Windows XP 서비스 팩 3 개요
요약
Windows® XP SP3(서비스 팩 3)에는 Windows XP 고객의 시스템에 최신 업데이트를 적용하기 위해, 이전에 발표된 모든 Windows XP용 업데이트와 몇 가지 새로운 업데이트가 포함되어 있습니다. Windows XP SP3은 Windows XP 성능을 크게 변경하지 않습니다. 이 백서에서는 Windows XP SP3의 새로운 기능과 이 서비스 팩을 배포하는 방법을 요약합니다.
이 백서는 정보 제공을 위해서만 제공됩니다. MICROSOFT는 이 문서에서 어떠한 명시적이거나 묵시적인 보증도 하지 않습니다.
해당 저작권법을 준수하는 것은 사용자의 책임입니다. 저작권에서의 권리와는 별도로, 이 설명서의 어떠한 부분도 Microsoft의 명시적인 서면 승인 없이는 어떠한 형식이나 수단(전기적, 기계적, 복사기에 의한 복사, 디스크 복사 또는 다른 방법) 또는 목적으로도 복제되거나, 검색 시스템에 저장 또는 도입되거나, 전송될 수 없습니다.
Microsoft가 이 설명서 본안에 관련된 특허권, 상표권, 저작권 또는 기타 지적 재산권 등을 보유할 수도 있습니다. 서면 사용권 계약에 따라 Microsoft로부터 귀하에게 명시적으로 제공된 권리 이외에, 이 설명서의 제공은 귀하에게 이러한 특허권, 상표권, 저작권 또는 기타 지적 재산권 등에 대한 어떠한 사용권도 허여하지 않습니다.
ⓒ 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Server, Windows Vista, Windows Live, OneCare, MSDN 및 Windows 로고는 미국, 대한민국 및/또는 기타 국가에서의 Microsoft Corporation 등록 상표 또는 상표입니다.
여기에 인용된 실제 회사와 제품 이름은 해당 소유자의 상표일 수 있습니다. Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA
목차
소개
Microsoft는 Windows 운영 체제의 성능, 보안 및 안정성을 지속적으로 높이기 위해 노력합니다. 이러한 노력의 일환으로, Microsoft는 Microsoft 고객과 파트너가 보고한 문제를 해결하는 업데이트, 픽스 및 기타 향상 기능을 개발합니다.
Microsoft는 이러한 업데이트와 향상 기능을 고객이 더욱 쉽게 얻을 수 있도록 정기적으로 하나의 패키지로 통합하여 모든 Windows 고객이 사용할 수 있게 합니다.
이러한 패키지를 서비스 팩이라고 합니다.
Windows XP SP3(서비스 팩 3)에는 보안 업데이트 및 핫픽스를 비롯하여 이전에 발표된 모든 Windows XP 업데이트가 포함됩니다. 또한 선택적 대역 외(out-of-band) 릴리스와 새롭게 향상된 몇 가지 기능도 포함되어 있습니다. 이러한 기능으로 운영 체제에 대한 사용자 경험이 크게 변경되지는 않습니다.
Windows XP SP3은 아직 Windows XP를 배포 중인 고객에게 새로운 기준을 제공합니다. 기존 Windows XP 설치 환경의 고객은 Windows XP SP3을 사용하면 Windows Update를 사용할 때 개별 업데이트를 받지 않아 누락된 업데이트를 설치할 수 있습니다.
고급 보안 및 관리 기능을 제공하는 운영 체제는 Windows Vista이지만, 지금 즉시 Windows Vista로 업그레이드할 수 없는 PC의 경우에는 Windows XP SP3을 통해 사용 가능한 모든 업데이트를 설치하고 NAP(네트워크 액세스 보호)를 비롯한 새로운 몇 가지 Windows Server 2008 기능을 활용할 수 있습니다.
이 백서에서는 Windows XP SP3의 새로운 기능에 대해 설명하고, 고객이 이 서비스 팩을 배포할 수 있는 방법을 간략하게 설명합니다.
서비스 팩3의 내용
Windows XP SP3에는 보안 업데이트와 핫픽스 및 선택적 대역 외(out-of-band) 릴리스를 비롯하여 이전에 발표된 모든 Windows XP 업데이트가 포함되어 있습니다. 예를 들어 이 서비스 팩에는 MMC(Microsoft® 관리 콘솔) 3.0, MSXML6(Microsoft Core XML Services 6.0) 등과 같이 이전에 업데이트로 발표된 기능이 들어 있습니다.
Microsoft는 XP SP3을 통해 Windows Vista와 같은 최신 Windows 버전의 주요 기능을 Windows XP에 추가하지 않습니다. 예를 들어 Windows XP SP3에는 Windows Internet Explorer 7가 포함되지 않지만, Internet Explorer 6 및 Internet Explorer 7에 대한 업데이트가 모두 포함되어 있으므로 이 중에서 컴퓨터에 어떤 버전이 설치되어 있든 업데이트됩니다. Internet Explorer 7에 대한 자세한 내용을 보려면Internet Explorer 홈 페이지를 방문하십시오.
중요한 한 가지 예외 사항은 Windows XP를 사용하는 조직이 Windows Server® 2008 운영 체제의 새로운 기능을 이용할 수 있도록 NAP(네트워크 액세스 보호)가 SP3에 포함되어 있다는 것입니다.
기술 자료 문서 936929에는 Windows XP SP3에 포함된 업데이트와 관련된 그 밖의 모든 기술 자료 문서가 나와 있습니다. 다음 섹션에서는 Windows XP SP3에 포함된 기능에 대해서도 간략하게 소개합니다.
이전에 발표된 기능
표 1에서 설명하는 기능은 이미 Windows XP에서 독립 실행형 업데이트로 사용할 수 있습니다. 그러나 시스템 관리자는 이러한 업데이트를 각각 설치하도록 선택해야 합니다. Windows XP SP3에는 기본적으로 해당 업데이트가 포함되어 있습니다.
표 1. 이전에 발표된 기능
표새로운 기능 및 향상된 기능
Windows XP SP3과 관련된 기술 자료 문서 목록은 기술 자료 문서 936929를 참조하십시오.
표 2. 새로운 기능 및 향상된 기능
기능 설명 네트워킹 "블랙홀" 라우터 검색 Windows XP SP3에는 자동으로 패킷을 삭제하는 라우터를 검색하는 향상된 블랙홀 라우터 검색 기능이 포함되어 있으며, 기본적으로 이 기능은 설정되어 있습니다. NAP(네트워크 액세스 보호) NAP는 Windows Vista, Windows Server 2008 및 Windows XP SP3에 내장된 정책 적용 플랫폼입니다. NAP를 사용하여 시스템 상태 요구 사항을 준수하면서 네트워크 자산을 더욱 효과적으로 보호할 수 있습니다. NAP를 사용하면, 사용자 지정된 상태 정책을 만들어 액세스나 통신을 허용하기 전에 컴퓨터 상태를 확인하고, 규격 컴퓨터를 자동으로 업데이트하여 지속적인 규격 준수를 보장할 수 있습니다. 또한 비규격 컴퓨터가 규격을 준수할 때까지 비규격 컴퓨터의 사용을 제한된 네트워크로 제한할 수도 있습니다. NAP에 대한 자세한 내용은 네트워크 액세스 보호: 질문과 대답을 참조하십시오. CredSSP 보안 서비스 공급자 CredSSP는 Windows XP SP3에서 SSPI(보안 서비스 공급자 인터페이스)를 통해 새롭게 제공되는 SSP(보안 서비스 공급자)입니다. CredSSP를 사용하면 응용 프로그램을 통해 클라이언트(클라이언트 쪽 SSP 사용)에서 대상 서버(서버 쪽 SSP 사용)로 사용자의 자격 증명을 위임할 수 있습니다. Windows XP SP3은 클라이언트 쪽 SSP 구현만 관련되며 현재 RDP 6.1(TS)에서 사용되고 있지만, Vista / LH Server에서 동일한 서버 쪽 구현을 실행하는 응용 프로그램과 상호 작용하기 위해 클라이언트 쪽 SSP를 사용하려는 타사 응용 프로그램에서도 Windows XP SP3을 사용할 수 있습니다. Microsoft 다운로드 센터에서 이 SSP의 기술 사양을 확인할 수 있습니다. Windows XP SP3에서 CredSSP는 기본적으로 설정 해제되어 있습니다. 관리자가 다음 레지스트리 키를 수정하면 CredSSP를 사용할 수 있습니다.
보안 설명적인 보안 옵션 사용자 인터페이스 이제 Windows XP SP3의 보안 옵션 제어판에서는 설정에 대해 더욱 자세하게 설명하는 텍스트를 제공하며 잘못된 설정 구성을 방지합니다. 그림 1에서는 이 새로운 기능의 예를 보여 줍니다. 그림 1. 보안 옵션 설명 텍스트 관리자 및 서비스 정책 항목에 대해 강화된 보안 Windows XP SP3용 System Center Essentials에서 모든 새 정책 인스턴스에는 기본적으로 관리자 및 서비스 항목이 제공됩니다. 또한 인증 후 클라이언트 가장 사용자 권한에 대한 사용자 인터페이스에서는 이 설정을 제거할 수 없습니다. Microsoft 암호화 모듈 X.509 인증서 확인에서 SHA2 해싱 알고리즘(SHA256, SHA384 및 SHA512)을 구현하고 지원합니다. 이는 암호화 모듈 rsaenh.dll에 추가되었습니다. XP SP2 암호화 모듈 Rsaenh.dll/Dssenh.dll/Fips.sys가 FIPS 140-1 사양에 따라 인증되었습니다. FIPS(Federal Information Processing Standard) 140-1 표준이 FIPS 140-2로 대체되었습니다. 새로운 이 표준에 따라 해당 모듈이 확인 및 인증되었습니다. 자세한 내용은 Microsoft 커널 모드 암호화 모듈을 참조하십시오. 설치 Windows 정품 인증 Windows Server 2003 SP2 및 Windows Vista에서와 같이, 이제 사용자는 Windows XP SP3의 전체 통합 설치 과정에서 제품 키를 제공하지 않고서도 운영 체제 설치를 완료할 수 있습니다. 운영 체제에서 나중에 정품 인증 혜택 프로그램의 일부로 제품 키를 입력하도록 사용자에게 요구합니다. 이전 서비스 팩의 경우와 같이, Microsoft Update를 통해 제공되는 업데이트 패키지를 사용하여 Windows XP SP3을 설치할 경우에는 제품 키가 요청 또는 요구되지 않습니다. 참고 Windows XP SP3의 Windows 정품 인증 변경 내용은 Windows Vista KMS(키 관리 서비스)와 관련 없습니다. 이 업데이트는 통합 소스 미디어로부터 새 운영 체제를 설치하는 경우에만 적용됩니다. 이 업데이트는 설치 미디어에만 적용되며, Windows XP에서 정품 인증이 수행되는 방법에는 영향을 주지 않습니다.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
REG_MULTI_SZ 유형의 "Security Packages" 값에서 이미 존재하는 SSP 관련 데이터에 "tspkg"를 추가합니다.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
REG_SZ 유형의 "SecurityProviders" 값에서 이미 존재하는 SSP 관련 데이터에 "credssp.dll"을7 추가합니다.
Windows XP SP3 배포
Windows XP SP3은 Windows Update 및 Microsoft 다운로드 센터를 통해 사용할 수 있습니다. 이 서비스 팩은 볼륨 라이센스 고객, TechNet 구독자 및 MSDN® 구독자에게도 제공됩니다. Windows Update를 통하는 경우 다운로드 크기는 컴퓨터 구성에 따라 달라지지만 일반적으로 70MB입니다. 다운로드 센터를 사용할 경우 다운로드 크기는 약 580MB입니다.
기본적으로 Windows XP SP3의 배포는 Windows XP SP1 및 SP2의 경우와 같은 방식으로 진행됩니다.
- SP3은 누적 서비스 팩이므로, 사용자는 Windows XP SP1 또는 SP2가 설치된 컴퓨터에 SP3을 설치할 수 있습니다.
- Windows XP SP3에서는 Windows XP 초기 릴리스에서 지원했던 언어를 동일하게 지원합니다.
- 어떤 버전의 Windows XP SP1 또는 SP2에서든 SP3 업데이트 패키지를 실행할 수 있습니다. 예를 들어 Windows XP Media Center Edition SP1을 실행 중인 컴퓨터에서 SP3 업데이트 패키지를 실행할 수 있습니다. XP Embedded 버전은 예외입니다.
- Windows XP SP2와 비교해서 시스템 관리자용 도구와 지침은 기본적으로 변경되지 않았습니다. 자세한 내용은 Microsoft TechNet의 Windows XP Professional 배포 및 Windows XP 서비스 팩 2 배포 정보를 참조하십시오.
- Microsoft Systems Management Server 2003, Microsoft System Center Configuration Manager 2007 또는 타사 솔루션을 사용하여 SP3을 배포할 수 있습니다. 배포 과정은 기본적으로 변경되지 않았습니다.
Windows XP SP3은 Windows XP x86 버전에만 사용할 수 있습니다. Windows XP x64 버전은 Windows Server 2003 SP2에서 서비스를 제공합니다. 자세한 내용은 Windows Server 2003 서비스 팩 2를 참조하십시오.
요약
Windows XP SP3은 이전에 발표된 모든 성능, 보안 및 안정성 업데이트를 통합하여 제공합니다. 또한 제한된 수의 새로운 기능 및 향상된 기능을 제공하지만, Windows XP 성능을 크게 변경하거나 최신 Windows 버전의 기능을 Windows XP에 적용하지는 않습니다. Windows XP SP3의 목적은 다음과 같습니다.
- 아직 Windows XP를 배포 중인 고객에게 새로운 기준을 제공하여 개별적으로 업데이트를 적용하는 번거로움을 피할 수 있게 합니다.
- 사용자가 자동 업데이트를 사용하면서 개별 업데이트를 받지 않아 누락된 업데이트를 제공하고, Windows Update를 통해서는 사용할 수 없었던 업데이트를 제공합니다.
고급 보안 및 관리 기능을 제공하는 운영 체제는 Windows Vista이지만, 지금 즉시 Windows Vista로 업그레이드할 수 없는 PC의 경우에는 Windows XP SP3을 통해 사용 가능한 모든 업데이트를 설치하고 NAP(네트워크 액세스 보호)를 비롯한 새로운 몇 가지 Windows Server 2008 기능을 활용할 수 있습니다.
Windows XP SP3에 대한 자세한 내용은 Windows XP 서비스 팩을 참조하십시오.