조직이 관리하는 PC 는 왜 ESU 대상이 아닌가요?

기준은 어디서 쓰는지가 아니라 누가 관리하는지입니다

공식 조건은 프로그램 이용 대상을 개인 용도로 Windows 10 기기를 쓰는 사용자로 적고, 조직에서 관리하는 기기와 엔터프라이즈 라이선싱 프로그램에 등록된 기기를 제외합니다. 집에서 쓰든 사무실에서 쓰든 장소는 기준이 아닙니다. 관리 주체와 라이선싱 등록 여부가 기준이고, 이 한 문장이 이 글의 답입니다.

조직 관리 기기라는 말이 가리키는 상태

회사가 기기를 등록해 정책을 내려보내고 있다면 그 기기는 조직이 관리하는 기기입니다. 관리 프로파일이나 기업 관리 도구가 올라가 있는 상태가 전형입니다. 반대로 회사가 비용을 댔더라도 아무 관리 체계에 등록되지 않은 기기는 판단이 갈릴 수 있습니다. 이 경우 자의적으로 결론을 내리지 말고 관리 담당자에게 등록 상태를 받는 편이 안전합니다.

엔터프라이즈 라이선싱은 별도의 제외 축입니다

관리 도구가 없어도 엔터프라이즈 라이선싱 프로그램에 등록된 기기라면 제외됩니다. 즉 제외 조건은 하나가 아니라 두 개이고, 둘 중 하나만 걸려도 개인 등록 경로가 막힙니다. 조건을 하나만 확인하고 등록이 된다고 판단하는 것이 가장 흔한 착오입니다.

제외되면 선택지가 둘로 줄어듭니다

개인 ESU 경로가 막히면 남는 길은 Windows 11 업그레이드 또는 기기 교체입니다. 두 선택지 모두 비용과 일정이 들고, 일반 지원은 이미 2025년 10월 14일에 끝났습니다. 확인일 2026년 10월 19일 기준으로 종료 후 370일이 지났으므로 유예 구간 없이 바로 계획을 세우는 쪽이 됩니다.

그래서 교체 순서를 노출 면으로 정합니다

제외 대상 기기가 여러 대라면 전부 동시에 처리하기 어렵습니다. CISA 의 랜섬웨어 지침은 패치 우선순위를 인터넷 데이터를 처리하는 인터넷 노출 서버에 두라고 적습니다. 같은 기준을 적용해 외부에서 들어오는 경로가 있는 기기를 먼저 처리합니다. 원격 접속을 받는 기기, 메일과 브라우저를 많이 쓰는 기기가 앞 순서입니다.

사례: 회사 노트북 1대의 결론

상황은 회사가 지급한 노트북 1대를 재택에서 쓰는 경우입니다. 입력값은 확인일 2026년 10월 19일, 버전 22H2, 에디션 Professional, 회사 관리 프로파일 설치됨, 엔터프라이즈 라이선싱 등록 여부는 담당자 확인 필요입니다. 계산은 제외 조건 두 개를 차례로 보는 것입니다. 관리 프로파일이 설치되어 있으므로 첫 번째 제외 조건에 이미 해당합니다. 최종 결과는 개인 ESU 등록 불가이고, 선택지는 회사 차원의 업그레이드 또는 교체 일정에 포함되는 것입니다. 결과를 바꾸는 예외는 회사가 조직용 ESU 경로를 별도로 운영하는 경우로, 그때는 개인 등록이 아니라 회사 경로로 보호를 받습니다. 다음 행동은 담당자에게 이 기기의 관리·라이선싱 등록 상태와 교체 일정을 한 줄로 받는 것입니다.

판단을 혼자 끝내지 않는 편이 안전한 이유

관리 등록 상태와 라이선싱 등록 상태는 사용자 화면에서 전부 드러나지 않는 경우가 있습니다. 개인이 판단해 등록을 시도하면 자격이 없는 상태로 진행되거나 회사 정책과 어긋날 수 있습니다. 이 글은 기준을 정리한 것이고, 기기별 최종 판단은 관리 주체가 가진 등록 정보로 확정됩니다. 그래서 체크리스트의 마지막 항목이 담당자 확인입니다.

같은 노트북인데 결론이 갈리는 지점