윈도우11 비트로커 Tpm 없이 보안설정 복구키 활성화

윈도우11 비트로커 Tpm 없이 보안설정 복구키 활성화

윈도우 보안을 위해 사용하는 비트로커의 경우 윈도우 가정용 홈버전에서는 사용할 수 없기 때문에 운도우11 홈 사용자라면 프로 버전이상으로 업데이트를 해야 비트락커 암호화 복구키를 활성화 할 수 있습니다 뿐만 아니라 비트로커 기본 사양 중 TPM 기능을 지원해야 윈도우 보안부팅을 지원하는데 TPM(Trusted Platform Module) 기능을 지원하지 않는 PC에서 비트로커를 활성화하기 위해서는 로컬정책편집기를 통해 BitLocker 기능을 활성화해야 합니다.

기능	설명
디스크 암호화	BitLocker는 하드 드라이브를 암호화하여 데이터를 보호합니다.
전체 드라이브 암호화	전체 드라이브를 암호화하므로 모든 파일 및 시스템 파일이 보호됩니다.
부트 시스템 드라이브 암호화	운영 체제가 부팅될 때 비밀번호 또는 스마트 카드를 필요로 합니다.
다중 인증 옵션	비밀번호, 스마트 카드, USB 키 등 다양한 인증 방법을 지원합니다.
재해 복구 키	장치에 액세스할 수 없을 때를 대비하여 복구 키를 생성합니다.
자동 잠금	사용자가 장치를 일정 시간 동안 사용하지 않으면 자동으로 잠금됩니다.
관리 도구	BitLocker 관리 도구를 통해 정책을 설정하고 관리할 수 있습니다.
드라이브 암호화 상태 모니터링	BitLocker 암호화 상태를 모니터링하고 보고서를 생성할 수 있습니다.
TPM(Trusted Platform Module) 지원	하드웨어 기반 보안을 통해 키 보호를 강화합니다.
동적 디스크 지원	동적 디스크와 호환되며 암호화를 지원합니다.
클라우드 기반 키 관리	Azure Active Directory와 통합하여 키 관리를 간편하게 합니다.

윈도우11 홈  -> 프로 라이센스 구입

우선 첫 번째로, 윈도우 11 홈 사용자는 비트로커 암호화 복구키를 활성화하려면 윈도우 11 프로 버전 또는 이상의 에디션으로 업그레이드해야 합니다. 업그레이드를 통해 보안 강화와 데이터 보호 기능을 활용할 수 있게 됩니다.

윈도우11 제품키 변경 및 라이센스 프로 업그레이드

TPM 미지원 비트로커 활성화 보안설정

두 번째로, TPM 기능을 갖추지 않은 PC에서도 비트로커를 활성화할 수 있습니다.

이를 위해서는 로컬 그룹 정책 편집기를 사용하여 BitLocker 기능을 활성화해야 하며 만약 TPM을 지원하지 않는 컴퓨터에서도 보안 부팅과 데이터 암호화를 가능하게 합니다.

윈도우10 무료 USB 외장하드 폴더 암호설정 - BitLocker 설정 및 해제

데이터 손실을 방지하기 위해, 설정을 시작하기 전에 시스템의 모든 데이터가 안전하게 백업되어 있는지 확인해야 합니다. Microsoft에서 제공하는 백업 방법의 지침을 참고할 수 있습니다. 또한, 이 기능은 Windows 10 Home 버전에서는 사용할 수 없으므로 해당 사항에 주의해야 합니다.

gpedit.msc

실행 명령에 접근하려면 Windows 키 + R을 함께 누른 뒤 실행 대화 상자에 "gpedit.msc"를 입력하여 로컬 그룹 정책 편집기를 엽니다.

왼쪽 패널에서 "로컬 컴퓨터 정책" 아래의 "컴퓨터 구성"을 선택하고, 이어서 "관리 템플릿"으로 이동합니다.

"Windows 구성 요소" 내에서 "BitLocker 드라이브 암호화"를 찾아 클릭하고, "운영 체제 드라이브" 폴더를 엽니다.

오른쪽 패널에서 TPM 없이 BitLocker를 사용하도록 설정을 활성화합니다.

윈도우11 비트로커 드라이브 암호화 설정

시작 메뉴의 검색 창에 "제어판"을 입력하거나 Ctrl + C 단축키를 사용하여 제어판을 엽니다.

보안 섹션에서 BitLocker 드라이브 암호화 옵션을 찾아 "BitLocker 켜기"를 선택합니다.

윈도우11 비트라커 활성화 과정 중, 컴퓨터가 시작될 때 요구되는 인증 방법을 선택해야 하며 비트락커 비밀번호나 USB 드라이브 중 하나를 선택하여 설정합니다. 선택한 인증 방법을 사용하여 장치가 부팅될 때마다 인증해야 합니다.
주의사항: 선택한 인증 방법(비밀번호 또는 USB 드라이브)를 안전하게 보관하는 것이 중요합니다. 이는 자물쇠가 효과를 발휘하는 것은 열쇠를 제대로 관리하는 경우에만 가능하기 때문입니다.

비트로커 암호화 복구키 분실

만약 비트로커의 암호 및 USB암호화 키 등을 모두 분실한 경우라면 마이크로소프트 홈페이지를 통해 복원이 가능합니다.

만약 Windows 장치를 Microsoft 계정과 연동하여 사용하고 있다면, Microsoft 계정의 온라인 대시보드에서 복구 키를 찾을 수 있을 가능성이 있습니다.

 

웹 브라우저에서 https://account.microsoft.com/devices/recoverykey에 접속하고, Microsoft 계정으로 로그인하여 연결된 장치들의 복구 키를 확인해보세요.

BitLocker를 설정할 때, 사용자에게는 복구 키를 출력하거나 파일로 저장하라는 옵션이 제시됩니다. 해당 키를 백업한 문서나 파일이 있는지 확인해보세요.

비트로커가 잠긴 화면에서는 8자리의 복구 키 아이디를 확인할 수 있습니다. 이 아이디를 사용하여 복구 키를 저장했을 가능성이 있는 곳을 검색해볼 수 있습니다.

CHPHER 명령어 - C드라이브 포맷 개인정보 데이터 삭제 및 암호화

만약 윈도우 비트로커 복구 키를 찾을 수 없는 경우 마지막 수단으로, 드라이브를 포맷하여 다시 사용할 수 있게 만들 수 있습니다. 그러나 이 방법을 사용하면 드라이브의 모든 데이터가 손실되므로, 중요한 데이터 복구가 필요한 경우 전문가에게 도움을 구하는 것이 좋습니다.