Windows에서 TPM으로 BitLocker를 활성화 및 비활성화하는 방법

소개

이 문서에서는 Windows 10 또는 Windows 11을 실행하는 Dell 컴퓨터에서 TPM(Trusted Platform Module)을 사용하여 Windows BitLocker 드라이브 암호화를 활성화 및 비활성화하는 방법에 대해 설명합니다. BIOS의 TPM 활성화, BitLocker 설정, 상태 확인, 일시 중지 및 암호 해독에 대해 설명합니다. USB-as-TPM 구성, 도메인 그룹 정책 변경 및 네트워크 관리 BitLocker 배포는 이 문서의 범위를 벗어납니다.

빠른 참조

아래 표를 사용하여 사용자 질문 또는 의도를 관련 섹션과 빠르게 연결하십시오.

주요 개념 및 정의

BitLocker 드라이브 암호화

전체 디스크 볼륨을 암호화하여 데이터를 보호하는 Windows에 내장된 전체 볼륨 암호화 기능입니다. 활성화된 경우 BitLocker는 저장 상태 데이터를 암호화하여 드라이브를 분리하거나 컴퓨터를 도난당한 경우 무단 액세스를 방지합니다.

TPM(Trusted Platform Module)

암호화 키를 저장하는 마더보드의 전용 하드웨어 보안 칩입니다. BitLocker는 TPM을 사용하여 암호화 키를 봉인하여 동일한 하드웨어 구성을 가진 원래 컴퓨터에서만 드라이브의 암호를 해독할 수 있도록 합니다. 두 가지 버전이 있습니다.

• TPM 1.2 - 레거시(비 UEFI) 부팅 모드 시스템에 필요합니다.
• TPM 2.0 - UEFI 부팅 모드에서 지원됩니다. Windows 11의 요구 사항 일부 모델(예: Latitude 5175, Latitude 7275)에는 TPM 2.0만 있습니다.

복구 키

BitLocker 설정 중에 생성된 48자리 숫자 키입니다. TPM을 확인할 수 없는 경우(예: 하드웨어 변경 후) BitLocker 암호화 드라이브에 액세스하는 유일한 방법입니다. 복구 키를 유실하면 암호화된 데이터에 영구적으로 액세스할 수 없습니다. 운영 체제를 다시 설치해야 합니다.

BitLocker 상태

• 켜짐(암호화됨) - 드라이브가 완전히 암호화되어 보호됩니다.
• 암호화 중 - BitLocker 암호화가 진행 중입니다.
• 일시 중지됨 - BitLocker가 일시적으로 중지되었습니다. TPM 없이 드라이브에 접근할 수 있습니다. 특정 유지 보수 작업 전에 필요합니다.
• 꺼짐(암호화 해제됨) - BitLocker가 비활성화되고 드라이브가 암호화 해제됩니다.

사전 요구 사항 및 호환성

TPM 버전과 부팅 모드 호환성 비교

섹션 1 - BIOS에서 TPM 활성화

1. 컴퓨터 전원을 켭니다.
2. POST 중 F2 키를 눌러 BIOS 설정으로 들어갑니다.
3. 보안 섹션으로 이동합니다.
4. 보안 내에서 TPM 옵션을 찾습니다.
5. 왼쪽 패널에서 TPM 2.0 또는 TPM 1.2을 선택합니다.
6. TPM 확인란을 선택하여 TPM을 켭니다.
7. TPM(옵션이 있는 경우) 활성화 또는 사용을 선택합니다.
8. 변경 사항을 저장하고 BIOS를 종료합니다. 컴퓨터가 재시작됩니다.

섹션 2 - Windows에서 BitLocker 활성화

1단계 - BitLocker 관리 콘솔 열기

다음 방법 중 하나를 사용합니다.

방법 A - 시작 메뉴 검색(권장)

1. 1. Windows 시작 메뉴 버튼을 클릭합니다.
   2. 검색 상자에 BitLocker 관리(Windows 10) 또는 장치 암호화(Windows 11)를 입력합니다.
   3. Enter 키를 누르거나 결과 아이콘을 클릭합니다.

방법 B - 제어판

1. 1. Windows 시작 메뉴 → 제어판을 클릭합니다.
   2. 시스템 및 보안을 클릭합니다.
   3. BitLocker 드라이브 암호화에서 아무 옵션이나 클릭합니다.

방법 C - 파일 탐색기(드라이브 오른쪽 클릭)

1. 1. 파일 탐색기를 열고내 PC로 이동합니다.
   2. C:\(Windows) 드라이브를 마우스 오른쪽 버튼으로 클릭합니다.
   3. BitLocker 켜기를 클릭합니다. (이렇게 하면 초기 BitLocker 화면이 생략됨)

2단계 - BitLocker 설정 마법사 실행

1. BitLocker 관리 화면에서 Turn on BitLocker를 클릭합니다. BitLocker는 짧은 초기화를 수행합니다.
2. 복구 키 저장 - 다음 옵션 중 하나를 선택합니다.

• • Microsoft 계정에 저장
  • USB 플래시 드라이브에 저장
  • 파일에 저장(다른 드라이브)
  • 복구 키 인쇄

3. 키를 저장한 후 다음을 클릭합니다.
4. 암호화 옵션 선택:

• • 사용 중인 디스크 공간만 암호화 - 더 빠르며, 새 컴퓨터에 권장됩니다. 공간이 사용되는 만큼 데이터를 암호화하며, 사용되지 않은 공간은 암호화되지 않은 상태로 유지됩니다.
  • 전체 드라이브 암호화 - 속도가 느리고 사용량에 관계없이 모든 공간을 암호화합니다. 이미 사용 중인 드라이브에 권장됩니다.

5. Next를 클릭합니다.
6. 메시지가 표시되면 암호화 모드를 선택합니다.

• • 새로운 암호화 모드(XTS-AES) - Windows 11/10의 고정 드라이브에 권장됩니다.
  • 호환 모드 - 이전 Windows 버전과 공유되는 이동식 드라이브에 사용합니다.

7. Next를 클릭합니다.
8. BitLocker 시스템 검사 실행 확인란이 선택되어 있는지 확인한 다음 계속을 클릭합니다.
9. 컴퓨터를 재시작하여 암호화를 시작합니다.

섹션 3 - BitLocker 상태 확인

방법 A - BitLocker 콘솔 관리

1. 1. 섹션 2, 1단계의 방법을 사용하여 BitLocker 관리 콘솔을 엽니다.
   2. 콘솔에 보고된 상태를 확인합니다.

• • • 암호화 중 - BitLocker 암호화가 현재 진행 중입니다.
    • BitLocker 켜짐(잠금 아이콘) - 드라이브가 완전히 암호화되고 보호됩니다.
    • BitLocker 끄기 - 드라이브가 암호화되고 보호되지 않습니다.
    • 일시 중지 - BitLocker가 일시 중지되었습니다. 보호가 일시적으로 비활성화되었습니다.

방법 B - 명령줄

자동화, 스크립팅 또는 IT 관리 용도로 사용됩니다.

1. 1. 관리자 권한의 명령 프롬프트 열기: 검색 상자에 다음을 입력합니다. cmd그런 다음 명령 프롬프트 > 관리자 권한으로 실행을 마우스 오른쪽 버튼으로 클릭합니다.
   2. 명령 프롬프트에 다음을 입력합니다. manage-bde -status그리고 Enter 키를 누릅니다.
   3. 출력을 검토합니다. 각 볼륨에 대해 변환 상태, 보호 상태, 키 보호기 및 잠금 상태가 표시됩니다.

키 출력 필드

섹션 4 - BitLocker 일시 중단

BitLocker 일시 중단은 일시적인 상태이며 드라이브의 암호를 해독하지 않습니다. BIOS 업데이트, 펌웨어 변경 또는 하드웨어 수정에 사용합니다.

1. Windows로 부팅합니다.
2. BitLocker 관리 콘솔을 엽니다(섹션 2, 1단계 참조).
3. 타겟 드라이브에 대하여 보호 일시 중지를 클릭합니다.
4. 경고 프롬프트를 검토하고 예를 클릭하여 확인합니다.
5. 유지 보수 작업을 완료한 후 BitLocker 관리로 돌아가서 보호 재개를 클릭하여 BitLocker를 다시 활성화합니다.

섹션 5 - BitLocker 비활성화(끄기)

BitLocker를 비활성화하면 드라이브가 완전히 암호 해독됩니다. 이는 모든 암호화를 제거하는 영구 작업입니다. 데이터가 삭제되지 않지만 드라이브가 더 이상 보호되지 않습니다.

1. Windows로 부팅합니다.
2. BitLocker 관리 콘솔을 엽니다(섹션 2, 1단계 참조).
3. 타겟 드라이브에 대해 BitLocker 끄기를 클릭합니다.
4. 프롬프트에서 결정을 확인합니다.
5. 컴퓨터에서 암호 해독이 완료될 때까지 기다립니다. 암호 해독 중에 강제로 종료하지 마십시오.

문제 해결