PIN이 있는 BitLocker 사용 방법

1. BIOS(설정 메뉴)로 부팅하고 시스템이 UEFI 모드인지 확인합니다. TPM이 활성화되어 있습니다.
   • Post Behavior에서 Fastboot 모드가 Thorough로 설정되어 있는지 확인합니다.
2. 운영 체제로 부팅합니다. 원하는 드라이브에 BitLocker를 설치하고 재부팅하여 암호화를 시작합니다.
   • 이렇게 하면 PIN이 허용되지 않습니다. PIN을 생성하기 위한 그룹 정책을 변경하기 전에 이 시스템에서 BitLocker를 설정해야 합니다.
3. 재부팅 시 gpedit.msc를 엽니다. 그러면 그룹 정책 옵션이 나타납니다.
   • 컴퓨터 구성으로 이동하십시오. 관리 템플릿; Windows 구성 요소; BitLocker 드라이브 암호화; 운영 체제 드라이브
     • 오른쪽 창에서 시작 시 추가 인증 필요 그리고 상자가 열립니다.
       1. 다음 사항을 확인합니다. Enabled 다른 모든 옵션이 활성화되도록 옵션이 선택됩니다.
       2. 다음 확인란의 선택을 취소합니다. 호환되는 TPM 없이 BitLocker 허용에 관한 자세한 내용을 참조하십시오.
       3. 선택의 경우 TPM 시작 구성고르다 TPM 허용에 관한 자세한 내용을 참조하십시오.
       4. 선택의 경우 TPM 시작 PIN 구성: 고르다 TPM에 시작 PIN 필요에 관한 자세한 내용을 참조하십시오.
       5. 선택의 경우 TPM 시작 키 구성: 고르다 TPM으로 시작 키 허용에 관한 자세한 내용을 참조하십시오.
       6. 선택의 경우 TPM 시작 키 및 PIN 구성: 고르다 TPM으로 시작 키 및 PIN 허용에 관한 자세한 내용을 참조하십시오.
       7. 창 아래쪽에 있는 Apply 버튼을 누른 다음 OK 버튼을 클릭하여 로컬 그룹 정책 편집기에 변경 사항을 저장합니다.
4. BitLocker 드라이브 암호화 > 운영 체제 드라이브를 사용합니다.
   • 오른쪽 창에서 슬레이트에서 부팅 전 키보드 입력이 필요한 BitLocker 인증 사용 활성화에 관한 자세한 내용을 참조하십시오.
     1. 다음 사항을 확인합니다. Enabled 활성화하도록 옵션이 선택되어 있습니다.
     2. 창 아래쪽에 있는 Apply 버튼을 누른 다음 OK 버튼을 클릭하여 로컬 그룹 정책 편집기에 변경 사항을 저장합니다.
5. 시스템을 한 번 더 재부팅합니다.
6. 관리자 명령 프롬프트(승격된 명령 프롬프트)를 실행합니다.
   1. 따옴표를 제외하고 다음 명령을 입력합니다. manage-bde -protectors -add c: -TPMAndPIN
   2. PIN을 입력하라는 메시지가 표시됩니다. 4에서 7자리 사이의 숫자를 입력합니다. 숫자를 입력할 때 커서는 키 입력을 등록하지 않습니다.
   3. Enter 키를 눌러 PIN을 저장하면 확인을 위해 PIN을 다시 입력하라는 메시지가 표시됩니다. PIN 확인을 저장하려면 Enter 키를 다시 누릅니다. 저장된 것으로 표시된 명령을 통해 실행됩니다.
7. 시스템을 다시 한 번 재부팅하면 슬레이트 키보드로 PIN을 입력하라는 메시지가 표시됩니다.

이 작업이 완료되면 재부팅할 때마다 BitLocker에서 PIN을 묻는 프롬프트가 표시됩니다.

관련 정보는 다음 문서를 참조하십시오. 그룹 정책 편집기를 사용하여 Windows 7/8/8.1/10용 사전 부팅 환경에서 BitLocker 인증 사용

권장 문서

다음은 사용자가 관심 있을 만한, 이 주제와 관련된 몇 가지 권장 문서입니다.

• 그룹 정책 편집기를 사용하여 Windows 7/8/8.1/10용 사전 부팅 환경에서 BitLocker 인증 사용