Microsoft는 최근 몇 주 동안 Windows 365에 두 가지 중요한 업데이트를 조용히 출시했습니다 — 하나는 보안에 중점을 둔 것이고 다른 하나는 운영에 관한 것입니다. Cloud PC 배포를 관리하고 있다면 두 가지 모두 주목할 가치가 있습니다.
1. 프로비저닝 중 기본 제공 관리자 계정 비활성화
2026년 6월 8일 주 — 6월 8일부터 새로 프로비저닝된 Windows 365 Cloud PC에는 기본 제공 로컬 Administrator 계정이 더 이상 기본적으로 활성화되지 않습니다. 이 변경 사항은 모든 제품 라인에 적용됩니다:
- Windows 365 Enterprise
- Windows 365 Flex (전용 및 공유 모드)
- Windows 365 Reserve
왜 이것이 중요한가
기본 제공 Administrator 계정은 잘 알려진 고정 이름의 권한 있는 ID입니다. 모든 Cloud PC에서 자동으로 활성화하는 것은 불필요한 공격 표면을 만듭니다 — 무차별 대입 공격, 자격 증명 스터핑 공격, 그리고 해당 계정의 존재를 가정하는 모든 맬웨어의 표적이 됩니다. 대부분의 조직은 이 계정을 실제로 사용하지 않지만, 그 존재는 위험과 혼란을 증가시킵니다.
Microsoft의 근거는 명확합니다: 불필요한 권한 있는 계정을 제거하고, 로컬 관리자 액세스에 대한 명시적인 정책 기반 결정을 강제합니다.
IT 관리자가 알아야 할 변화
Cloud PC에 로컬 Administrator 계정이 존재한다고 가정하는 워크플로우는 새로 프로비저닝된 머신에서 실패합니다. 구체적으로:
- 지원 런북에서 “로컬 관리자로 로그인” 단계가 실패합니다
- 스크립트에서 하드코딩된
Administrator자격 증명을 사용한 원격 PowerShell 또는 RDP를 리팩터링해야 합니다 - 서드파티 도구가 로컬
Administrator계정을 요구하는 경우 오류가 발생할 수 있습니다 - 비상 절차에서 Entra/Intune 액세스가 중단되었을 때 백업으로 기본 제공 관리자에 의존하던 것이 더 이상 작동하지 않습니다
적응 방법
로컬 계정 중심에서 ID 및 정책 중심 관리 방식으로 전환합니다:
Intune을 사용하여 로컬 관리자 그룹 멤버십을 명시적으로 관리하세요. 특정 지원 계정 또는 관리자 그룹을 Cloud PC의 로컬 Administrators 그룹에 추가하는 디바이스 구성 정책을 만듭니다.
Just-In-Time (JIT) 로컬 관리자 모델을 채택하세요. 영구적인 로컬 관리자 권한 대신, 권한 관리 솔루션 또는 LAPS 패턴을 사용하여 명명된 계정에 시간 제한된 권한 상승을 부여합니다.
Windows 365 원격 관리 기능을 활용하세요. 대부분의 관리 작업 — 재시작, 재프로비저닝, 보류, 정책 변경 — 은 Intune 포털을 통해 수행할 수 있으며 로컬 관리자 로그온이 필요하지 않습니다.
Entra 수준에서 비상 계정을 정의하세요. 로컬 계정 대신 MFA 및 조건부 액세스가 포함된 Entra ID 역할을 사용하세요.
문서 및 교육을 업데이트하세요. SOP, 런북, 헬프데스크 교육 자료에서 기본 제공
Administrator계정에 대한 모든 참조를 제거하세요.
기존 Cloud PC
이 변경 사항은 새로 프로비저닝된 Cloud PC에 적용됩니다. 기존 Cloud PC는 재프로비저닝 또는 재구축될 때까지 이전 로컬 관리자 구성을 유지할 수 있습니다. 변경이 소급 적용된다고 가정하지 마세요.
PowerShell 강화와 결합
이 변경은 단독으로 존재하지 않습니다. Windows 365는 또한 프로비저닝 중에 기본적으로 더 제한적인 PowerShell 실행 정책을 적용하고 있습니다. 이 두 가지 변경은 명확한 방향을 전달합니다: Cloud PC는 먼저 클라우드에서 관리되며, 로컬 관리자 액세스는 명시적이고, 제어 가능하며, 감사 가능해야 합니다 — 가정된 것이 아니라.
2. Windows 365 Flex 공유 모드의 더 유연한 디바이스 이름 지정
2026년 7월 6일 주 — 관리자는 이제 공유 모드의 Windows 365 Flex Cloud PC에 대해 더 유연한 디바이스 이름 지정 템플릿을 만들 수 있습니다. 업데이트된 규칙:
- 디바이스 이름: 5-15자
- 접두사: 최대 10자, 하이픈 지원
- 필수 접미사: 최소 5자의 임의 영숫자 문자열
- 접두사 내 완전한 하이픈 유연성
배경
이것은 6월 1일 공개 미리 보기에서 Flex Shared에 유연한 이름 지정 템플릿을 도입한 것을 기반으로 합니다. 7월 6일 업데이트는 모든 Windows 365 제품 — Enterprise, Flex Dedicated, Flex Shared — 간의 이름 지정 기능을 통합한 일반 가용성/확장 버전으로 보입니다.
왜 이것이 중요한가
일관된 이름 지정 규칙은 다음에 필수적입니다:
- 자산 관리 및 인벤토리 추적 — Cloud PC 이름을 물리적 디바이스 이름 지정 체계와 일치시니다
- 다운스트림 도구 호환성 — 보고 시스템, 모니터링 도구, 디바이스 이름을 구문 분석하는 스크립트
- 비즈니스 단위 식별 — 디바이스 이름에 부서, 위치 또는 역할 정보를 인코딩합니다
- 마이그레이션 간소화 — 사용자가 물리적 PC에서 Cloud PC로 이동할 때 일관된 이름 지정은 혼란과 도구 변경을 줄입니다
수행 방법
Windows 365 Flex 공유 배포를 관리하고 있고 이전에 이름 지정 제한의 제약을 받았다면, 프로비저닝 정책을 검토하세요. 이제 모든 Windows 365 Cloud PC 유형에 동일한 이름 지정 표준을 적용할 수 있습니다 — Flex Shared에 대한 특별 규칙은 더 이상 필요하지 않습니다.
실행 항목
- 스크립트 및 런북 감사 — 기본 제공
Administrator계정에 대한 참조를 확인하고 다음 프로비저닝 주기 전에 업데이트하세요 - Intune 정책 생성 — Cloud PC에서 로컬 관리자 그룹 멤버십을 명시적으로 관리하세요
- Flex Shared 프로비저닝 정책 검토 — 확장된 이름 지정 유연성을 활용하세요
- 헬프데스크 문서 업데이트 — 새로운 관리자 액세스 모델을 반영하세요
- 재프로비저닝 계획 — 기존 Cloud PC에 보안 강화를 적용해야 하는 경우
더 큰 그림
이러한 업데이트는 Microsoft의 보안 우선 클라우드 관리 패턴에 부합합니다:
- 기본 권한 있는 계정 제거
- 기본적으로 PowerShell 실행 제한
- 관리자를 Entra ID 기반 ID 및 Intune 기반 정책 관리로 유도
- 다양한 Windows 365 제품 간의 격차 축소
메시지는 명확합니다: Cloud PC는 클라우드 ID와 정책을 통해 관리되어야 합니다 — 기존 로컬 관리자 패턴을 통해서가 아니라. 조직이 여전히 Cloud PC를 기존 온프레미스 머신처럼 취급하고 로컬 관리자 폴백에 의존하는 경우, 이러한 변경이 현대화의 신호입니다.
Big Hat Group은 Windows 365 및 Microsoft Intune 환경의 배포 및 최적화를 지원합니다. Cloud PC 관리 전략 업데이트에 도움이 필요하신가요? 문의하세요.
X에서 @bighatgroup을 팔로우하여 매일 Microsoft 생태계 업데이트를 받아보세요.