 누적 업데이트이다. 레거시 윈도우 OS에서 중요 업데이트로 분류되며 "보안 월별 품질 롤업"이란 이름으로 다운로드 및 설치된다. 윈도우 10 WaaS의 누적 업데이트와 유사한 모델을 지닌다.
-
월별 롤업 미리보기(Preview of Monthly Rollup)
특정 제품에 대한 이전 월별 롤업과 비보안성 업데이트를 하나의 패키지로 제공하는 누적 업데이트이다. 레거시 윈도우 OS에서 선택적 업데이트로 분류되며 "보안 월별 품질 롤업 미리보기"란 이름으로 다운로드 및 설치된다.
-
-
보안 전용 업데이트(Security-only update)
특정 제품의 당월 보안성 업데이트만 포함된 패키지로써 제공되는 업데이트이다. 즉, 이번달 보안 전용 업데이트를 설치하지 않으면 다음달 보안 전용 업데이트에 누락되어 나타나지 않는다. 레거시 윈도우 OS에서 중요 업데이트로 분류되어 "보안 전용 품질 업데이트"란 이름으로 다운로드 및 설치된다.
2016년 10월 이전의 업데이트는 월별 롤업에 포함되지 않기 때문에, 2016년 9월 SSU가 누락되어 2018년 8월 보안 업데이트 설치가 실패하는 이슈가 발생하는 사례가 있다. 즉, 레거시 윈도우 OS는 여전히 업데이트 파편화 문제에 노출되어 있어 주의가 필요하다.
서비스 채널(Servicing channel)은 설치된 윈도우 OS를 얼마나 자주 업데이트할 것인지 지정할 수 있도록 한다. 윈도우 클라이언트 OS에는 총 세 가지의 서비스 채널이 다음과 같이 존재한다:
-
일반 공급 채널(General Availability; GA)
기능 업데이트를 매년 하반기에 출시하는 채널이다. 업데이트에 대한 설정이 구성되어 있지 않으면 장치는 기본적으로 해당 채널을 통해 가능한 즉시 업데이트를 설치한다. 이전에는 3월과 9월을 기점으로 출시되는 반기 채널(Semi-Annual Channel)이라고 불렸으나 21H2 버전 이후부터 GA로 변경되었다.
-
장기 서비스 채널(Long-term Servicing Channel; LTSC)
기능 업데이트를 배제하고 오로지 품질 업데이트만 배포하여 장치의 보안성을 보장하는 채널이다. 윈도우 엔터프라이즈 LTSC 제품을 대상으로 품질 업데이트가 출시되지만 설치 여부는 사용자가 선택할 수 있다. LTSC는 ATM이나 의료기기와 같은 특수 장치를 위해서만 사용되어야 한다.
-
윈도우 참가자 프로그램(Windows Insider Program)
GA로 출시되기 전에 미리 기능 업데이트를 체험할 수 있는 채널이다. 참가자들은 해당 기능 업데이트가 GA에 출시되기 전에 마이크로소프트에 이슈를 보고하는 등의 피드백으로 기여할 수 있다.
범용 및 특수 장치를 구분하는 가장 일반적인 방법으로 최신 빌드가 권장되는 마이크로소프트 365 제품 설치 여부로 판단한다.
만일 LTSC에서 기능 업데이트가 적용된 상위 빌드 또는 채널을 GA로 변경하려면 인플레이스 업그레이드가 유일한 방안이다. 이전에는 장기 서비스 브랜치(Long-term Servicing Branch; LTSB)로 불렸으며, 일부 제품은 현재까지도 LTSB로 언급되어 사용되고 있다(예를 들어, 윈도우 2016 LTSB 등).
다음은 윈도우 업데이트에 대한 서비스 관리 도구를 소개한다.
- 윈도우 업데이트(Windows Update; WU)
- 비즈니스용 윈도우 업데이트(Windows Update for Business; WUfB)
- 윈도우 서버 업데이트 서비스(Windows Server Update Services; WSUS)
- 시스템 센터 구성 관리자(System Center Configuration Manager; SCCM)
- 인튠(Intune)
윈도우 업데이트 클라이언트(일명 WU 클라이언트)는 윈도우에 탑재되어 자동 업데이트 및 사용자측 업데이트 관리를 위한 UI나 API 형태의 인터페이스를 제공하는 구성요소이다. WU 서비스와 클라이언트의 설정 조합으로 다음과 같은 방식의 구성이 가능하다.
| 구성 | 설명 |
|---|---|
| 비관리형 자동 업데이트 | WU 클라이언트가 클라우드 서비스에서 업데이트를 스캔하여 자동으로 업데이트가 진행된다. |
| 비관리형 API 업데이트 | WU 클라이언트가 클라우드 서비스에서 업데이트를 스캔하고 API 호출자를 통해 업데이트가 진행된다. |
| 관리형 자동 업데이트 | WU 클라이언트가 WSUS 서버로부터 업데이트를 스캔하여 자동으로 업데이트가 진행된다. |
| 관리형 API 업데이트 | WU 클라이언트가 WSUS 서버로부터 업데이트를 스캔하고 API 호출자를 통해 업데이트가 진행된다. |
참고: Understanding Component-Based Servicing - Microsoft Community Hub
컴포넌트 기반 서비스(Component-based servicing; CBS)는 윈도우 비스타부터 소개된 운영체제의 컴포넌트화 설계를 가리키며, 윈도우 업데이트나 드라이버 파일, 또는 시스템에 (OpenSSH 서버와 같은) 추가 기능을 구현하는 선택적 컴포넌트를 이전 윈도우 OS보다 더 견고하고 안전하게 설치한다. 만일 부분적 혹은 부적합한 설치로 인한 불안정 이슈도 대응이 가능하다.
컴포넌트(component)는 시스템 이미지를 구성하거나 추가 기능을 설치 및 제거하는데 필요한 기본 요소들을 가리키다.
| 바이너리 파일 | 매니페스트 파일 | 카탈로그 파일 |
|---|---|---|
| 실행 파일, 라이브러리, 드라이버 등 시스템 이미지 내에서 실질적인 역할을 지닌 파일들이다: explorer.exe, ntdll.dll, ntfs.sys 등. | 해당 SxS 바이너리 파일의 의존성이나 메타데이터, 내장된 리소스 정보 등을 묘사한 .MANIFEST 확장자 파일이다. | 암호화 해시(일명 지문)에 일대일 대응하는 파일들을 여럿 포함하여 한꺼번에 디지털 서명하는 .CAT 확장자 파일이다. |
모든 컴포넌트는 WinSxS 폴더에 저장되며, 올바르지 않은 컴포넌트 접근은 시스템 전반에 악영향을 미칠 수 있기 때문에 TrustedInstaller 권한만이 취급할 수 있다.
WinSxS(Windows side-by-side의 약칭)는 컴포넌트 저장소이며 %SystemRoot%\WinSxS 폴더에 해당한다. 윈도우 시스템을 구성하는 모든 컴포넌트가 안에 있으며, 만일 업데이트로 새로운 버전의 컴포넌트가 배포되어도 롤백을 지원하는 차원에서 이전 버전의 컴포넌트를 일정 기간동안 보관한다.[출처]
WinSxS 폴더에 저장된 컴포넌트들은 하드 링크되어 타 윈도우 디렉토리에도 위치한다. 다음은 KB5033375 12월 누적 업데이트가 설치된 윈도우 11, 버전 23H2 (빌드 22631.2861) 운영체제에서 fsutil hardlink 명령으로 C:\Windows\explorer.exe, 즉 파일 탐색기에 하드 링크된 목록을 살펴본다.
fsutil hardlink list C:\Windows\explorer.exe
\Windows\explorer.exe
\Windows\WinSxS\amd64_microsoft-windows-explorer_31bf3856ad364e35_10.0.22621.2792_none_3182ca8bf563ac2d\explorer.exe
두 개의 파일 경로가 발견되었지만, 하드 링크의 특성상 이 둘은 디스크의 동일한 영역을 참조하기 때문에 사실상 한 개의 파일이다. 한 경로의 파일을 변경하면 나머지에도 동일하게 반영된다. 예시의 컴포넌트는 C:\Windows 디렉토리에 위치하였으나 System32, Drivers 등의 다른 디렉토리에도 다양한 컴포넌트가 분포되어 있으며, WinSxS는 이들을 한 폴더에서 모두 관리할 수 있도록 한다.
운영체제 빌드가 22631.2861이지만, WinSxS에서 확인된 파일 버전은 KB5032288 12월 미리 보기 업데이트의 22621.2792로 확인되었다 (윈도우 11, 버전 23H2는 22H2와 공통된 운영체제 핵심 시스템 파일을 사용하기 때문에[출처] 빌드 번호 22621가 목격될 수 있다). KB5032288 이후로 파일 탐색기에 변경 사항이 없기 때문이며, WinSxS에서 파일을 최신 버전으로 유지하는 건 변함없다.