윈도우11 TPM 2.0 오류 보안부팅 문제 해결｜설치 조건과 우회 방법
윈도우11 TPM 2.0 오류 보안부팅 문제｜컴맹도 이해하는 설치 조건과 우회 방법
윈도우11을 설치하려고 했는데 갑자기 이 PC는 현재 Windows 11 시스템 요구 사항을 충족하지 않습니다라는 메시지가 뜨면 처음에는 컴퓨터가 고장난 줄 알기 쉽습니다. 특히 윈도우10은 잘 쓰고 있었는데 윈도우11만 설치가 안 된다고 나오면 더 헷갈립니다.
대부분 이 문제는 TPM 2.0, 보안 부팅, 지원 CPU, UEFI 부팅 방식 중 하나가 맞지 않아서 발생합니다. 즉, 컴퓨터 성능이 무조건 부족하다기보다 메인보드 BIOS 설정에서 기능이 꺼져 있거나, 구형 하드웨어라서 윈도우11 공식 요구사항을 충족하지 못하는 경우가 많습니다.
이 글에서는 윈도우11 설치 중 TPM 2.0 오류나 보안부팅 오류가 나왔을 때, 먼저 정상적으로 켤 수 있는 설정부터 확인하고, 그래도 안 될 때 Rufus나 레지스트리 우회 설치를 어떻게 이해해야 하는지 쉽게 정리합니다.
핵심 답변
윈도우11 설치 오류가 TPM 2.0 또는 Secure Boot 때문에 발생한다면, 먼저 tpm.msc와 msinfo32로 현재 상태를 확인합니다. TPM이 꺼져 있으면 BIOS에서 Intel PTT 또는 AMD fTPM을 켜고, 보안 부팅은 UEFI 모드에서 활성화해야 합니다. 구형 PC라서 공식 요구사항을 충족하지 못한다면 Rufus의 확장 설치 옵션이나 설치 중 레지스트리 우회로 설치는 가능할 수 있지만, 업데이트·보안·드라이버 문제는 본인이 감수해야 합니다.
윈도우11 설치 조건 먼저 확인하기
윈도우11은 윈도우10보다 설치 조건이 까다롭습니다.
단순히 CPU 속도나 램 용량만 보는 것이 아니라, 보안 기능까지 함께 확인합니다. 그래서 오래된 PC에서는 설치 화면에서 바로 막히거나, 업데이트 화면에서 윈도우11 업그레이드가 제공되지 않을 수 있습니다.
| 항목 | 윈도우11 기본 요구사항 | 초보자 확인 포인트 |
| CPU | 1GHz 이상, 2코어 이상, 지원 CPU | 구형 CPU는 성능이 충분해도 공식 미지원일 수 있음 |
| 메모리 | 4GB 이상 | 실사용은 8GB 이상 권장 |
| 저장공간 | 64GB 이상 | 업데이트 여유공간까지 고려 |
| TPM | TPM 2.0 | Intel PTT, AMD fTPM 이름으로 표시될 수 있음 |
| 보안 부팅 | Secure Boot 가능 | Legacy/CSM 모드에서는 안 될 수 있음 |
| 부팅 방식 | UEFI | MBR 디스크와 CSM 설정이면 막힐 수 있음 |
윈도우11 설치 오류를 해결할 때 가장 중요한 것은 무조건 우회부터 하는 것이 아니라, 내 PC가 실제로 기능을 지원하는데 꺼져 있는 것인지, 아예 하드웨어가 미지원인지를 구분하는 것입니다.
잡가이버 관련글
설치 USB부터 만들어야 한다면 윈도우11 USB 부팅디스크 만들기 설치방법을 먼저 참고하면 좋습니다. USB 부팅순서를 바꿔야 한다면 윈도우11 다운로드 및 설치 USB 부팅순서 변경 글도 함께 확인하면 됩니다.
내 PC TPM 2.0 지원 여부 확인 방법
TPM이 있는지 확인하는 가장 쉬운 방법은 실행창에서 tpm.msc를 입력하는 것입니다.
어렵게 생각할 필요 없습니다.
- 키보드에서 윈도우키 + R을 누릅니다.
- 실행창에 tpm.msc를 입력합니다.
- TPM 관리 화면이 열리면 사양 버전을 확인합니다.
- 사양 버전이 2.0이면 윈도우11 TPM 조건을 충족할 가능성이 높습니다.
만약 호환 가능한 TPM을 찾을 수 없다고 나온다면 두 가지를 생각해야 합니다. 하나는 정말 TPM 기능이 없는 구형 PC이고, 다른 하나는 BIOS에서 TPM 기능이 꺼져 있는 상태입니다.
| 표시 내용 | 의미 | 다음 조치 |
| TPM을 사용할 준비가 되었습니다 | TPM 인식 정상 | 사양 버전 2.0 확인 |
| 호환 가능한 TPM을 찾을 수 없음 | 꺼져 있거나 미지원 | BIOS에서 Intel PTT 또는 AMD fTPM 확인 |
| 사양 버전 1.2 | 윈도우11 공식 TPM 2.0 조건 부족 | 지원 가능 여부 확인 또는 우회 설치 검토 |
보안 부팅 Secure Boot 확인 방법
보안 부팅은 msinfo32에서 확인하는 것이 쉽습니다. TPM과 별개로 보안 부팅 상태가 꺼져 있으면 윈도우11 설치 조건에서 막힐 수 있습니다.
- 키보드에서 윈도우키 + R을 누릅니다.
- msinfo32를 입력하고 Enter를 누릅니다.
- 시스템 정보 화면에서 BIOS 모드를 확인합니다.
- 보안 부팅 상태가 켜짐인지 확인합니다.
여기서 BIOS 모드가 UEFI라면 보안 부팅을 켤 수 있는 가능성이 높습니다. 반대로 레거시 또는 Legacy로 표시된다면 CSM 설정이나 디스크 파티션 방식 때문에 보안 부팅 활성화가 어려울 수 있습니다.
초보자 주의
BIOS에서 Secure Boot를 무작정 켜기 전에 현재 디스크가 MBR인지 GPT인지 확인해야 합니다. Legacy/CSM으로 설치된 오래된 윈도우는 UEFI 전환 과정에서 부팅이 안 될 수 있으므로 중요한 파일은 먼저 백업하는 것이 안전합니다.
BIOS에서 TPM 2.0 활성화하는 방법
TPM 기능은 메인보드 제조사마다 이름이 다르게 표시될 수 있습니다. 그래서 BIOS에서 TPM이라는 단어가 안 보인다고 바로 미지원으로 판단하면 안 됩니다.
| CPU/메인보드 계열 | BIOS에서 보일 수 있는 이름 | 설정값 |
| Intel | Intel PTT, Platform Trust Technology | Enabled |
| AMD | AMD fTPM, PSP fTPM | Enabled |
| 공통 | Security Device, Trusted Computing, TPM Device | Enabled 또는 Active |
BIOS로 들어가는 방법은 PC 제조사마다 다르지만 보통 전원을 켜자마자 Del, F2, F10, F12, Esc 키를 반복해서 누르면 됩니다. 노트북은 제조사 로고가 보일 때 F2가 많이 사용됩니다.
윈도우 설정에서 UEFI 펌웨어로 들어가기
키를 눌러 BIOS 진입이 어렵다면 윈도우 설정에서도 UEFI 펌웨어 설정으로 들어갈 수 있습니다.
- 설정을 엽니다.
- 시스템 → 복구로 이동합니다.
- 고급 시작 옵션에서 지금 다시 시작을 선택합니다.
- 문제 해결 → 고급 옵션 → UEFI 펌웨어 설정을 선택합니다.
- 다시 시작 후 BIOS 화면에서 TPM과 Secure Boot를 확인합니다.
보안부팅 Secure Boot 활성화 전 확인할 것
보안 부팅은 UEFI 환경에서 동작하는 보안 기능입니다. 따라서 BIOS에서 Secure Boot 항목이 회색으로 비활성화되어 있다면 먼저 CSM 또는 Legacy Boot가 켜져 있는지 확인해야 합니다.
보통 설정 방향은 아래와 같습니다.
- CSM : Disabled
- Boot Mode : UEFI
- Secure Boot : Enabled
- TPM / PTT / fTPM : Enabled
- 디스크 파티션 방식 : GPT 권장
다만 기존 윈도우가 Legacy 방식으로 설치되어 있었다면 UEFI 전환 후 부팅이 되지 않을 수 있습니다. 이 경우에는 MBR을 GPT로 변환하거나, 중요한 파일을 백업한 뒤 UEFI 방식으로 클린설치하는 것이 안전합니다.
잡가이버 관련글
USB 부팅이 안 되거나 파티션 문제가 함께 발생한다면 C드라이브 포맷 - 윈도우 설치 파티션 삭제와 윈도우11 클린설치 - USB 부팅디스크 정품인증, 파티션 GPT 변경 초기화를 함께 참고하면 좋습니다.
그래도 설치가 안 되면 Rufus 우회 USB 만들기
PC가 오래되어 TPM 2.0이나 Secure Boot를 공식적으로 지원하지 않는다면 정상적인 방법으로는 윈도우11 설치가 막힐 수 있습니다. 이때 많은 사용자가 Rufus를 이용해 설치 USB를 다시 만듭니다.
Rufus는 ISO 파일을 이용해 부팅 가능한 USB를 만드는 도구입니다. 윈도우11 ISO를 선택한 뒤 확장 설치 옵션에서 TPM, Secure Boot, RAM, Microsoft 계정 요구사항 등을 완화하는 선택지가 제공될 수 있습니다.
단, 이 방식은 공식 지원 PC처럼 안정성과 업데이트를 보장하는 방식이 아닙니다. 업무용 PC, 금융용 PC, 보안이 중요한 PC라면 우회 설치보다 윈도우10 유지 또는 하드웨어 업그레이드를 먼저 고려하는 것이 좋습니다.
Rufus 우회 설치 전 체크리스트
| 확인할 것 | 이유 |
| 중요 파일 백업 | USB 설치 과정에서 파티션 삭제 가능성 있음 |
| 정품 라이선스 확인 | 설치 후 정품인증 문제 방지 |
| 드라이버 준비 | 구형 PC는 설치 후 LAN·Wi-Fi 드라이버가 없을 수 있음 |
| 업데이트 위험 이해 | 미지원 PC는 향후 업데이트나 호환성 문제가 생길 수 있음 |
| 윈도우10 복구 방법 준비 | 문제 발생 시 되돌릴 수 있어야 함 |
설치 중 레지스트리로 TPM 보안부팅 체크 우회
윈도우11 설치 화면에서 요구사항 오류가 뜨는 경우, 설치 중 레지스트리를 수정해 TPM이나 보안부팅 체크를 우회하는 방식도 알려져 있습니다. 다만 이 방법은 초보자에게는 실수가 생기기 쉽고, 공식 지원 설치가 아니므로 신중하게 접근해야 합니다.
설치 화면에서 Shift + F10을 누르면 명령 프롬프트를 열 수 있고, 여기서 regedit를 입력하면 레지스트리 편집기를 실행할 수 있습니다.
레지스트리 편집기에서 아래 경로로 이동합니다.
컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\Setup그 다음 Setup 아래에 LabConfig 키를 만들고, DWORD 값을 추가하는 방식으로 우회 설정을 넣습니다.
BypassTPMCheck
BypassSecureBootCheck
BypassRAMCheck각 값은 DWORD 32비트로 만들고 값 데이터를 1로 설정합니다. 단위는 16진수로 그대로 두어도 됩니다.
레지스트리 우회 주의
이 방법은 구형 PC에서 설치를 진행하기 위한 우회 방법일 뿐, 해당 PC가 윈도우11 공식 지원 장치가 되는 것은 아닙니다. 설치 후 업데이트, 보안, 드라이버, 게임 보안 프로그램, BitLocker 같은 기능에서 문제가 생길 수 있습니다.
appraiserres.dll 교체 방식은 지금도 써도 될까?
예전에는 윈도우10 설치파일의 appraiserres.dll을 이용해 윈도우11 설치 요구사항 검사를 피하는 방식도 많이 사용되었습니다.
하지만 최신 윈도우11 설치 이미지에서는 이 방식이 항상 안정적으로 통하지 않을 수 있고, 출처가 불분명한 DLL 파일을 사용하는 것은 보안상 위험합니다.
초보자라면 인터넷에서 받은 DLL 파일을 사용하는 것보다, 먼저 BIOS에서 TPM과 Secure Boot를 정상적으로 켜보고, 그래도 안 되면 Rufus 설치 USB나 설치 중 레지스트리 방식처럼 현재 많이 쓰이는 방법을 검토하는 편이 낫습니다.
윈도우11 USB 부팅 설치 진행
우회 USB를 만들었거나 BIOS 설정을 마쳤다면 이제 USB로 부팅해 윈도우11 설치를 진행합니다. PC 전원을 켠 직후 F12, F11, F8, Esc 키를 눌러 부팅 메뉴를 열고, USB 장치를 선택합니다.
UEFI 방식으로 설치하려면 부팅 메뉴에서 UEFI: USB 이름으로 표시된 항목을 선택하는 것이 좋습니다.
제품키 입력 화면이 나오면 정품 제품키가 있는 경우 입력하고, 디지털 라이선스가 이미 있는 PC라면 제품 키가 없음을 선택한 뒤 설치 후 자동 인증되는지 확인할 수 있습니다. 단, 설치하는 에디션은 기존 라이선스와 맞아야 합니다.
설치 후 정품인증은 공식 방식으로 확인
윈도우11 설치 후 정품인증은 설정 → 시스템 → 정품 인증에서 확인합니다. 기존 윈도우10 정품 인증 PC에서 윈도우11로 업그레이드한 경우에는 Microsoft 계정 또는 장치의 디지털 라이선스로 자동 인증되는 경우가 많습니다.
인터넷에서 떠도는 비공식 인증 도구나 출처가 불분명한 KMS 서버 명령어는 악성코드, 개인정보 유출, 라이선스 위반 위험이 있습니다. 정품인증이 안 된다면 아래 순서로 확인하는 것이 안전합니다.
- 설정 → 시스템 → 정품 인증을 확인합니다.
- 에디션이 기존 라이선스와 같은지 확인합니다.
- Microsoft 계정에 연결된 디지털 라이선스가 있는지 확인합니다.
- 정품 제품키가 있다면 제품 키 변경에서 입력합니다.
- 인증 오류가 계속되면 정품 인증 문제 해결사를 실행합니다.
잡가이버 관련글
설치 후 정품인증이 꼬였다면 윈도우11 정품인증 제품키 등록 및 변경 삭제방법을 참고하면 좋습니다. 설치 후 윈도우10으로 되돌려야 하는 상황이라면 윈도우11 클린설치와 C드라이브 포맷 글도 함께 확인하세요.
상황별 해결 방법 정리
| 현재 상황 | 먼저 할 일 | 다음 선택 |
| TPM 2.0 오류 | tpm.msc 확인 | BIOS에서 Intel PTT 또는 AMD fTPM 활성화 |
| Secure Boot 오류 | msinfo32 확인 | UEFI 모드와 Secure Boot 설정 확인 |
| CPU 미지원 | PC 상태 검사 앱 확인 | 윈도우10 유지 또는 우회 설치 검토 |
| USB 부팅 안 됨 | 부팅순서와 UEFI USB 확인 | Rufus로 USB 다시 제작 |
| 설치 후 인증 안 됨 | 에디션과 디지털 라이선스 확인 | 공식 제품키 또는 인증 문제 해결사 사용 |
자주 묻는 질문
TPM 2.0이 없으면 윈도우11 설치가 무조건 불가능한가요?
공식 요구사항 기준으로는 TPM 2.0이 필요합니다. 다만 구형 PC에서도 Rufus, 레지스트리 수정 등으로 비공식 설치는 가능할 수 있습니다. 하지만 공식 지원 장치가 아니므로 업데이트, 보안, 안정성 문제는 감수해야 합니다.
BIOS에서 TPM 메뉴가 안 보입니다
TPM이라는 이름으로 표시되지 않을 수 있습니다. Intel 계열은 PTT, AMD 계열은 fTPM 또는 PSP fTPM으로 표시되는 경우가 많습니다. Security, Advanced, Trusted Computing 메뉴를 확인해보세요.
보안 부팅이 회색으로 비활성화되어 있습니다
CSM 또는 Legacy Boot가 켜져 있으면 Secure Boot를 켤 수 없는 경우가 많습니다. UEFI 모드로 전환해야 하며, 기존 윈도우가 MBR 방식으로 설치되어 있다면 부팅 문제가 생길 수 있으므로 백업 후 진행해야 합니다.
Rufus 우회 설치는 안전한가요?
Rufus 자체는 부팅 USB 제작 도구지만, 윈도우11 요구사항을 우회해 설치하는 것은 Microsoft가 공식 지원하는 정상 설치와는 다릅니다. 개인 테스트용이나 구형 PC 활용 목적이라면 고려할 수 있지만, 업무용·금융용·보안이 중요한 PC라면 권장하지 않습니다.
appraiserres.dll 교체 방식은 추천하나요?
최신 설치 이미지에서는 안정성이 떨어질 수 있고, 인터넷에서 받은 DLL 파일은 보안 위험이 있습니다. 초보자라면 BIOS 설정 확인, Rufus 우회 USB, 설치 중 레지스트리 방식 순서로 접근하는 편이 더 이해하기 쉽습니다.
윈도우11 설치 후 업데이트가 제한될 수 있나요?
미지원 PC에 우회 설치한 경우 향후 기능 업데이트, 드라이버 업데이트, 보안 기능에서 문제가 생길 수 있습니다. 설치는 되더라도 장기적으로 안정적인 사용이 보장되는 것은 아닙니다.
정품인증이 안 되면 어떻게 해야 하나요?
비공식 인증 도구를 사용하지 말고, 설정의 정품 인증 메뉴에서 에디션과 디지털 라이선스를 먼저 확인합니다. 정품 제품키가 있다면 제품 키 변경에서 입력하고, 그래도 안 되면 정품 인증 문제 해결사를 실행합니다.
윈도우11 TPM 2.0 오류나 보안부팅 오류가 나온다고 해서 바로 설치를 포기할 필요는 없습니다. 먼저 tpm.msc와 msinfo32로 상태를 확인하고, BIOS에서 Intel PTT 또는 AMD fTPM, Secure Boot, UEFI 모드를 켤 수 있는지 확인하는 것이 순서입니다.
정상 설정으로 해결된다면 그 방법이 가장 안전합니다. 구형 PC라서 공식 요구사항을 충족하지 못한다면 Rufus나 레지스트리 우회 설치로 진행할 수는 있지만, 업데이트와 보안 문제는 본인이 감수해야 합니다.
설치 후 정품인증은 반드시 공식 제품키 또는 디지털 라이선스 기준으로 확인하고, 출처가 불분명한 인증 도구는 사용하지 않는 것이 좋습니다. 공식 안내는 Microsoft Windows 11 시스템 요구사항, Microsoft Windows 11 사양, Microsoft Windows 11 보안 부팅 안내, Microsoft 공식 Windows 다운로드, Rufus 공식 사이트에서 함께 확인할 수 있습니다.
잡가이버 내부글로는 윈도우11 USB 부팅디스크 만들기 설치방법, 윈도우11 다운로드 및 설치 USB 부팅순서 변경, 윈도우11 클린설치 - USB 부팅디스크 정품인증, 파티션 GPT 변경 초기화, 윈도우11 정품인증 제품키 등록 및 변경 삭제방법을 함께 보면 설치 전후 문제를 순서대로 정리하기 좋습니다.