Intune Windows 업데이트 패키지 배포

2025년 10월 14일, Windows 10 지원이 종료되었으며 품질 및 기능 업데이트를 받지 못합니다. Windows 10 Intune 허용되는 버전입니다. 이 버전을 실행하는 디바이스는 여전히 Intune 등록하고 적격 기능을 사용할 수 있지만 기능이 보장되지 않으며 다를 수 있습니다.

Intune Win32 앱 관리 기능을 사용하여 Intune 관리되는 Windows 디바이스에 Windows 업데이트 패키지(.msu 파일)를 배포할 수 있습니다.

다음 단계는 Intune Windows 업데이트 패키지를 배포하는 데 도움이 됩니다.

1단계: Win32 앱 콘텐츠로 업데이트 패키지 준비

1. Microsoft 업데이트 카탈로그에서 검색하여 Windows 업데이트 패키지를 다운로드합니다.
2. Microsoft Win32 콘텐츠 준비 도구를 사용하여 .msu 파일을 .intunewin 형식으로 변환합니다. 이 도구는 명령줄에서 매개 변수를 지정하지 않으면 단계별 프로세스에서 필요한 매개 변수를 입력하도록 안내합니다. Microsoft Win32 콘텐츠 준비 도구에 대한 자세한 내용은 Win32 앱 콘텐츠 변환을 참조하세요.

2단계: Win32 앱 만들기

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 앱>모든 앱>만들기를 선택합니다.

3. 앱 유형 선택 창에서 Windows 플랫폼을 선택한 다음 Windows 앱(Win32)을 선택합니다.

4. 선택을 선택하고앱 추가 창을 찾은 다음 앱 패키지 파일 선택을 선택합니다.

5. 앱 패키지 파일 창에서 .intunewin 파일을 선택한 다음 확인을 선택합니다.

6. 앱 정보 페이지에서 앱의 세부 정보를 추가합니다.

7. 프로그램 페이지에서 앱에 대해 다음 설치 및 제거 명령을 지정합니다.

   설치 명령:

   wusa.exe <full path of the .msu file> /quiet /norestart -Wait

   예를 들어 windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu 파일이 현재 폴더에 있는 경우 설치 명령에 다음 명령을 입력합니다.

   wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

   제거 명령:

   dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

   예를 들어 Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0이 Windows 업데이트 패키지의 패키지 이름인 경우 제거 명령에 다음 명령을 입력합니다. 제거 명령에 사용할 패키지 이름을 검사 방법에 대해서는 Intune 사용하여 관리 디바이스에서 Windows 업데이트 제거를 참조하세요.

   dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

   다음 이미지는 프로그램 페이지의 예를 제공합니다.

   

   스위치를 /quiet 사용하여 사용자 조작 없이 자동 모드에서 Wusa.exe 실행합니다. 스위치를 /norestart 사용하여 Wusa.exe 컴퓨터를 다시 시작하지 못하도록 합니다. Wusa.exe대한 자세한 내용은 Windows의 Windows 업데이트 독립 실행형 설치 관리자에 대한 설명을 참조하세요.

   옵션은 -WaitWusa.exe 종료된 후 앱 설치가 반환되도록 하는 데 사용됩니다.

8. 요구 사항 페이지에서 앱이 설치되기 전에 디바이스가 충족해야 하는 요구 사항을 지정합니다.

   최소 운영 체제: 업데이트를 적용하는 데 필요한 최소 운영 체제를 선택합니다.

   빌드 번호 및 UBR(업데이트 빌드 수정 버전)과 같은 더 많은 요구 사항을 지정하려면 추가 를 선택하여 요구 사항 규칙 추가 창을 표시합니다.

   예를 들어 Windows 10 버전 1903을 실행하는 디바이스에만 앱을 설치하려면 빌드 18362, UBR 329 미만, 요구 사항 유형으로 레지스트리를 선택한 다음 다음 규칙을 지정합니다.

   • 키 경로: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • 값 이름: CurrentBuildNumber
   • 레지스트리 키 요구 사항: 문자열 비교
   • 연산자: 같음
   • 값: 18362
   • 64비트 클라이언트의 32비트 앱과 연결됨: 아니요

   

   • 키 경로: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • 값 이름: UBR
   • 레지스트리 키 요구 사항: 정수 비교
   • 연산자: 보다 작음
   • 값: 329
   • 64비트 클라이언트의 32비트 앱과 연결됨: 아니요

   

9. 검색 규칙 페이지에서 사용자 지정 검색 스크립트를규칙 형식으로 사용을 선택합니다.

   예제:

   

   샘플 스크립트 파일(DetectKB.ps1):

   $sysinfo = systeminfo.exe
   $result = $sysinfo -match KB<KB number>
   
   if ($result)
    {
       Write-Output "Found KB<KB number>"
       exit 0
    }
    else
    {
       exit 1
    }
   

10. 앱 에 대한 할당 을 지정합니다.

11. 설정을 검토한 다음 만들기를 선택하여 Intune 앱을 추가합니다.

3단계: 앱 배포

그룹에 앱을 할당합니다.

다음 단계

• Intune의 앱을 추가하는 방법에 대한 자세한 내용은 Microsoft Intune에 앱 추가를 참조하세요.
• Win32 앱에 대한 자세한 내용은 Win32 앱 관리 Intune 참조하세요.