[WSUS] 1. Windows Server Update Services 를 사용해보자.

우선, WSUS 가 어떤 역활을 하는 물건(?)인고 하니 MS 사이트에는 다음과 같이 설명을 하고 있다.

MS 사이트 인용

Microsoft WSUS(Windows Server Update Services)는 정보 기술 관리자가 Microsoft Windows Server 2000, Windows Server 2003 및 Windows XP 운영 체제에 최신 Microsoft 제품 업데이트를 배포할 수 있도록 지원합니다. Windows Server Update Services(WSUS)를 사용하면 Microsoft Update를 통해 발표되는 업데이트를 사용자의 네트워크 컴퓨터에 완벽하게 배포할 수 있습니다.

출처 : Windows Server Update Services 홈

난..와우... 저 설명만 들어보면 정말 이거만 있으면 업데이트는 전부 관리할수 있겠네.. 라고
생각을 해버렸다...

관리라는것은 설치와 제거와 컨트롤이지만, WSUS 라는게 설치만 지원이 되지 제거만 지원이 된다.(윈도우 업데이트 컨트롤 하려고..? ;;;)

그런데 보안정책으로 인해 외부의 웹서버 접속을 차단을 하고자 한다면 어쩔수없이 외부웹서버에 접속을 할수밖에 없는 상황에 대해서 생각해보게된다.    외부웹서버 접근을 차단하면 당연하겠지만 윈도우보안업데이트 역시 불가능하게되고,많은 Micorosoft 업데이트 서버를 등록하느니 차라리 적어도 업데이트하는 시간에는 웹서버 접속을 허용하는 방향으로 정책으로 변경을 할수밖에 없다.
모든 외부 웹서버를 신뢰할수 있는가 라고 한다면, 일반사용자는 그렇다고 대답을 할것이지만 IT 담당자나 네트워크관리자는 절대 아니라고 대답을 할것이다.
왜냐하면 요즘은 서버를 해킹해서 외부의 웹서버로부터 파일을 다운받고, 그 다운받은 파일을 이용해서 해커마음대로 서버를 주무르기 때문이다.

이러한 상황에 사내윈도우업데이트서버를 갖는다는게 얼마나 안도할 일인지 모른다.

나머지는 다음장에..