윈도우11 설치 TPM 2.0 오류 / 보안부팅 우회 정품인증

윈도우11 TPM 2.0 오류 및 보안 부팅 우회 설치 방법과 정품

윈도우11을 설치하려면 윈도우 10과는 달리 많은 설치 요건을 충족해야 합니다. 이러한 요건을 충족하지 않으면 설치가 불가능하다는 단점이 있습니다. 윈도우 11을 설치하기 위해 필요한 요건 중에서 구형 CPU를 사용하고 있는 경우에는 설치가 불가능한데, 이러한 제한사항 때문에 몇몇 사용자들은 윈도우 11 설치를 원활하게 진행하지 못하고 있습니다.

특히, ‘이 PC는 현재 윈도우11 시스템 요구 사항을 충족하지 않습니다’라는 메시지나 설치 중단 현상은 대부분 TPM 또는 보안 부팅 미지원, 혹은 이를 우회하지 않았을 때 발생하는데 다행히도 공식 인증을 받지 않은 장비에서도 윈도우11을 설치할 수 있도록 하는 우회 방법(레지스트리 수정, appraiserres.dll 교체, Rufus 설정 등) 이 존재합니다.

윈도우11 설치 TPM 2.0 오류 / 보안부팅 우회 정품인증

"Secure Boot"라고 불리는 보안 부팅 설정과 TPM 2.0(Trusted Platform Module)이 지원되어야 합니다. 이러한 보안 요건은 윈도우11의 중요한 보안 및 데이터 보호 기능을 활성화하기 위해 필요합니다. 만약 이러한 요건을 충족하지 못한다면, 윈도우11 설치를 못하는 경우가 생길 수 있습니다.

TPM 2.0은 윈도우 11에서 사용되는 BitLocker와 같은 보안 기능을 활성화하기 위해 필요한 요건 중 하나입니다. 이를 통해 사용자의 데이터를 안전하게 보호하고 윈도우 Hello와 같은 생체 인식 기능을 사용할 수 있으며 윈도우11 설치 후에는 제품키를 이용한 정품 인증이 필요하며, TPM 2.0을 사용하여 데이터 보호를 강화할 수 있습니다.

윈도우10 무료 USB 외장하드 폴더 암호설정 - BitLocker

무료로 윈도우11 업그레이드 및 설치 조건을 확인하려면 Windows 참가자 프로그램을 활용할 수 있습니다. 그리고 TPM 2.0 및 보안 부팅 설정과 관련된 문제로 설치를 진행하지 못하는 경우, 우회 설정을 통해 설치를 가능하게 할 수 있습니다. 이러한 설정과 우회 방법은 윈도우11 설치를 원하는 사용자들에게 유용한 정보일 것입니다.

요약하자면, 윈도우11 설치는 윈도우 10과는 다른 요건을 충족해야 하며, 특히 구형 하드웨어 및 보안 요건을 고려해야 합니다. 이러한 요건을 충족시키지 않으면 설치에 문제가 발생할 수 있지만, 이러한 문제를 해결하기 위한 방법과 우회 설정이 있습니다.

메인보드 TPM 2.0 지원모델

Windows 64비트 CPU, 4GB RAM, 64GB 스토리지인 Windows 11의 최소 하드웨어 요구 사항을 충족하는 PC만 있으며 윈도우11 업그레이드가 가능합니다.

만약 자신의 메인보드가 TPM 2.0 보안부팅을 지원하는지 확인하기 위해서는 아래 지원하는 목록의 메인보드를 정리했으니 참고하세요

에즈락 인텔 & AMD 메인보드 시리즈	칩셋 모델명
*Intel 100 series	Z170, H170, B150, H110
*Intel 200 series	Z270, H270, B250
Intel 300 series	Z390, Z370, H370, B360, B365, H310, H310C
Intel 400 series	Z490, H470, B460, H410
Intel 500 series	Z590, B560, H510, H570
Intel X299 series	X299
AM4 300 series	X399, X370, B350, A320, X300, A300
AM4 400 series	X470, B450
AM4 500 series	X570, B550, A520
TRX40 series	TRX40

 

• 윈도우11 업그레이드 오류 및 설치 사양참고
  • [IT 리뷰/윈도우 Tip] - Windows 참가자 프로그램 오류 - 0x8007000d 업데이트 참고
  • [IT 리뷰/윈도우 Tip] - 윈도우11 업데이트 실패 설치 가능한지 확인
  • [IT 리뷰/윈도우 Tip] - 윈도우11 업데이트 - Windows 참가자 프로그램 설정

윈도우11 TPM 보안부팅 우회 준비물

appraiserres.dll

0.14MB

위 윈도우10 설치파일에서 추출한 appraiserres.dll 파일을 윈도우11에 넣어주면 윈도우11에서 지원하는 TPM 및 보안부팅에 대한 설정값이 윈도우10 기준으로 변경됩니다.

만약 윈도우10과 윈도우11 설치파일을 다운로드 받기 원한다면 아래 내용을 참고하세요

• 윈도우10 설치파일 가상파일 ISO 다운로드
• 윈도우11 설치파일 가상파일 ISO 다운로드

설치파일을 다운로드 받았다면 아래 내용을 진행합니다.

만약 해당파일이 불안한다면 직접 윈도우10 설치파일을 구해 가상 마운트로 탑재합니다.

이후 윈도우10 설치폴더안에 있는 Sources 폴더에 있는 "appraiserres.dll"파일을 복사합니다.

그리고 윈도우11 설치파일에 동일한 소스폴더에 붙여넣기해서 교체합니다.

이것으로 윈도우11 TPM과 보안부팅 설정이 설정되지 않도록 되었습니다.

윈도우11 설치 우회 레지스트리 편집

다음 윈도우11 설치를 위한 레지스트리 편집을 실행합니다.

레지스트리 편집기

1. 실행창 단축키 : Ctlr + R
2. 레지스트리 편집기 명령어 : regedit

레지스트리 편집기가 실행되면 아래 경로로 이동합니다.

컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\Setup

새로만들기 -> DWORD (32비트)값 선택합니다.

아래 2개의 파일 "값" 이름으로 생성합니다.

BypassTPMCheck
BypassSecureBootCheck

이후 두개 파일 모두 값 데이터를 1 단위 16진수로 편집합니다.

모든 작업이 완료되었다면 이후 윈도우11 설치를 진행하면 TPM 2.0이나 보안부팅 "Secure Boot"체크를 하지 않고 설치가 가능합니다.

TPM 2.0 활성화 UEFI 펌웨어 -> 고급 옵션 문제 해결 

TPM을 사용하도록 설정해야 하는 경우 이러한 설정은 메인보드의 UEFI BIOS(PC 펌웨어)를 통해 관리되고 디바이스에 따라 다릅니다.

윈도우 설정> 업데이트 & 복구 > 지금 다시 시작선택합니다.

 윈도우11의 경우 기존과 달리 더 엄격한 보안을 위한 설정으로서 권장하는 부분이기 때문에 이렇게 보안설정이 해제해서 설치하는것을 권장하진 않습니다. 보안에 상관없는 PC가 아니라면 정식 버전으로 설치하느것을 권장합니다.

UEFI  펌웨어 -> 고급 옵션 문제 해결

다음 화면에서 UEFI 펌웨어 -> 고급 옵션 문제 해결 -> 설정> 다시 시작을 선택합니다. 이러한 설정은 때때로 고급, 보안 또는 신뢰할 수 있는 컴퓨팅으로 레이블이 지정된 UEFI BIOS의 하위 메뉴에 포함되어 있습니다.  

윈도우 USB 부팅디스크를 만드는 Rufus에서는 3.16버전 이후에서 TPM 우회설치기능이 추가되어 아래 내용을 참고하면 쉽게 보안부팅없이 설치파일을 만들 수 있습니다.

윈도우11 TPM 보안부팅 우회설치- Rufus USB 부팅디스크 만들기

TPM을 사용하도록 설정하는 옵션은 보안 디바이스,보안 디바이스 지원,TPM 상태,AMD fTPM 스위치,AMD PSP fTPM,Intel PTT또는 Intel 플랫폼 트러스트 기술로 레이블이 지정될 수  있습니다.

윈도우11 USB 부팅디스크 설치

이후 USB 부팅디스크를 컴퓨터나 노트북에 삽입 후 메인보드 바이오스 설정에서 CMOS 부팅순서를 USB를 가장 위로 올려줍니다.

이후 저장 후 재부팅 하면 윈도우11 설치가 진행되며 설치 시 제품키가 없다면 제품키 없음으로 그냥 설치 후 다음에 윈도우11 정품인증을 위한 제품키 등록을 합니다.

윈도우11 정품인증 제품키 등록 및 변경 삭제방법

윈도우11 정품인증 제품키 등록

CMD 및 명령프롬프트를 관리자권한으로 실행합니다.

윈도우11 버전	윈도우11 정품인증 제품키
윈도우11 홈	slmgr /ipk TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
윈도우11 프로	slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
윈도우11 홈 N	slmgr /ipk 3KHY7-WNT83-DGQKR-F7HPR-844BM
윈도우11 프로 N	slmgr /ipk MH37W-N47XK-V7XM9-C7227-GCQG9
윈도우11 엔터프라이즈 기업용	slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43
윈도우11 엔터프라이브 KN	slmgr /ipk DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4

각 자신의 윈도우11 버전에 맞는 제품키를 명령프롬프트에 입력합니다.

slmgr /skms kms.digiboy.ir 엔터
slmgr /ato 엔터

다음 위 명령어를 각각 입력하면 윈도우11 정품인증이 완료됩니다.

윈도우11은 높은 보안 수준과 성능을 제공하기 위해 향상된 요구 사항을 가지고 있으며, 이러한 요건을 충족하지 못하는 경우 설치에 어려움을 겪을 수 있습니다. 하지만 사용자들은 하드웨어 업그레이드를 고려하거나 우회 설정을 활용하여 설치를 가능하게 할 수 있습니다.

마지막으로, 윈도우11을 설치하려는 경우 공식 웹사이트나 신뢰할 수 있는 정보원에서 자세한 가이드를 참고하고, 모든 요건을 충족하는지 확인하는 것이 중요합니다. 안정적이고 보안성 있는 운영 체제를 사용하는 것은 컴퓨터 환경을 개선하고 데이터 보호에 도움을 줄 것입니다.

TPM 2.0이 없는 구형 PC는 무조건 윈도우11 설치가 불가능한가요?

아니요. 공식적으로는 지원되지 않지만, appraiserres.dll 교체나 레지스트리 수정, Rufus를 통한 우회 설치 등 다양한 방법으로 비공식 설치는 가능합니다.

단, 향후 업데이트 제한 또는 보안 취약에 대한 리스크는 존재합니다.

BIOS에서 TPM 설정이 없을 경우 대체 명칭은?

TPM 기능은 메인보드 제조사에 따라 아래와 같은 이름으로 표기됩니다.

• Intel 계열: PTT (Platform Trust Technology)
• AMD 계열: fTPM, PSP fTPM
• BIOS 메뉴에서 Advanced > Security > Trusted Computing 혹은 TPM Device Selection을 찾아보세요.

TPM 2.0이 비활성화되어 있을 때 활성화 방법은?

BIOS/UEFI에 진입한 후, 아래 항목을 활성화합니다:

• TPM Device: Enabled
• TPM State: Active
• TPM 2.0 또는 fTPM: On
  설정을 저장하고 재부팅 후, tpm.msc 명령으로 활성화 여부를 확인합니다.

Rufus에서 TPM 우회 부팅디스크를 만드는 옵션은?

Rufus 3.16 이상 버전부터는 TPM/보안 부팅 우회 설치 옵션이 기본 제공됩니다.
ISO 파일을 선택한 후, "Remove requirement for TPM 2.0 and Secure Boot" 옵션을 체크하면 됩니다.

정품 인증이 안 되는 경우 제품키는 꼭 유료로 구매해야 하나요?

• 윈도우10에서 무료 업그레이드한 경우, 기존 인증이 자동으로 적용됩니다.
• 인증이 실패할 경우 KMS 인증 방식이나 **정품 키 재등록(slmgr 명령어)**을 통해 활성화할 수 있습니다.

윈도우11 설치 후 업데이트가 제한될 수도 있나요?

비공식 우회 설치의 경우, 미래 업데이트에서 TPM 체크가 다시 활성화될 가능성이 있습니다.

이 경우, 다시 레지스트리를 조정하거나 업데이트를 건너뛰는 방법을 고려해야 합니다.

appraiserres.dll을 바꿔도 설치가 안 되는 경우는?

다음 사항을 확인해보세요.

• ISO 이미지가 정식 MS 버전인지 확인
• 교체 대상 경로가 정확한지 (sources 폴더에 정확히 복사)
• 기존 설치 파일에 읽기 전용 속성이 적용되어 있지 않은지 확인

TPM이 있다고 뜨는데도 설치가 막히는 이유는?

TPM이 BIOS에서는 활성화되어 있어도 운영체제에서 인식되지 않는 경우가 있습니다. 이럴 땐:

• tpm.msc 실행 → TPM 버전 확인
• Windows가 TPM을 인식하지 못하면 드라이버 문제나 초기화 오류일 수 있어 BIOS 초기화 또는 펌웨어 업데이트가 필요합니다.

윈도우11 설치 시 USB 부팅 안 되는 경우는?

• 바이오스에서 CSM 모드 해제 후 UEFI 활성화 필요
• USB는 FAT32 형식으로 포맷되어야 부팅이 가능함
• USB 부팅 순서 설정에서 Removable Disk / UEFI USB가 1순위인지 확인

정품 인증 명령어가 작동하지 않을 때는?

slmgr 명령이 동작하지 않으면 관리자 권한이 아닌 상태에서 실행했거나 방화벽 또는 인터넷 연결 문제일 수 있습니다.

관리자 권한 CMD에서 다음 순서로 진행하세요.

slmgr /ipk 제품키
slmgr /skms kms서버주소
slmgr /ato

설치된 제품 키와 버전이 일치하는지도 반드시 확인해야 합니다.

윈도우11 설치 참고

윈도우11 USB 부팅디스크 만들기 설치방법

윈도우11 다운로드 및 설치 USB 부팅순서 변경