Amazon Elastic Compute Cloud 인스턴스의 Window 업데이트가 실패하는 문제를 해결하려면 어떻게 해야 합니까?

3분 분량

Microsoft Windows Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스가 업데이트되지 않는 문제를 해결하고 싶습니다.

해결 방법

AWSSupport-TroubleshootWindowsUpdate 자동화 실행

가장 좋은 방법은 먼저 AWSSupport-TroubleshootWindowsUpdate 자동화를 사용하여 Windows Amazon EC2 인스턴스의 Windows 업데이트와 관련된 일반적인 문제를 해결하는 것입니다. 이 자동화를 실행할 때 받는 권장 사항을 따르십시오.

참고: AWSSupport-TroubleshootWindowsUpdate를 시작하기 전에 AWS Identity and Access Management(IAM) 사용자 또는 역할에 필요한 권한이 있는지 확인하십시오. 자세한 내용은 런북의 필요한 IAM 권한 섹션을 참조하십시오.

SAW 자동화를 시작하려면 다음 단계를 완료하십시오.

AWS Systems Manager 콘솔에 로그인한 다음 AWSSupport-TroubleshootWindowsUpdate를 엽니다.
자동화를 실행하려면 런북의 지침에 있는 단계를 따르십시오.
SAW 자동화가 완료되면 출력 섹션에서 결과를 검토하십시오. 최종 보고서에는 각 단계의 상세한 일반 텍스트 출력이 포함됩니다.

중요: Windows 업데이트 오류가 계속 발생하면 다음 단계를 검토하여 문제를 수동으로 해결하십시오.

WSUS를 사용하지 않을 때 업데이트 서버로의 연결을 확인합니다.

인스턴스가 필수 Microsoft 도메인에 도달할 수 있는지 확인합니다. 자세한 내용은 Microsoft 웹 사이트에서 첫 번째 WSUS 서버가 인터넷의 Microsoft 도메인에 연결할 수 있도록 방화벽 구성을 참조하십시오.

인스턴스가 도메인에 도달할 수 없는 경우 다음 조건을 확인하십시오.

인스턴스가 인터넷에 연결되어 있습니다.
인스턴스의 보안 그룹 및 네트워크 액세스 제어 목록(네트워크 ACL)이 아웃바운드 포트 80 및 443의 트래픽을 허용합니다.
방화벽 또는 프록시 구성이 액세스를 허용합니다. 자세한 내용은 Microsoft 웹 사이트에서 HTTP/프록시 관련 문제를 참조하십시오.

Windows 업데이트에 손상된 구성 요소가 있는지 확인

손상된 Windows 업데이트 구성 요소로 인해 업데이트 설치가 실패할 수 있습니다. 다음과 같은 두 가지 방법으로 이 문제를 해결할 수 있습니다.

Windows 업데이트 문제 해결사 사용

Windows 업데이트 문제 해결사는 손상된 구성 요소 및 기타 업데이트 관련 문제를 해결합니다. 문제 해결사 실행에 대한 자세한 내용은 Microsoft 웹 사이트에서 Windows 업데이트 문제 해결사를 참조하십시오.

수동 리셋 수행

구성 요소 재설정을 차단할 수 있는 필수 Windows 업데이트 서비스를 모두 중지하려면 다음 명령을 실행합니다.

net stop bitsnet stop wuauserv
net stop cryptsvc

%Systemroot%\SoftwareDistribution에서 다음 폴더의 이름을 바꿉니다. 폴더 이름을 바꾸려면 다음 명령을 실행합니다.

Ren %Systemroot%\SoftwareDistribution\DataStore DataStore.bakRen %Systemroot%\SoftwareDistribution\Download Download.bak

필수 Windows 업데이트 서비스를 모두 다시 시작하려면 다음 명령을 실행합니다.

net start bitsnet start wuauserv
net start cryptsvc

바이러스 백신 소프트웨어 확인

바이러스 백신 또는 검사 프로그램과 같은 타사 소프트웨어가 업데이트 프로세스를 방해할 수 있습니다. 또한 이로 인해 파일이 손상되거나 업데이트가 실패할 수 있습니다.

업데이트에 성공할 가능성을 높이려면 업데이트 전에 바이러스 검사 소프트웨어에서 일부 파일을 제외하십시오. 제외할 파일 목록은 Microsoft 웹 사이트에서 Windows 또는 Windows Server를 실행하는 엔터프라이즈 컴퓨터에 대한 바이러스 검사 권장 사항을 참조하십시오.

기타 일반적인 Windows 업데이트 오류 목록과 해결 방법은 Microsoft 웹 사이트에서 Windows 업데이트의 일반적인 오류 및 해결 방법을 참조하십시오.

문제 해결 옵션에 대한 추가 로그 검토

여전히 인스턴스에서 Windows 업데이트를 실행할 수 없다면 Windows 이벤트, 업데이트, CBS 로그에서 특정 오류가 있는지 확인하십시오. 이러한 로그는 EC2 인스턴스의 자동화를 통해 생성된 임시 폴더에 있습니다. 자세한 내용은 자동화의 출력을 참조하십시오.

Windows 업데이트 오류에 대한 자세한 내용은 Microsoft 웹 사이트에서 Windows 업데이트의 일반적인 오류 및 해결 방법을 참조하십시오.