Windows Server 업데이트

Windows Server 2022 또는 2025의 새 이미지는 항상 현재 상태보다 여러 누적 업데이트가 뒤처져 있어요. 머신이 프로비저닝된 후 첫 업데이트는 필수 단계이며, 그 이후에는 한 달에 한 번이면 충분해요.

인터페이스를 통한 방법

설정 → Windows Update → "업데이트 확인". VDS-1과 VDS-2에서는 이 과정이 느려요. 누적 업데이트를 설치하려면 메모리가 필요하고 디스크에 많은 쓰기가 발생하는데, 쓰기 속도가 티어에 의해 제한되기 때문이에요. 30분 정도 여유를 두고, 설치 도중에 머신을 강제 재부팅하지 마세요.

PowerShell을 통한 방법

명령어로 업데이트를 관리하는 것이 더 편리해요. 특히 RDP 없이 작업하는 경우에요.

Install-PackageProvider -Name NuGet -Force
Install-Module PSWindowsUpdate -Force -Scope AllUsers
Import-Module PSWindowsUpdate

Get-WindowsUpdate                          # what is available
Install-WindowsUpdate -AcceptAll -IgnoreReboot
Get-WUHistory | Select-Object -First 10    # what is already installed

준비되면 재부팅하세요:

Get-WURebootStatus
Restart-Computer -Force

모듈 없이도 설치된 패키지를 확인할 수 있어요: Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10.

언제 업데이트할까요

시스템이 업무 시간 중에 결정하도록 두지 말고, 편한 시간대에 수동으로 업데이트를 설치하세요. 활성 시간을 설정하고 자동 재시작을 연기하세요:

$p = "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings"
Set-ItemProperty $p -Name ActiveHoursStart -Value 8
Set-ItemProperty $p -Name ActiveHoursEnd   -Value 23

Windows Update를 완전히 비활성화해서는 안 돼요. RDP가 노출된 패치되지 않은 머신은 첫 번째 대규모 취약점까지만 버텨요.

주요 업데이트 전에는 중요한 데이터를 복사해 두세요. 제어판에는 머신 스냅샷이 없고 자동 복사본도 없어요. 직접 저장한 것에서 복원해야 해요. 백업을 참고하세요.

문제가 생겼을 때

• 부팅 시 "변경 내용 되돌리는 중"이 반복돼요. 롤백이 끝날 때까지 기다리고, 머신의 전원을 끄지 마세요. 제어판 콘솔 /hosting/vds/m/<id>의 "Screen"을 통해 과정을 편하게 지켜볼 수 있어요.
• 업데이트가 1퍼센트에서 멈춰 있어요. 이는 종종 멈춘 것이 아니라 VDS-1의 느린 디스크 쓰기 때문이에요. "Screen"으로 활동을 확인하고 20분 더 기다려 보세요.
• "공간이 부족합니다" 오류. 누적 업데이트에는 10–20 GB의 여유 공간이 필요해요. 공간을 확보하세요: Cleanmgr /verylowdisk 또는 dism /online /cleanup-image /startcomponentcleanup /resetbase.
• 컴포넌트 저장소가 손상되었어요. 복구하세요:

dism /online /cleanup-image /restorehealth
sfc /scannow

• 특정 업데이트가 애플리케이션을 망가뜨려요. 제거하세요: wusa /uninstall /kb:5031234 /quiet /norestart — 그리고 Hide-WindowsUpdate -KBArticleID KB5031234로 재설치를 숨기세요.

흔한 실수

설치 중에 제어판 버튼으로 머신을 재부팅하는 것은 시스템이 망가지는 가장 확실한 방법이에요. 소프트 재부팅(qemu-guest-agent 게스트 에이전트가 제공)을 사용하고, 업데이트가 끝난 후에만 하세요.

두 번째 실수는 디스크를 80% 이상 채워 두는 것이에요. 업데이트가 압축을 풀 공간이 없어서 알 수 없는 오류 코드와 함께 실패해요.

40 GB 및 80 GB 디스크 티어에서는 성공적으로 설치한 후 C:\Windows\SoftwareDistribution\Download 폴더를 정기적으로 정리하세요 — 다운로드한 패키지가 그곳에 남아 있어요.