콘텐츠
- 1 부 : TPM (신뢰할 수있는 플랫폼 모듈)이란?
- 2 부 : TPM없이 Bitlocker를 활성화하는 방법
- 1 단계 : TPM없이 Bitlocker를 사용하도록 그룹 정책의 설정 구성
- 2 단계. 그룹 정책 변경 사항을 적용하여 적용
- 3 단계. 컴퓨터에 Bitlocker 설정
- 요약
Bitlocker는 기본적으로 모든 시스템 또는 펌웨어 무단 액세스로부터 드라이브를 보호 할 수있는 드라이브 암호화 도구입니다. 일반적으로 Bitlocker 드라이브 암호화를 실행하려면 TPM이있는 컴퓨터 시스템이 필요합니다. TPM없이 열려고하면 컴퓨터 시스템에서 관리자가 시스템 정책 옵션을 설정해야한다고 알려줍니다. 이 기사에서는 호환되는 TPM없이 Bitlocker 허용 Windows 10에서.
- 1 부 : TPM이란?
- 2 부 : TPM없이 Bitlocker를 활성화하는 방법
1 부 : TPM (신뢰할 수있는 플랫폼 모듈)이란?
방법으로 이동하기 전에 TPM이 정확히 무엇인지 알아 보겠습니다. TPM 또는 신뢰할 수있는 플랫폼 모듈은 Bitlocker 암호화 키를 생성하고 저장하는 컴퓨터 마더 보드의 마이크로 칩입니다. 시작하는 동안 Windows에 로그온하면 암호화 된 드라이브가 자동으로 잠금 해제됩니다. 누군가 PC를 조작하거나 드라이브를 제거하려고하면 TPM 키 없이는 암호가 해독되지 않습니다. 마찬가지로 TPM 키도 다른 컴퓨터로 이동하면 작동하지 않습니다.
일부 컴퓨터에는 내장 TPM 마이크로 칩이 함께 제공되는 반면 다른 컴퓨터는 나중에 추가해야합니다. 그러나 컴퓨터에서 지원하지 않는 경우 호환되는 TPM없이 Bitlocker를 활성화해야합니다. 덜 안전하지만 아무것도없는 것보다 낫습니다.
2 부 : TPM없이 Bitlocker를 활성화하는 방법
이상적으로는 컴퓨터 시스템에 TPM 칩을 설치하고 Bitlocker를 사용하는 것이 좋습니다. 그러나 그렇게 할 수 없더라도 걱정하지 마십시오. 호환되는 TPM없이 Bitlocker를 활성화 할 수있는 방법이 있습니다. 이렇게하려면 Bitlocker에서 기본 설정을 다시 구성해야합니다. 이러한 방식으로 컴퓨터를 부팅 할 때마다 삽입해야하는 별도의 이동식 장치에 암호화 키를 저장할 수 있습니다. 다음과 같은 간단한 3 단계로이 작업을 수행 할 수 있습니다.
- 1 단계 : TPM없이 Bitlocker를 사용하도록 그룹 정책의 설정을 구성합니다.
- 2 단계 : 그룹 정책 변경 사항을 적용하여 적용합니다.
- 3 단계 : 컴퓨터에 Bitlocker를 설정합니다.
참고 :이 작업을 수행하기 전에 BIOS를 최신 버전으로 업데이트하십시오. Bitlocker는 암호화 프로세스를 완료하는 데 시간이 걸릴 수 있습니다. 시간은 드라이브 크기와 데이터 양에 따라 다릅니다.
1 단계 : TPM없이 Bitlocker를 사용하도록 그룹 정책의 설정 구성
첫 번째 단계에서는 호환되는 TPM없이 Bitlocker를 사용하도록 그룹 정책 설정을 구성합니다. 이렇게하려면 다음을 수행해야합니다.
1. 컴퓨터 화면의 왼쪽 하단에있는 Windows 아이콘을 클릭합니다. 시작 메뉴가 열립니다.
2. 검색 창에 gpedit.msc를 입력하고 Enter를 누릅니다.
3. 검색 결과에서 그룹 정책 개체 편집기를 선택하여 엽니 다.
4. 왼쪽 창에서 컴퓨터 구성을 찾습니다. 그 아래에서 관리 템플릿을 두 번 클릭하여 확장합니다. 관리 템플릿 아래의 하위 폴더가 나타납니다.
5. 이제 Windows 구성 요소를 두 번 클릭합니다.
6. 여기에서 Bitlocker 드라이브 암호화를 선택합니다.
7. 이제 운영 체제 드라이브를 클릭합니다. 오른쪽 창에 설정 목록이 나타납니다.
8. 여기에서 시작할 때 추가 인증 필요를 두 번 클릭합니다. 창 상자가 나타납니다.
9. "시작시 추가 인증 필요"의 기본 설정이 구성되어 있지 않으므로이를 활성화해야합니다. 이렇게하려면 사용을 클릭하기 만하면됩니다. 나머지 옵션은 자동으로 활성화됩니다. 이제 확인을 누르고 그룹 정책 개체 편집기를 닫습니다.
2 단계. 그룹 정책 변경 사항을 적용하여 적용
그런 다음 gpupdate.exe / force 명령을 통해 그룹 정책 변경 사항을 적용해야합니다. 이렇게하려면 다음을 수행해야합니다.
1. 시작 버튼의 검색 상자에 CMD를 입력하고 명령 프롬프트를 마우스 오른쪽 버튼으로 클릭 한 다음 관리자 권한으로 실행을 선택합니다.
2. 검색 창에 gpupdate.exe / force를 입력하고 Enter 키를 누릅니다. 이 프로세스는 몇 분 정도 걸릴 수 있습니다. 완료되면 그룹 정책 변경 사항이 적용됩니다.
3 단계. 컴퓨터에 Bitlocker 설정
마지막으로 이동식 저장소 드라이브 또는 USB 플래시 드라이브를 사용하여 Bitlocker 드라이브 암호화를 활성화해야합니다. 이렇게하려면 다음을 수행해야합니다.
1. 키보드에서 Windows 키를 눌러 시작 메뉴를 엽니 다. 검색 창에 제어판을 입력하고 Enter 키를 누르십시오.
2. 여기에서 시스템 및 보안을 선택하고 Bitlocker 드라이브 암호화를 클릭합니다.
3. 드라이브에 대해 Bitlocker를 활성화하려면 Bitlocker 켜기를 클릭합니다.
4. Bitlocker 시작을위한 시작 기본 설정 페이지가 나타납니다. 화면의 지시에 따라 Bitlocker 용 드라이브를 준비하십시오.
5. 그 후 시작하는 동안 드라이브 잠금 해제 방법을 묻습니다. Enter a Password 또는 Insert a USB Flash Drive를 선택할 수 있습니다. 전자를 선택하면 컴퓨터를 시작할 때마다 암호를 입력해야합니다. 그러나 후자의 경우 파일에 액세스하려면 PC를 부팅 할 때마다 USB 드라이브를 삽입해야합니다.
6. Enter a Password (암호 입력)를 선택하고 시작 암호를 설정합니다.
7. 그 후 Bitlocker는 복구 키를 만들도록 요청할 것입니다. USB 플래시 드라이브에 저장을 선택합니다.
8. 이제 화면의 지시에 따라 Bitlocker 드라이버 암호화를 활성화합니다.
요약
일반적으로 Bitlocker에는 호환되는 TPM (신뢰할 수있는 플랫폼 모듈)이있는 컴퓨터 시스템이 필요합니다. 그러나 경우에 따라 호환되는 TPM없이 Bitlocker를 허용해야 할 수 있습니다. 그렇기 때문에이 문서에서는 Windows 10에서 호환되는 TPM없이 Bitlocker를 허용 / 활성화하는 방법에 대해 단계별로 제공합니다. Windows 암호를 잊어 버린 경우 PassFab 4WinKey를 통해 Windows 암호를 쉽게 복구 할 수 있습니다. 그리고 나는 여러분 모두에게 작별과 행운을 빕니다!
