VDI 데스크톱에 대한 Windows 구성 최적화

Windows 운영 체제는 기본적으로 잘 튜닝되어 있지만 회사의 Microsoft Virtual Desktop Infrastructure(VDI) 환경에 맞게 더 구체적으로 세분화할 수 있는 기회가 있습니다. VDI 환경에서는 기본적으로 많은 백그라운드 서비스와 작업을 사용하지 않도록 설정됩니다.

이 문서는 구성을 최적화하는 방법에 대한 가이드 또는 시작 지점입니다. 일부 권장 사항은 사용하려는 기능을 비활성화할 수 있으므로 자신의 시나리오에서 특정 설정을 조정할 때의 비용과 이점을 고려해야 합니다.

VDI 최적화 원칙

"전체" 가상 데스크톱 환경은 네트워크를 통해 컴퓨터 사용자에게 애플리케이션을 포함하여 전체 데스크톱 세션을 제공할 수 있습니다. 네트워크 전송 수단은 온-프레미스 네트워크, 인터넷 또는 둘 다일 수 있습니다. 가상 데스크톱 환경의 일부 구현에서는 이후에 작업을 위해 사용자에게 제공되는 데스크톱의 기반이 되는 "기본" 운영 체제 이미지를 사용합니다. There are variations of virtual desktop implementations such as persistent, non-persistent, and desktop session.

• 영구 유형은 한 세션에서 다음 세션으로 적용된 가상 데스크톱 운영 체제에 대한 변경 내용을 유지합니다.
• 비영구적 유형은 가상 데스크톱 운영 체제에서 세션 간 변경 사항을 저장하지 않습니다.
• 데스크톱 세션은 다른 가상 또는 물리적 디바이스의 세션과 같으며 네트워크를 통해 액세스됩니다.

최적화 설정은 참조 머신에서 수행됩니다. 상태가 저장되고 검사점이 있으며 백업이 수행되는 가상 머신(VM)은 VM을 빌드하기에 이상적인 장소입니다. 기본 OS 설치가 기본 VM에서 수행됩니다. 그런 다음 불필요한 앱을 제거하고, 업데이트를 설치하고, 임시 파일을 삭제하고, 설정을 적용하여 기본 가상 머신을 최적화합니다.

보안 및 안정성은 제품과 서비스와 관련하여 Microsoft의 최우선 순위 중 하나입니다. 가상 데스크톱 영역에서 보안은 물리적 디바이스와 거의 비슷하게 처리됩니다. 기업 고객은 인터넷 연결 여부와 관계없이 효율적으로 작동하는 서비스 제품군으로 구성된 Windows 보안의 기본 제공 Windows 서비스를 활용하도록 선택할 수 있습니다. 인터넷에 연결되지 않은 가상 데스크톱 환경의 경우 Microsoft에서 하루에 여러 서명 업데이트를 릴리스할 수 있으므로 보안 서명을 하루에 여러 번 사전에 다운로드할 수 있습니다. 그런 다음, 이러한 서명을 가상 데스크톱 디바이스에 제공하고, 영구 또는 비영구 유형 여부에 관계없이 프로덕션 중에 설치되도록 예약할 수 있습니다. 이렇게 하면 VM 보호가 가능한 한 최신 상태로 유지됩니다.

인터넷에 연결되어 있지 않아 클라우드 지원 보안에 참여할 수 없는 가상 데스크톱 환경의 경우 일부 보안 설정이 적용되지 않습니다. 클라우드 환경 또는 Windows 스토어 등과 같은 "일반" Windows 디바이스에서 활용할 수 있는 다른 설정이 있습니다. 사용되지 않는 기능에 대한 액세스를 제거하면 공간, 네트워크 대역폭 및 공격 표면이 줄어듭니다.

Windows는 월간 업데이트 주기를 사용합니다. 경우에 따라 가상 데스크톱 관리자는 “마스터” 또는 “골드” 이미지를 기반으로 VM을 종료하고 해당 읽기 전용 이미지의 봉인을 해제하고 이미지를 패치한 다음 해당 이미지를 다시 봉인하여 프로덕션 환경으로 다시 가져오는 방식을 통해 업데이트 프로세스를 제어합니다. 따라서 가상 데스크톱 디바이스에서 Windows 업데이트를 확인할 필요가 없습니다. 그러나 영구 "개인" 가상 데스크톱 디바이스의 경우와 같이 일반적인 패치 절차가 수행되는 경우도 있습니다. 경우에 따라 Windows 업데이트를 사용할 수 있습니다. Intune을 활용할 수 있습니다. 또한 Microsoft Endpoint Configuration Manager(이전의 SCCM)를 활용하여 업데이트 및 기타 패키지 전송을 처리하는 경우도 있습니다. 각 조직에서는 오버헤드 주기를 줄이면서 가상 데스크톱 디바이스를 업데이트하는 가장 좋은 방법을 결정해야 합니다.

이 가이드의 다른 여러 설정과 로컬 정책 설정은 도메인 기반 정책을 사용하여 재정의할 수 있습니다. 정책 설정을 자세히 살펴보고 원하지 않거나 환경에 적용할 수 없는 설정을 제거하거나 사용하지 않는 것이 좋습니다. 이 문서에 나열된 설정은 고급 사용자 환경을 유지하면서 가상 데스크톱 환경에서 성능 최적화에 대한 최적의 균형을 유지하려고 합니다.

비상주 가상 데스크톱 환경

비영구 가상 데스크톱 구현이 기본 또는 "골드" 이미지를 기반으로 하는 경우 최적화는 대부분 기본 이미지에서 수행된 다음, 로컬 설정 및 로컬 정책을 통해 수행됩니다.

이미지 기반 NP(비영구) 가상 데스크톱 환경을 사용하는 경우 기본 이미지는 읽기 전용입니다. NP 가상 데스크톱 디바이스(VM)가 시작되면 기본 이미지의 복사본이 VM으로 스트리밍됩니다. 시작하는 동안, 그리고 다음 재부팅 이후까지 발생하는 활동은 임시 위치로 리디렉션됩니다. 일반적으로 사용자는 자신의 데이터를 저장할 네트워크 위치를 제공받습니다. 사용자의 프로필이 표준 VM과 병합되어 사용자에게 설정을 제공하는 경우도 있습니다.

단일 이미지를 기반으로 하는 NP 가상 데스크톱의 중요한 측면 중 하나는 서비스입니다. OS(운영 체제) 및 OS 구성 요소에 대한 업데이트는 매월 한 번씩 전달됩니다. 이미지 기반 가상 데스크톱 환경을 사용하는 경우 다음과 같이 이미지를 업데이트하기 위해 수행해야 하는 다음과 같은 일단의 프로세스가 있습니다.

• 지정된 호스트에서 기본 이미지를 기반으로 하여 해당 호스트의 모든 VM을 종료하거나 꺼야 합니다. 즉, 사용자는 다른 VM으로 리디렉션됩니다.
• 일부 구현에서는 이를 "드레이닝"이라고 합니다. 드레이닝 모드로 설정된 가상 머신 또는 세션 호스트는 새 요청 수락을 중지하지만 현재 디바이스에 연결된 사용자에게 서비스를 계속 제공합니다.
• 드레이닝 모드에서 마지막 사용자가 디바이스에서 로그오프하면 해당 디바이스에서 서비스 작업을 수행할 준비가 됩니다.
• 그런 다음, 기본 이미지가 열린 후 시작됩니다. 그런 다음, OS 업데이트, .NET 업데이트, 앱 업데이트 등과 같은 모든 유지 관리 작업이 수행됩니다.
• 이때 적용해야 하는 모든 새 설정이 적용됩니다.
• 또한 이때 다른 모든 유지 관리가 수행됩니다.
• 그런 후 기본 이미지가 종료됩니다.
• 기본 이미지가 봉인된 후 프로덕션으로 되돌아가도록 설정됩니다.
• 사용자는 다시 로그온할 수 있습니다.

Get-ScheduledTask | Where-Object {$_.Settings.MaintenanceSettings}

비영구 가상 데스크톱의 문제 중 하나는 사용자가 로그오프할 때 거의 모든 OS 작업이 삭제된다는 것입니다. 사용자의 프로필 및/또는 상태는 중앙 위치에 저장될 수 있지만, 가상 머신 자체에서는 마지막 부팅 이후에 수행된 거의 모든 변경 내용을 삭제합니다. 따라서 세션이 바뀔 때 상태를 저장하는 Windows 컴퓨터를 위한 최적화가 적용되지 않습니다.

가상 데스크톱 디바이스의 아키텍처에 따라 VM을 다시 시작할 때 모든 최적화가 삭제되므로 PreFetch 및 SuperFetch와 같은 항목은 한 세션에서 다음 세션으로 지원되지 않습니다. 인덱싱은 기존 조각 모음과 같은 디스크 최적화와 마찬가지로 리소스를 부분적으로 낭비할 수 있습니다.

sysprep 사용 또는 sysprep 사용 안 함

Windows에는 시스템 준비 도구("sysprep"이라고도 함)라는 기본 제공 기능이 있습니다. sysprep 도구는 중복을 위해 사용자 지정된 Windows 10 또는 Windows 11 이미지를 준비하는 데 사용됩니다. sysprep 프로세스는 결과 OS가 프로덕션에서 실행하는 데 적절한 고유성을 보장합니다.

sysprep 실행에 대한 긍정적 및 부정적 이유가 있습니다. 가상 데스크톱 환경의 경우 이 이미지를 사용하여 로그인하는 이후 사용자에 대한 프로필 템플릿으로 사용되는 기본 사용자 프로필을 사용자 지정하는 기능이 필요할 수 있습니다. 설치하고자 하는 앱이 있을 수도 있지만 앱별 설정을 제어하고자 할 수도 있습니다.

대신, 표준 .ISO를 사용하여 설치할 수 있고, 무인 설치 응답 파일을 사용할 수도 있고, 작업 순서를 사용하여 애플리케이션을 설치하거나 애플리케이션을 제거할 수도 있습니다. 작업 순서에서 LGPO(로컬 그룹 정책 개체) 유틸리티 도구를 사용하여 이미지에서 로컬 정책 설정을 지정할 수도 있습니다.

Azure에 대한 이미지를 준비하는 방법에 대한 자세한 내용은 Azure에 업로드할 Windows VHD 또는 VHDX 준비를 참조하세요.

Supportability

Windows 기본값이 변경될 때마다 지원 가능성에 대한 질문이 발생합니다. 가상 데스크톱 이미지(VM 또는 세션)가 사용자 지정되면 변경 로그에서 이미지에 대한 모든 변경 내용을 추적해야 합니다. 문제를 해결해야 하는 경우 풀에서 이미지를 격리하고 문제를 분석하도록 구성할 수 있는 경우가 많습니다. 근본 원인에 따라 문제가 추적되면 먼저 해당 변경 내용을 테스트 환경에 롤아웃하고, 궁극적으로 프로덕션 워크로드에 롤아웃할 수 있습니다.

이 문서는 보안에 영향을 주는 시스템 서비스, 정책 또는 작업에 액세스하지 못하도록 의도적으로 방지합니다. 그 후에 Windows 서비스가 제공됩니다. 유지 관리 기간은 보안 소프트웨어 업데이트를 제외하고 가상 데스크톱 환경에서 대부분의 서비스 이벤트가 발생하는 경우이므로 유지 관리 기간 이외의 가상 데스크톱 이미지를 서비스하는 기능이 제거됩니다. 가상 데스크톱 환경에서 Windows 보안 대한 Microsoft의 지침은 가상 데스크톱 인프라(VDI) 환경 내 Windows Defender Antivirus 배포 가이드에서 확인할 수 있습니다.

기본 Windows 설정을 변경하는 경우 지원 가능성을 고려합니다. 시스템 서비스, 정책 또는 예약된 작업을 강화, "완화" 등의 이름으로 변경하는 경우 문제를 해결하기 어려운 경우도 있습니다. 변경된 기본 설정과 관련하여 현재 알려진 문제에 대해서는 Microsoft 기술 자료를 참조합니다. 이 문서의 지침 및 GitHub의 관련 스크립트는 알려진 문제(발생하는 경우)와 관련하여 유지 관리됩니다. 또한 문제는 여러 가지 방법으로 Microsoft에 보고할 수 있습니다.

"start value" site:support.microsoft.com이라는 용어를 사용하여 즐겨찾는 검색 엔진을 통해 서비스에 대한 기본 시작 값과 관련하여 알려진 문제를 제기할 수 있습니다.

이 문서 및 GitHub의 관련 스크립트는 기본 권한을 수정하지 않습니다. 보안 설정을 늘리려면 AaronLocker라는 프로젝트를 시작합니다. For more information, "AaronLocker" overview.

가상 데스크톱 최적화 범주

다음 범주는 가상 데스크톱을 최적화할 수 있는 방법입니다.

• UWP(유니버설 Windows 플랫폼) 앱 정리
• 선택적 기능 정리 작업
• 로컬 정책 설정
• System services
• Scheduled tasks
• Windows(및 기타) 업데이트 적용
• 자동 윈도우 추적
• VDI를 사용한 Windows Defender 최적화
• 레지스트리 설정별 클라이언트 네트워크 성능 튜닝
• "Windows 제한된 트래픽 제한 기능 기준" 지침의 기타 설정
• Disk cleanup

다음 섹션에서는 각 범주에 대해 자세히 설명합니다.

UWP(유니버설 Windows 플랫폼) 애플리케이션 정리

가상 데스크톱 이미지의 목표 중 하나는 영구 스토리지와 관련하여 최대한 가볍게 하는 것입니다. 이미지 크기를 줄이는 한 가지 방법은 사용하지 않는 UWP 애플리케이션(앱)을 제거하는 것입니다. UWP 앱을 사용할 경우 페이로드라고도 하는 기본 애플리케이션 파일이 있습니다. 애플리케이션별 설정의 각 사용자 프로필에 소량의 데이터가 저장되어 있습니다. "모든 사용자" 프로필에도 소량의 데이터가 있습니다.

또한 모든 UWP 앱은 디바이스 시작 및 사용자 로그인 후의 특정 시점에 사용자 또는 컴퓨터 수준에서 등록됩니다. 시작 메뉴와 Windows Shell이 포함된 UWP 앱은 설치 시 또는 설치 후에 다양한 작업을 수행하고, 사용자가 처음 로그인할 때 다시 수행하고, 이후에 로그인할 때 더 적게 수행합니다. 경우에 따라 모든 UWP 앱에 대해 다음과 같은 평가가 수행됩니다.

• 앱을 최신 버전으로 업데이트해야 하나요?
• 시작 메뉴에 고정된 앱은 라이브 타일 데이터를 다운로드할 수 있습니다.
• 앱에 지도 또는 날씨와 같이 업데이트해야 하는 데이터 캐시가 있나요?
• 앱에 로그인 시 제공해야 하는 사용자 프로필의 영구 데이터(예: 스티커 메모)가 있나요?

Windows의 기본 설치를 사용하는 경우 조직에서 모든 UWP 앱을 사용할 가능성은 낮습니다. 따라서 이러한 앱이 제거되면 수행해야 하는 평가, 캐싱 등이 줄어듭니다. 여기서 두 번째 방법은 Windows에서 "소비자 환경"을 사용하지 않도록 설정하는 것입니다. 이렇게 하면 모든 사용자가 설치된 앱, 사용할 수 있는 앱을 확인한 다음, 일부 UWP 앱 다운로드를 시작해야 하므로 Microsoft Store 작업이 줄어듭니다. 사용자가 수백 명 또는 수천 명이고, 모두가 거의 동시에 작업을 시작하거나 표준 시간대에 걸쳐 롤링 시간에 작업을 시작하는 경우 성능이 크게 절감될 수 있습니다.

연결 및 타이밍은 UWP 앱 정리와 관련하여 중요한 요소입니다. 기본 이미지를 네트워크에 연결되지 않은 디바이스에 배포하는 경우 Windows에서 Microsoft Store에 연결하여 앱을 다운로드하고 앱을 제거하려고 하는 동시에 해당 앱을 설치할 수 없습니다. 이는 이미지를 사용자 지정한 다음, 이미지 만들기 프로세스의 이후 단계에 남아 있는 항목을 업데이트하는 데 적합한 전략일 수 있습니다.

Windows를 설치하는 데 사용하는 기본 .WIM을 수정하고 설치하기 전에 .WIM에서 불필요한 UWP 앱을 제거하는 경우 앱이 설치되지 않아 이후 프로필 생성 시간이 단축됩니다. 이 섹션의 뒷부분에는 설치 .WIM 파일에서 UWP 앱을 제거하는 방법에 대한 정보가 있는 링크가 나와 있습니다.

가상 데스크톱 환경에 적합한 전략은 기본 이미지에서 원하는 앱을 프로비저닝한 다음, 나중에 Microsoft Store에 대한 액세스를 제한하거나 차단하는 것입니다. Store 앱이 일반 컴퓨터에서는 백그라운드에서 주기적으로 업데이트됩니다. 다른 업데이트가 적용될 때 유지 관리 기간 동안 UWP 앱을 업데이트할 수 있습니다.

UWP 앱의 페이로드 삭제

필요하지 않은 UWP 앱은 여전히 파일 시스템에 남아 있으면서 소량의 디스크 공간을 계속 사용합니다. 필요하지 않은 앱의 경우, PowerShell 명령을 사용하여 원치 않는 UWP 앱의 페이로드를 기본 이미지에서 제거할 수 있습니다. 이 섹션의 뒷부분에 제공된 링크를 사용하여 설치 .WIM 파일에서 UWP 앱 페이로드를 삭제하면 간단한 UWP 앱 목록을 사용하여 처음부터 시작할 수 있습니다.

다음 PowerShell 명령을 실행하여 로컬 컴퓨터에서 현재 실행 중인 프로비저닝된 UWP 앱을 열거합니다.

Get-AppxProvisionedPackage -Online

시스템에 프로비저닝된 UWP 앱은 작업 순서의 일부로 OS를 설치 중에 제거하거나 나중에 OS가 설치된 후에 제거할 수 있습니다. 이는 이미지를 만들거나 유지 관리하는 전체 프로세스를 모듈 방식으로 수행하므로 기본 설정 방법일 수 있습니다. 일단 스크립트를 개발하고 나면, 후속 빌드가 변경될 경우 이 프로세스를 처음부터 반복하지 않고 기존 스크립트를 편집합니다.

그런 다음, 다음 PowerShell 명령을 실행하여 UWP 앱 페이로드를 제거합니다.

Remove-AppxProvisionedPackage -Online - PackageName MyAppxPackage

이 항목에 대한 마지막 참고 사항으로, 각 UWP 앱은 각 고유 환경에서 적용 가능성을 평가해야 합니다. Windows 10 또는 Windows 11의 기본 설치를 설치한 다음 어떤 앱이 실행 중이고 메모리를 소비하고 있는지 확인합니다. 예를 들어 자동으로 시작되는 앱이나 날씨 및 뉴스와 같은 시작 메뉴에 정보를 자동으로 표시하는 앱을 제거할 수 있습니다.

선택적 기능 정리 작업

이 섹션에서는 최적화할 수 있는 선택적 기능에 대해 설명합니다.

PowerShell을 사용하여 선택적 기능 관리

Windows 선택적 기능은 PowerShell을 사용하여 관리할 수 있습니다. 현재 설치된 Windows 기능을 열거하려면 다음 PowerShell 명령을 실행합니다.

Get-WindowsOptionalFeature -Online

PowerShell을 사용하면 다음 예제와 같이 열거된 Windows 선택적 기능을 사용 또는 사용 안 함으로 구성할 수 있습니다.

Enabled-WindowsOptionalFeature -Online -FeatureName "DirectPlay" -All

가상 데스크톱 이미지에서 Windows Media Player 기능을 사용하지 않도록 설정하는 명령 예제는 다음과 같습니다.

Disable-WindowsOptionalFeature -Online -FeatureName "WindowsMediaPlayer"

다음으로, Windows Media Player 패키지를 제거할 수 있습니다. 이 예제 명령은 패키지 이름을 찾는 방법을 보여 줍니다.

Get-WindowsPackage -Online -PackageName *media*

해당 명령의 출력은 다음과 같은 정보를 표시합니다.

PackageName              : Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~10.0.19041.153
Applicable               : True
Copyright                : Copyright (c) Microsoft Corporation. All Rights Reserved
...

Windows Media Player 패키지를 제거하려면(약 60MB의 디스크 공간을 확보하기 위해) 다음 명령을 실행할 수 있습니다.

PS C:\Windows\system32> Remove-WindowsPackage -PackageName Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~10.0.19041.153 -Online

DISM을 사용하여 Windows 기능 활성화 또는 비활성화

기본 제공 Dism.exe 도구를 사용하여 Windows 선택적 기능을 열거하고 제어할 수 있습니다. Dism.exe 스크립트는 운영 체제 설치 작업 순서 중에 기능 온디맨드를 통해 개발하고 실행할 수 있습니다.

기본 사용자 설정

Windows 레지스트리 파일은 C:\Users\Default\NTUSER.DAT에서 사용자 지정할 수 있습니다. 이 파일에서 변경한 모든 설정은 현재 이미지를 실행하는 컴퓨터에서 만든 모든 후속 사용자 프로필에 적용됩니다. You can control which settings you wish to apply to the default user profile by editing the DefaultUserSettings.txt file.

가상 데스크톱 인프라를 통한 그래픽 데이터 전송을 줄이려면 기본 배경을 기본 Windows 이미지 대신 단색으로 설정할 수 있습니다. 또한 로그인 화면을 단색으로 설정하고 로그인 시 불투명 흐림 효과를 끌 수도 있습니다.

주로 애니메이션을 줄이기 위해 기본 사용자 프로필 레지스트리 하이브에 적용되는 설정은 다음과 같습니다. 이러한 설정 중 일부 또는 전부를 원하지 않는 경우 현재 이미지를 기반으로 하여 새 사용자 프로필에 적용하지 않으려는 설정을 삭제합니다. 이러한 설정의 목표는 다음과 같은 동일한 설정을 사용하도록 설정하는 것입니다.

• 마우스 포인터 아래 그림자 표시
• 창 아래에 그림자 표시
• 화면 글꼴 가장자리를 부드럽게

또한 최적화를 실행한 후 생성된 모든 사용자 프로필에 대해 다음 두 가지 개인 정보 보호 설정을 비활성화하는 방법이 있습니다:

• 웹사이트에서 내 언어 목록에 액세스하여 로컬에 적합한 콘텐츠를 제공하도록 합니다.
• 설정 앱에서 제안된 콘텐츠 표시

필요에 따라 최적화를 실행한 후 만든 사용자 프로필에 대해 다음 두 가지 개인 정보 설정을 비활성화합니다.

• 웹사이트에서 내 언어 목록에 액세스하여 로컬에 적합한 콘텐츠를 제공하도록 합니다.
• 설정 앱에서 제안된 콘텐츠 표시

다음은 성능을 최적화하기 위해 기본 사용자 프로필 레지스트리 하이브에 적용되는 최적화 설정입니다. This operation is performed by first loading the default user profile registry hive NTUser.dat, as the ephemeral key name Temp, and then making the following modifications:

Load HKLM\Temp C:\Users\Default\NTUSER.DAT
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer" /v ShellState /t REG_BINARY /d 240000003C2800000000000000000000 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v IconsOnly /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ListviewAlphaSelect /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ListviewShadow /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowCompColor /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowInfoTip /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v TaskbarAnimations /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects" /v VisualFXSetting /t REG_DWORD /d 3 /f
add "HKLM\Temp\Software\Microsoft\Windows\DWM" /v EnableAeroPeek /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\DWM" /v AlwaysHiberNateThumbnails /t REG_DWORD /d 0 /f
add "HKLM\Temp\Control Panel\Desktop" /v DragFullWindows /t REG_SZ /d 0 /f
add "HKLM\Temp\Control Panel\Desktop" /v FontSmoothing /t REG_SZ /d 2 /f
add "HKLM\Temp\Control Panel\Desktop" /v UserPreferencesMask /t REG_BINARY /d 9032078010000000 /f
add "HKLM\Temp\Control Panel\Desktop\WindowMetrics" /v MinAnimate /t REG_SZ /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\StorageSense\Parameters\StoragePolicy" /v 01 /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338393Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-353694Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-353696Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338388Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338389Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SystemPaneSuggestionsEnabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Control Panel\International\User Profile" /v HttpAcceptLanguageOptOut /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.Photos_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.Photos_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.YourPhone_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.YourPhone_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.MicrosoftEdge_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.MicrosoftEdge_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization" /v RestrictImplicitInkCollection /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization" /v RestrictImplicitTextCollection /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Personalization\Settings" /v AcceptedPrivacyPolicy /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization\TrainedDataStore" /v HarvestContacts /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\UserProfileEngagement" /v ScoobeSystemSettingEnabled /t REG_DWORD /d 0 /f
Unload HKLM\Temp

백그라운드에서 시작 및 실행에서 Windows 앱에 대한 설정을 비활성화합니다. 단일 디바이스에서는 중요하지 않지만 Windows는 지정된 디바이스 또는 세션 호스트의 각 사용자 세션에 대해 많은 프로세스를 시작합니다. If this functionality is desired as-is, delete the lines in the DefaultUserSettings.txt file that include the app names like Windows.Photos and/or MicrosoftEdge.

로컬 정책 설정

가상 데스크톱 환경의 Windows에 대한 많은 최적화는 Windows 정책을 사용하여 수행할 수 있습니다. 이 섹션의 표에는 기본/골드 이미지에 로컬로 적용할 수 있는 설정이 나와 있습니다. 그룹 정책과 같은 다른 방법으로 동일한 설정을 지정하지 않으면 이러한 설정이 계속 적용됩니다.

일부 결정은 환경에 대한 특정 정보를 기반으로 할 수 있습니다.

• 가상 데스크톱 환경에서 인터넷에 액세스할 수 있나요?
• 가상 데스크톱 솔루션이 영구적인가요, 아니면 비영구적인가요?

다음 설정은 보안과 관련이 있는 설정과 대항하거나 충돌하지 않도록 선택되었습니다. 이러한 설정은 가상 데스크톱 환경에 적용할 수 없는 설정을 제거하거나 기능을 사용하지 않도록 설정하기 위해 선택되었습니다.

* Windows 제한된 트래픽 제한 기능 기준에서 유래됩니다.

System services

리소스를 절약하기 위해 시스템 서비스를 사용하지 않도록 설정하는 경우 해당 서비스가 다른 서비스의 구성 요소가 아닌지 확인합니다. 이 문서와 사용 가능한 GitHub 스크립트에서 일부 서비스는 지원되는 방식으로 사용하지 않도록 설정할 수 없으므로 목록에 없습니다.

이러한 추천 사항은 대부분 데스크톱 환경이 있는 Windows Server 2016에서 시스템 서비스를 사용하지 않도록 설정하기 위한 지침에 따라 데스크톱 환경에서 설치되는 Windows Server 2016에 대한 추천 사항을 반영합니다.

사용하지 않도록 설정하는 데 적합한 많은 서비스는 수동 서비스 시작 유형으로 설정되어 있습니다. 즉, 서비스가 자동으로 시작되지 않고 이벤트가 서비스에 대한 요청을 트리거하는 경우에만 시작됩니다. 이미 수동 시작 유형으로 설정된 서비스는 여기에 나열되지 않습니다.

Get-Service | Where-Object {$_.Status -eq 'Running'} | Select-Object -ExpandProperty Name

다음 표에는 가상 데스크톱 환경에서 사용하지 않도록 설정할 수 있는 몇 가지 서비스가 포함되어 있습니다.

Windows의 사용자 단위 서비스

사용자 단위 서비스는 사용자가 Windows 또는 Windows Server에 로그인하면 만들어지고, 해당 사용자가 로그아웃하면 중지되고 삭제되는 서비스입니다. 이러한 서비스는 사용자 계정의 보안 컨텍스트에서 실행됩니다. 즉, 미리 구성한 계정과 연결해서 또는 작업으로서 이러한 종류의 서비스를 실행하는 이전 방식보다 더 나은 리소스 관리를 제공합니다. 자세한 내용은 Windows의 사용자 단위 서비스를 참조하세요.

Scheduled tasks

Windows의 다른 항목과 마찬가지로 예약된 작업을 사용하지 않도록 설정하기 전에 항목이 필요하지 않은지 확인합니다. Some tasks in virtual desktop environments, such as StartComponentCleanup, may not be desirable to run in production, but may be good to run during a maintenance window on the "gold image" (reference image).

다음 작업 목록에는 다시 부팅 간에 해당 상태를 유지하는 컴퓨터에서 최적화 또는 데이터 수집을 수행하는 작업이 나와 있습니다. 가상 데스크톱 디바이스가 다시 부팅되고, 마지막 부팅 이후의 모든 변경 내용이 삭제되는 경우 물리적 컴퓨터에 대한 최적화는 유용하지 않습니다.

다음 PowerShell 코드를 사용하여 현재 예약된 작업(설명 포함)을 모두 가져올 수 있습니다.

  Get-ScheduledTask | Select-Object -Property TaskPath,TaskName,State,Description

Windows(및 기타) 업데이트 적용

Microsoft 업데이트 또는 내부 리소스에서 제공되는 업데이트를 포함하여 Windows Defender 서명 업데이트를 적용합니다. 이 경우 Microsoft Office(설치된 경우)를 포함하여 사용 가능한 다른 업데이트 및 기타 소프트웨어 업데이트를 적용하는 것이 좋습니다. PowerShell이 이미지에서 유지되는 경우 Update-Help 명령을 실행하여 PowerShell에 사용할 수 있는 최신 도움말을 다운로드할 수 있습니다.

OS 및 앱 서비스

이미지 최적화 프로세스 중 특정 시점에 사용 가능한 Windows 업데이트가 적용됩니다. Windows 업데이트 설정에는 더 많은 업데이트를 제공할 수 있는 설정이 있습니다. You can find it at Settings>Advanced options. 그런 다음, Windows 업데이트 시 다른 Microsoft 제품 업데이트 받기을 켜기로 설정합니다.

이러한 설정은 Microsoft Office와 같은 Microsoft 애플리케이션을 기본 이미지에 설치하려는 경우에 매우 적합합니다. 이렇게 하면 이미지가 사용될 때 Office가 최신 상태로 유지됩니다. Windows 업데이트를 통해 사용 가능한 업데이트가 있는 .NET 업데이트 및 특정 타사 구성 요소(예: Adobe)도 있습니다.

비영구 가상 데스크톱 디바이스에 대한 중요 고려 사항 중 하나는 보안 소프트웨어 정의 파일을 포함한 보안 업데이트입니다. 이러한 업데이트는 하루에 한 번 이상 릴리스될 수 있습니다.

Windows Defender의 경우 비영구 가상 데스크톱 환경에서도 업데이트가 수행되도록 허용하는 것이 가장 좋습니다. 업데이트는 대부분 로그인할 때마다 적용되지만, 업데이트 크기가 작으므로 문제가 되지 않습니다. 또한 사용 가능한 최신 업데이트만 적용되므로 디바이스가 최신 상태를 유지하게 됩니다. 타사 정의 파일에 대해서도 마찬가지입니다.

Windows 시스템 시작 이벤트 추적(AutoLoggers)

Windows는 기본적으로 진단 데이터를 수집하고 저장하도록 구성됩니다. 이는 진단을 사용하도록 설정하거나, 추가 문제 해결이 필요한 경우 데이터를 기록하기 위한 것입니다. Automatic system traces can be found opening Computer Management and navigating to System Tools>Performance>Data Collector Sets.

이벤트 추적 세션 및 시작 이벤트 추적 세션 아래에 표시되는 일부 추적은 중지할 수 없을 뿐만 아니라 중지하면 안 됩니다. WiFiSession 추적 등의 다른 추적은 중지할 수 있습니다. 이벤트 추적 세션 아래에서 실행 중인 추적을 중지하려면 마우스 오른쪽 단추로 추적을 클릭한 다음, 중지를 선택합니다. 시작 시 추적이 자동으로 시작되지 않도록 하려면 다음 절차를 사용합니다.

1. 시작 이벤트 추적 세션 폴더를 선택합니다.

2. 보려는 추적 파일을 찾아서 선택하여 엽니다.

3. Select the Trace Session tab.

4. Uncheck the box labeled Enabled.

5. Select Ok.

다음 표에는 가상 데스크톱 환경에서 사용하지 않도록 설정해야 하는 몇 가지 시스템 추적이 나와 있습니다.

가상 데스크톱 환경에서 Windows Defender 최적화

가상 데스크톱 환경에서 Windows Defender를 최적화하는 방법에 대한 자세한 내용은 가상 데스크톱 인프라(VDI) 환경의 Windows Defender Antivirus 배포 가이드를 참조하세요.

배포 가이드에는 "골드" 가상 데스크톱 이미지를 서비스하는 절차와 실행되는 가상 데스크톱 클라이언트를 유지 관리하는 방법이 포함되어 있습니다. 가상 데스크톱 디바이스에서 Windows Defender 서명을 업데이트해야 하는 경우 네트워크 대역폭을 줄이려면, 시차를 두고 다시 부팅하고 가능한 경우 작업이 없는 시간에 다시 부팅하도록 예약합니다. Windows Defender 서명 업데이트는 파일 공유에 내부적으로 포함될 수 있으며, 가능한 경우 해당 파일이 가상 데스크톱 디바이스와 동일하거나 가까운 네트워킹 세그먼트에서 공유되도록 할 수 있습니다.

레지스트리 설정별 클라이언트 네트워크 성능 튜닝

네트워크 성능을 향상시킬 수 있는 몇 가지 레지스트리 설정이 있습니다. 이는 가상 데스크톱 디바이스 또는 물리적 컴퓨터에 주로 네트워크를 기반으로 하는 워크로드가 있는 환경에서 특히 중요합니다. 이 섹션의 설정은 추가 버퍼링 및 항목(예: 디렉터리 항목 등) 캐싱을 설정하여 네트워킹 워크로드 프로필에 대한 성능을 튜닝하는 데 사용하는 것이 좋습니다.

Windows Server에 대한 성능 튜닝 지침에서 설명하는 설정은 다음과 같습니다.

DisableBandwidthThrottling

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DisableBandwidthThrottling

Windows 10 및 Windows 11에 적용됩니다. The default is 0. 기본적으로 SMB 리디렉터는 대기 시간이 긴 네트워크 연결의 처리량을 제한하며, 네트워크 관련 시간 제한을 방지할 목적으로 제한하는 경우도 가끔 있습니다. Setting this registry value to 1 disables this throttling, enabling higher file transfer throughput over high-latency network connections. Consider setting this value to 1.

FileInfoCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileInfoCacheEntriesMax

Windows 10 및 Windows 11에 적용됩니다. The default is 64, with a valid range of 1 to 65536. 이 값은 클라이언트에서 캐시할 수 있는 파일 메타데이터의 양을 결정하는 데 사용됩니다. 이 값을 늘리면 많은 파일에 액세스할 때 네트워크 트래픽을 줄이고 성능을 높일 수 있습니다. Try increasing this value to 1024.

DirectoryCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DirectoryCacheEntriesMax

Windows 10 및 Windows 11에 적용됩니다. The default is 16, with a valid range of 1 to 4096. 이 값은 클라이언트에서 캐시할 수 있는 디렉터리 정보의 양을 결정하는 데 사용됩니다. 이 값을 늘리면 큰 디렉터리에 액세스할 때 네트워크 트래픽을 줄이고 성능을 높일 수 있습니다. Consider increasing this value to 1024.

FileNotFoundCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileNotFoundCacheEntriesMax

Windows 10 및 Windows 11에 적용됩니다. The default is 128, with a valid range of 1 to 65536. 이 값은 클라이언트에서 캐시할 수 있는 파일 이름 정보의 양을 결정하는 데 사용됩니다. 이 값을 늘리면 많은 파일 이름에 액세스할 때 네트워크 트래픽을 줄이고 성능을 높일 수 있습니다. Consider increasing this value to 2048.

DormantFileLimit

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DormantFileLimit

Windows 10 및 Windows 11에 적용됩니다. The default is 1023. 이 매개 변수는 애플리케이션이 파일을 닫은 후 공유 리소스에서 열어 두어야 하는 최대 파일 수를 지정합니다. Where many thousands of clients are connecting to SMB servers, consider reducing this value to 256.: Windows Server 2022, Windows Server 2019,

You can configure many of these SMB settings by using the Set-SmbClientConfiguration and Set-SmbServerConfiguration Windows PowerShell cmdlets. 다음 예제와 같이 Windows PowerShell을 사용하여 레지스트리 전용 설정을 구성할 수도 있습니다.

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" RequireSecuritySignature -Value 0 -Force

Windows 제한된 트래픽 제한 기능 기준 지침의 추가 설정

Microsoft는 인터넷에 직접 연결되지 않거나 Microsoft 및 기타 서비스로 보내는 데이터를 줄이려는 환경을 위해 Windows 보안 기준과 동일한 절차를 사용하여 만든 기준을 릴리스했습니다.

Windows Restricted Traffic Limited Functionality Baseline 설정은 그룹 정책 설정 표에서 별표로 표시되어 있습니다.

Disk cleanup

디스크 정리는 골드/마스터 이미지 가상 데스크톱 구현에 특히 유용할 수 있습니다. 골드/마스터 이미지가 준비, 업데이트 및 구성되면 마지막으로 수행할 작업 중 하나는 디스크 정리입니다. Github.com의 최적화 스크립트에는 일반적인 디스크 정리 작업을 수행하는 PowerShell 코드가 있습니다.

다음은 다양한 디스크 정리 작업에 대한 제안 사항입니다. 구현하기 전에 모두 테스트해야 하는 제안 사항은 다음과 같습니다.

1. 저장 공간 센스는 수동으로 또는 자동으로 활용할 수 있습니다. Storage Sense에 대한 자세한 내용은 Storage Sense를 통한 드라이브 공간 관리를 참조하세요.

2. 임시 파일 및 로그를 수동으로 정리합니다. 관리자 권한 명령 프롬프트에서 다음을 실행합니다.

   1. Del C:\*.tmp /s
   2. C:\*.etl /s
   3. C:\*.evtx /s

   Get-ChildItem -Path c:\ -Include *.tmp, *.dmp, *.etl, *.evtx, thumbcache*.db, *.log -File -Recurse -Force -ErrorAction SilentlyContinue | Remove-Item -ErrorAction SilentlyContinue
   
   Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\Temp\* -Recurse -Force -ErrorAction SilentlyContinue
   
   Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\ReportArchive\* -Recurse -Force -ErrorAction SilentlyContinue
   
   Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\ReportQueue\* -Recurse -Force -ErrorAction SilentlyContinue
   
   Clear-RecycleBin -Force -ErrorAction SilentlyContinue
   
   Clear-BCCache -Force -ErrorAction SilentlyContinue
   

3. 다음 명령을 실행하여 시스템에서 사용되지 않는 프로필을 삭제합니다.

   wmic path win32_UserProfile where LocalPath="C:\\users\\<users>" Delete

이 문서의 정보에 대한 질문 또는 문제가 있는 경우 Microsoft 계정 팀에 문의하거나, Microsoft 가상 데스크톱 IT Pro 블로그를 조사하거나, 메시지를 Microsoft Virtual Desktop 포럼에 게시하거나, 질문 또는 문제에 대해 Microsoft에 문의하세요.

Windows 업데이트를 다시 활성화하기

Windows 업데이트를 비활성화한 후 활성화하려면 다음 단계를 따르세요.

1. 다음과 같이 그룹 정책 설정을 다시 사용하도록 설정합니다.

   • 로컬 컴퓨터 정책>컴퓨터 구성>관리 템플릿>시스템>인터넷 통신 관리>인터넷 통신 설정으로 차례로 이동합니다.
     • Turn off access to all Windows Update features by changing the setting from enabled to not configured.
   • 로컬 컴퓨터 정책>컴퓨터 구성>관리 템플릿>Windows 구성 요소>Windows 업데이트로 차례로 이동합니다.
     • Remove access to all Windows Update features by changing the setting from enabled to not configured.
     • Don't connect to any Windows Update Internet locations by changing the setting from enabled to not configured.
   • 로컬 컴퓨터 정책>컴퓨터 구성>관리 템플릿>Windows 구성 요소>Windows 업데이트>비즈니스용 Windows 업데이트로 차례로 이동합니다.
     • Select when Quality Updates are received (change from enabled to not configured)
   • 로컬 컴퓨터 정책>컴퓨터 구성>관리 템플릿>Windows 구성 요소>Windows 업데이트>비즈니스용 Windows 업데이트로 차례로 이동합니다.
     • Select when Preview Builds and Feature Updates are received (change from enabled to not configured)

2. Re-enable services:

   • Update Orchestrator Service를 사용 안 함에서 자동(지연된 시작)으로 변경합니다.

3. Windows 레지스트리를 편집합니다(경고, 레지스트리를 편집할 때 주의).

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState(으)로 이동합니다.
     • Change DeferQualityUpdates from '1' to '0'.
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings
     • Delete any existing value for PausedQualityDate .
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\WAU으로 이동
     • Set to Disabled.

4. 예약된 작업을 다시 사용하도록 설정합니다.

   • 작업 스케줄러 라이브러리>Microsoft>Windows>InstallService>ScanForUpdates로 이동합니다.
   • 작업 스케줄러 라이브러리>Microsoft>Windows>InstallService>ScanForUpdatesAsUser으로 이동하세요.

5. 이러한 모든 설정이 적용되도록 디바이스를 다시 시작합니다.

6. If you don't want this device offered Feature Updates, go to Settings>Windows Update>Advanced options>Choose when updates are installed and manually set the option A feature update includes new capabilities and improvements. It can be deferred for this many days to any nonzero value, such as 180, 365, and so on.

More information

Microsoft의 VDI 아키텍처에 대한 자세한 내용은 Azure Virtual Desktop 설명서를 참조하세요.

sysprep 문제 해결과 관련하여 추가 도움이 필요한 경우 기본 제공 Windows 이미지가 포함된 Microsoft Store 앱을 제거하거나 업데이트한 후 sysprep이 실패함을 확인하세요.