이 문서에서는 Windows 10 2019년 11월 업데이트라고도 알려진 Windows 10, 버전 1909에 대한 IT 전문가가 흥미를 가질 수 있는 새로운 및 업데이트된 기능 및 콘텐츠를 소개합니다. 이 업데이트는 Windows 10, 버전 1903 이전 누적 업데이트에 포함된 모든 기능 및 수정 사항도 포함합니다.

서비스

Windows 10, 버전 1909는 선별적인 성능 향상, 엔터프라이즈 기능 및 품질 향상을 위한 범위가 지정된 기능 집합입니다.

최적의 방법으로 이러한 업데이트를 제공하기 위해 Microsoft는 이 기능 업데이트를 서비스 기술 사용이라는 새로운 방법으로 제공합니다. 이미 Windows 10, 버전 1903(2019년 5월 업데이트)을 실행하고 있는 사용자의 경우 매월 업데이트를 받는 방식과 유사하게 이 업데이트를 받게 됩니다. 버전 1903을 실행하는 경우 업데이트가 월간 업데이트와 같이 설치되므로 훨씬 더 빠른 업데이트 환경으로 새 릴리스로 업데이트할 수 있습니다.

이전 버전의 Windows 10(버전 1809 이상)에서 업데이트하는 경우 현재 버전으로 업데이트하는 프로세스는 이전 Windows 10 기능 업데이트에서와 동일합니다. 자세한 내용은 Windows 10 서비스 및 품질 발전: 다음 단계를 참조하세요.

참고: Windows 10, 버전 1909 Enterprise, IoT Enterprise, 또는 Education 에디션을 실행하는 디바이스는 30개월 동안 지원을 받습니다. Windows 서비스 수명 주기에 대한 자세한 내용은 Windows 수명 주기 팩트 시트를 참조하세요.

WSUS(Windows Server Update Services)

시험판 Windows 10 기능 업데이트는 현재 IT 관리자가 WSUS를 사용하여 사용할 수 있습니다. Microsoft Endpoint Configuration Manager 버전 1906 이상이 필요합니다. 자세한 내용은 WSUS에 시험판 Windows 10 기능 업데이트 게시를 참조하세요.

Windows 10, 버전 1909 구현 패키지는 WSUS에서 KB4517245를 통해 사용할 수 있으며, Windows 10, 버전 1903의 기존 배포에 배포할 수 있습니다.

비즈니스용 Windows 업데이트(WUfB)

WUfB를 사용하는 경우 이전 기능 업데이트 및 기능 업데이트 지연 정책에 정의된 것과 같은 방법으로 Windows 10, 버전 1909 업데이트를 받게 됩니다.

보안

Windows Defender Credential Guard

이제 ARM64 디바이스에 Windows Defender Credential Guard가 제공되어 조직에서 Surface Pro X와 같은 ARM64 디바이스를 배포하는 기업의 자격 증명 도난에 대해 추가적인 보호를 제공합니다.

Microsoft BitLocker

BitLocker 및 모바일 디바이스 관리(MDM)는 Azure Active Directory와 함께 작동하여 귀하의 디바이스를 예기치 못한 암호 노출로부터 보호합니다. 이제 새로운 키 롤링 기능으로 MDM 관리 디바이스에서 복구 암호를 안전하게 순환합니다. 이 기능은 Microsoft Intune/MDM 도구 또는 복구 암호가 BitLocker 보호 드라이브의 잠금을 해제하는 데 사용될 때마다 활성화됩니다. 따라서 사용자가 BitLocker 드라이브의 잠금을 수동으로 해제하면 복구 암호가 더 안전하게 보호됩니다.

키 롤링 및 키 순환

Windows 10, 버전 1909에는 또한 키 롤링 및 키 순환이라는 새로운 두 가지 기능이 포함되어 있어 Microsoft Intune/MDM 도구에서 요청 시 MDM 관리 AAD 디바이스에서 또는 복구 암호를 사용하여 BitLocker 보호 드라이브를 잠금 해제할 때 안전한 복구 암호를 롤링할 수 있습니다. 이 기능은 사용자가 수동으로 BitLocker 드라이브의 잠금을 해제하는 작업의 일부로 실수로 인한 복구 암호 노출을 방지하는 데 도움이 됩니다.

TLS(전송 계층 보안)

TLS 1.3의 실험적 구현은 Windows 10, 버전 1909에 포함되어 있습니다. TLS 1.3은 기본적으로 시스템 전체에서 사용하지 않도록 설정되어 있습니다. 테스트를 위해 디바이스에서 TLS 1.3을 사용하도록 설정하면 Internet Explorer 11.0 및 Microsoft Edge에서 인터넷 옵션을 사용하여 이를 활성화할 수도 있습니다. Chromium에서 Microsoft Edge 베타 버전의 경우 TLS 1.3은 Windows TLS 스택에 빌드되지 않으며 대신 Edge://flags 대화 상자를 사용하여 독립적으로 구성됩니다. Microsoft Edge 플랫폼 상태 또한 참조하세요.

가상화

Windows 샌드박스

Windows 샌드박스는 디바이스에 미치는 지속적인 영향을 걱정할 필요 없이 소프트웨어를 설치할 수 있는 격리된 데스크톱 환경입니다. 이 기능은 Windows 10, 버전 1903부터 사용할 수 있습니다. Windows 10, 버전 1909에서는 격리 수준에 대해 훨씬 더 많은 제어를 부여합니다.

Windows Virtual Desktop

Windows Virtual Desktop(WVD)이 전 세계에서 정식 출시되었습니다.

Windows Virtual Desktop은 클라우드에서 실행되는 포괄적인 데스크톱 및 앱 가상화 서비스입니다. 단순화된 관리, 다중 세션 Windows 10, 엔터프라이즈용 Microsoft 365 앱에 대한 최적화, 원격 데스크톱 서비스(RDS) 환경에 대한 지원을 제공하는 유일한 가상 데스크톱 인프라(VDI)입니다. 몇 분만에 your Windows 데스크톱 및 앱을 Azure에 배포 및 확장하고 기본 제공되는 보안 및 규정 준수 기능을 얻을 수 있습니다. Windows Virtual Desktop에는 Microsoft E3 또는 E5 라이선스, 또는 Microsoft 365 E3 또는 E5 라이선스와 Azure 테넌트가 필요합니다.

배포

Microsoft 엔드포인트 관리자

Configuration Manager, Intune, Desktop Analytics, 공동 관리 및 장치 관리 관리 콘솔이 이제 Microsoft 엔드포인트 관리자가 되었습니다. 2019년 11월 4일 공지를 참조하세요. 또한 Microsoft 엔드포인트 관리자 비전을 제어하는 최신 관리 및 보안 원칙을 참조하세요.

Windows 10 Pro 및 Enterprise S 모드

Windows 10 S 모드 정책이 Win32 앱을 지원하도록 구성하고 Microsoft Intune과 같은 모바일 디바이스 관리(MDM) 소프트웨어를 사용하여 배포함으로써 S 모드의 보안을 유지하면서 기존 Win32(데스크톱) 앱을 배포하고 실행할 수 있습니다. 자세한 내용은 Intune 관리 S 모드 디바이스에서 기간 업무 Win32 앱 허용을 참조하세요.

SetupDiag

SetupDiag 버전 1.6.0.42를 사용할 수 있습니다.

SetupDiag는 Windows 10 업데이트가 실패한 이유를 진단하는 데 도움이 되는 명령줄 도구입니다. SetupDiag는 Windows 설치 로그 파일을 검색하여 작동합니다. 로그 파일을 검색할 때 SetupDiag는 알려진 문제에 맞게 규칙 집합을 사용합니다. 현재 버전의 SetupDiag에는 SetupDiag가 실행될 때 추출되는 rules.xml 파일에 포함된 53개의 규칙이 있습니다. rules.xml 파일은 SetupDiag의 새 버전에서 업데이트됩니다. .

Windows ADK(평가 및 배포 도구 키트)

새 Windows ADK는 Windows 10, 버전 1909에 대해 릴리스되지 않습니다. Windows 10, 버전 1903용 Windows ADK를 사용하여 Windows 10, 버전 1909를 배포할 수 있습니다.

Desktop Analytics

이제 Desktop Analytics가 전 세계에서 정식 출시되었습니다. Desktop Analytics는 Windows 엔드포인트 관리에 대한 데이터 기반 통찰력을 제공하는 Configuration Manager와 통합된 클라우드 연결 서비스입니다. 이 서비스는 Windows 엔드포인트의 업데이트 준비 결정에 대한 자세한 정보를 제공하기 위해 사용할 수 있는 통찰력 및 지능을 제공합니다. Desktop Analytics에는 Windows E3 또는 E5 라이선스, 또는 Microsoft 365 E3 또는 E5 라이선스가 필요합니다.

Microsoft Connected Cache

배달 최적화와 함께, Windows Server 또는 Linux에 설치된 Microsoft Connected Cache는 사용자의 트래픽을 원활하게 로컬 원본으로 오프로드하여 바이트 범위 수준에서 콘텐츠를 효율적으로 캐싱할 수 있습니다. Connected Cache는 사용자의 디바이스가 네트워크에서 필요로 하는 콘텐츠를 투명하게 캐싱하는 “한 번만 구성” 솔루션으로 구성됩니다.

접근성

이 릴리스는 키보드에서 Fn 키가 있는 위치와 해당 상태(잠금 및 잠금 해제)를 읽고 학습할 수 있는 내레이터 및 기타 보조 기술 기능을 추가합니다.

프로세서 요구 사항 및 개선 사항

요구 사항

Windows 프로세서 요구 사항이 이 버전의 Windows에 맞게 업데이트되었습니다.

선호하는 CPU 코어 최적화

이 Windows 10 버전에는 운영 체제 및 해당 응용 프로그램의 성능과 안정성을 높이기 위해 CPU에서 명령을 처리하는 방법에 대한 최적화가 포함됩니다.

CPU가 제조될 때 모든 코어가 동일하게 제작되지는 않습니다. 일부 코어는 성능에서 "부스트"를 얻을 수 있는 약간 다른 전압 및 전원 특성을 가질 수 있습니다. 이러한 코어는 같은 틀의 다른 코어보다 더 나은 성능을 제공할 수 있으므로 "선호 코어"라고 부릅니다.

Intel Turbo Boost Max Technology 3.0을 통해 운영 체제는 CPU에 저장된 정보를 사용하여 가장 빠른 코어를 식별하고 이러한 코어에 대한 CPU 집약적 작업을 더 많이 푸시합니다. Intel에 따르면 이 기술은 15% 이상 더 우수한 단일 스레드 성능을 제공합니다.

디버깅

신규 Intel 프로세서에 대한 추가 디버깅 기능이 이 릴리스에 추가되었습니다. 이는 하드웨어 제초업체에만 해당합니다.

효율성

이 릴리스에서 특정 프로세서를 사용하는 PC에 대한 일반 배터리 사용 시간 및 전원 효율성 개선 사항이 추가되었습니다.