어떻게

Windows 10에서 시스템 드라이브의 BitLocker를 켜거나 끄는 방법

BitLocker 암호화는 전체 드라이브를 안전하게 보호 할 수있는 방법을 제공합니다. 이를 사용하여 파일을 암호화 할 수 있습니다. 실제로 새 파일은 드라이브에 복사 될 때 자동으로 암호화됩니다. Windows가 설치된 드라이브를 보호 할 수도 있습니다. 마지막으로 BitLocker 암호화를 사용하여 제거 장치를 보호 할 수도 있습니다. BitLocker 암호화의 좋은 점은 파일을 다른 드라이브 나 PC로 복사하기 전에 파일을 해독 할 필요가 없다는 것입니다. 암호화 된 파일을 다른 PC에 복사하면 자동으로 해독됩니다.

BitLocker는 드라이브와 운영 체제를 잘 보호합니다. 시스템을 시작할 때마다 보안 문제가 있는지 확인합니다. 의심스러운 것이 발견되면 BitLocker가 드라이브와 운영 체제를 잠급니다. 그런 다음 제대로 다시 사용하려면 드라이브 잠금을 해제해야합니다. 드라이브 잠금을 해제 할 때 선택할 수있는 옵션이 많이 있습니다. 시동 키를 사용하여 PIN 또는 비밀번호 또는 외장 드라이브를 선택할 수 있습니다.

따라서 Windows 용 BitLocker를 사용하려는 경우 BitLocker를 켜거나 끄는 단계는 다음과 같습니다.

팁

BitLocker는 Windows 10 Pro, Windows 10 Enterprise 및 Windows 10 Education 에디션에서만 사용할 수 있습니다. 따라서 Windows 버전에 BitLocker를 설치하기 전에 명심하십시오.

BitLocker 켜기

BitLocker의 좋은 점은 인터넷에서 아무것도 다운로드 할 필요가 없다는 것입니다. BitLocker는 모든 버전의 Windows (Windows Vista에서 시작)에서 사용할 수 있습니다. 따라서 Windows에는 BitLocker가 사전 설치되어 있습니다.

이제 몇 가지 요인에 따라 BitLocker를 켜는 여러 가지 방법이 있습니다. BitLocker를 켜는 방식에 영향을 미치는 첫 번째 것은 TPM이 있는지 여부입니다. TPM은 아직 모른다면 TPM (Trusted Platform Module) 칩입니다. 이 칩은 시스템이 하드웨어 수준의 보안 관련 기능을 갖도록합니다. 따라서 TPM이있는 장치는 TPM 칩이없는 장치와 비교할 때 다른 방식으로 BitLocker를 켤 수 있습니다. TPM에 대해 자세히 설명 할 수 있지만 여기서는 그 점이 아닙니다. BitLocker를 켜는 방법에 영향을 미치는 두 번째 요소는 운영 체제 잠금을 해제하는 방법입니다. 그러나 TPM 칩이 있는지 여부를 확인하십시오.

장치 관리자를 통해 TPM이 있는지 확인

Windows 키 를 누른 상태에서 R 키 를 누릅니다
devmgmt.msc 를 입력 하고 Enter 키를 누릅니다

장치 관리자 목록을 통해 Security Devices 라는 항목을 찾으십시오.
더블 클릭 보안 장치

TPM 칩이 있으면 보안 장치 아래에서 신뢰할 수있는 플랫폼 모듈 을 볼 수 있어야 합니다 . 보안 장치 아래에 Trusted Platform Module이라는 항목이 없으면 TPM 칩이없는 것입니다

TPM 관리 콘솔을 통해 TPM이 있는지 확인

Windows 키 를 누른 상태에서 R 키 를 누릅니다
tpm.msc 를 입력 하고 Enter를 누르 십시오

TPM 관리 콘솔의 중간 섹션에서 TPM 상태를 볼 수 있어야합니다. TPM 칩이 없으면 TPM을 찾을 수 없음 또는 해당 메시지의 변형과 같은 메시지가 표시됩니다.

TPM이없는 시스템의 BitLocker 켜기

시스템에 TPM 칩이없는 경우 아래 단계에 따라 BitLocker를 켤 수 있습니다. 또한 TPM을 사용하지 않으려는 경우 (시스템에있는 경우에도) 작동합니다.

시스템에서 TPM 칩을 사용하지 않는 경우 암호 또는 USB 플래시 드라이브로 운영 체제의 잠금을 해제 할 수 있습니다.

암호 또는 USB 플래시 드라이브로 시작할 때 운영 체제 드라이브를 잠금 해제하려면

보드에서 TPM 칩을 사용하지 않거나 실제로 TPM 칩이없는 경우 아래 단계를 따라야합니다.

Windows 키 를 누른 상태에서 R 키 를 누릅니다
gpedit를 입력 하십시오. msc 를 입력 하고 Enter 키를 누릅니다

이제이 위치로 이동하십시오. 컴퓨터 구성 / 관리 템플릿 / Windows 구성 요소 / BitLocker 드라이브 암호화 / 운영 체제 드라이브 . 이 위치로 이동하는 방법을 모르는 경우 아래 단계를 따르십시오.
1. 왼쪽 창에서 Computer Configurations 폴더를 찾아 두 번 클릭하십시오.
2. 왼쪽 창에서 관리 템플릿 폴더를 찾아 두 번 클릭하십시오.
3. 왼쪽 창에서 Windows 구성 요소 폴더를 찾아 두 번 클릭하십시오.
4. 왼쪽 창에서 BitLocker Drive Encryption 폴더를 찾아 두 번 클릭하십시오.
5. 왼쪽 창에서 Operating System Drives 를 찾아서 선택하십시오.

오른쪽 창 에서 시작할 때 추가 인증 필요를 두 번 클릭하십시오.

상단에서 사용 옵션을 선택 하십시오
호환 가능한 TPM없이 BitLocker 허용 옵션을 확인하십시오 (USB 플래시 드라이브의 암호 또는 시작 키 필요).

완료되면 시작시 암호 또는 USB 플래시 드라이브로 OS를 잠금 해제 할 수 있습니다. 다음 섹션을 건너 뛰고 BitLocker 켜기 옵션 섹션으로 바로 이동해야합니다.

TPM이있는 시스템의 BitLocker 켜기

시스템에 TPM 칩이있는 경우 시작시 OS 잠금을 해제 할 수있는 다양한 옵션이 있습니다. 암호 또는 USB 플래시 드라이브를 통해 TPM 칩을 사용하지 않고 잠금을 해제하도록 선택할 수 있습니다. PIN 또는 시작 키를 사용하여 OS를 잠금 해제 할 수도 있습니다. 다음과 같은 4 가지 옵션이 있습니다. TPM 칩을 사용하지 않고 암호 또는 USB 플래시 드라이브로 OS를 잠금 해제하려면 TPM이없는 시스템의 경우 BitLocker 켜기 섹션으로 이동하십시오. 그렇지 않으면 계속하십시오.

참고 : 설정으로 들어가고 아무것도 변경하지 않으려면이 섹션을 건너 뛰면됩니다. 이 섹션은 운영 체제 잠금 해제 방법을 변경하려는 사람들을위한 것입니다. 컴퓨터에서 운영 체제를 자동으로 잠금 해제하려면 다음 섹션을 건너 뛰고 BitLocker 켜기 옵션 섹션으로 바로 이동하십시오.

구성된 TPM 설정으로 시작시 운영 체제 드라이브를 잠금 해제하려면

Windows 키 를 누른 상태에서 R 키 를 누릅니다
gpedit를 입력 하십시오. msc 를 입력 하고 Enter 키를 누릅니다

이제이 위치로 이동하십시오. 컴퓨터 구성 / 관리 템플릿 / Windows 구성 요소 / BitLocker 드라이브 암호화 / 운영 체제 드라이브 . 이 위치로 이동하는 방법을 모르는 경우 아래 단계를 따르십시오.
1. 왼쪽 창에서 Computer Configurations 폴더를 찾아 두 번 클릭하십시오.
2. 왼쪽 창에서 관리 템플릿 폴더를 찾아 두 번 클릭하십시오.
3. 왼쪽 창에서 Windows 구성 요소 폴더를 찾아 두 번 클릭하십시오.
4. 왼쪽 창에서 BitLocker Drive Encryption 폴더를 찾아 두 번 클릭하십시오.
5. 왼쪽 창에서 Operating System Drives 를 찾아서 선택하십시오.

오른쪽 창 에서 시작할 때 추가 인증 필요를 두 번 클릭하십시오.

상단에서 사용 옵션을 선택 하십시오
호환 가능한 TPM없이 BitLocker 허용 옵션을 선택 취소 합니다 (USB 플래시 드라이브의 암호 또는 시작 키가 필요함)
TPM 시작 구성 의 드롭 다운 메뉴에서 TPM 허용 옵션을 선택하십시오.
TPM 시작 PIN 구성 의 드롭 다운 메뉴에서 TPM으로 시작 PIN 허용 옵션을 선택하십시오.
TPM 시작 키 구성 의 드롭 다운 메뉴에서 TPM으로 시작 키 허용 옵션을 선택하십시오.
TPM 시작 키 및 PIN 구성 의 드롭 다운 메뉴에서 시작 키 및 PIN을 TPM으로 허용 옵션을 선택하십시오.
확인을 클릭하십시오

완료되면 시작시 PIN 또는 보안 키를 사용하여 OS의 잠금을 해제 할 수 있습니다. 이제 BitLocker 켜기 옵션 섹션 (다음 섹션)으로 이동하십시오.

BitLocker 켜기 옵션

상황에 맞는 메뉴를 통해 BitLocker 켜기

Windows 키 를 누른 상태에서 E를 누릅니다.
C 드라이브를 마우스 오른쪽 버튼으로 클릭 하고 BitLocker 켜기를 선택하십시오.

BitLocker 켜기를 클릭하십시오. 참고 : "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"또는 "비밀번호 또는 USB 플래시 드라이브로 시작시 운영 체제 드라이브 잠금 해제"의 단계를 따르지 않은 경우 TPM 칩이있는 경우 4 단계, 5 단계, 6 단계 및 7 단계는 생략됩니다.

TPM이 없거나 TPM을 사용하지 않기로 선택한 경우 : TPM 이없는 경우 두 가지 옵션이있는 창이 나타납니다. 첫 번째 옵션은 USB 플래시 드라이브 삽입 이고 두 번째 옵션은 비밀번호 입력 입니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브에 복구 키가 저장됩니다. 반면에, 비밀번호 입력 옵션을 사용하면 비밀번호를 설정할 수 있으며 해당 비밀번호를 사용하여 운영 체제의 잠금을 해제합니다.
적절한 옵션을 선택하고 계속하십시오.
TPM이있는 경우 : 이제 TPM 칩이 있고 "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"섹션의 지침을 따른 경우이 창이 나타납니다. 3 가지 옵션이 있습니다. PIN 입력 옵션을 사용하면 OS 잠금을 해제 할 수있는 PIN을 선택할 수 있습니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브 에 복구 키가 저장됩니다. BitLocker가 자동으로 드라이브 잠금을 해제하게하면 OS가 자동으로 잠금 해제되므로 별도의 작업을 수행하지 않아도됩니다.

적절한 옵션을 선택하고 계속하십시오.
복구 키 백업 옵션을 선택하라는 창이 나타납니다. 이제 3 가지 옵션이 나타납니다.
Microsoft 계정에 저장 옵션은 Microsoft 계정의 하나의 드라이브에 복구 키를 저장합니다. Microsoft 계정으로 로그인 한 경우 작동합니다.

파일에 저장 옵션은 복구 키를 선택한 위치의 .txt 파일로 저장합니다
복구 키 인쇄 옵션은 연결된 프린터를 통해 키를 인쇄합니다
경우에 따라 4 번째 옵션도 나타날 수 있습니다.이 옵션은 USB 플래시 드라이브에 저장입니다. 복구 파일을 외장 드라이브에 저장하려면이 옵션을 선택할 수 있습니다.
완료되면 암호화 할 드라이브의 양을 선택해야합니다. 가장 적합한 옵션을 선택하고 다음을 클릭하십시오 .

이제 사용할 암호화 모드를 선택하라는 창이 나타납니다. 드라이브가 고정되어 있고 Windows 10 이상을 실행하는 경우 새 암호화 모드를 선택해야합니다. 호환 가능한 암호화 모드 는 이동식 장치에 적합합니다. 옵션을 선택한 후 다음을 클릭하십시오 .

BitLocker로 드라이브를 검사하려면 BitLocker 시스템 실행 확인란을 선택하십시오. 시간이 다소 걸릴 수 있지만이 옵션을 사용하는 것이 좋습니다. 원하는 경우 옵션을 선택 취소 할 수 있습니다.
옵션을 선택했거나 선택 해제 한 후에는 계속을 클릭하십시오.

시스템이 다시 시작됩니다. 암호화가 완료 될 때까지 기다리십시오.

관리 옵션을 통해 BitLocker 켜기

Windows 키 를 누른 상태에서 E를 누릅니다.
BitLocker를 통해 보호하려는 드라이브를 선택하십시오.
관리를 클릭 하십시오
새로 열린 옵션에서 BitLocker를 선택하십시오.

BitLocker 켜기를 클릭하십시오. 참고 : "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"또는 "비밀번호 또는 USB 플래시 드라이브로 시작시 운영 체제 드라이브 잠금 해제"의 단계를 따르지 않은 경우 TPM 칩이있는 경우 4 단계, 5 단계, 6 단계 및 7 단계는 생략됩니다.

TPM이 없거나 TPM을 사용하지 않기로 선택한 경우 : TPM 이없는 경우 두 가지 옵션이있는 창이 나타납니다. 첫 번째 옵션은 USB 플래시 드라이브 삽입 이고 두 번째 옵션은 비밀번호 입력 입니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브에 복구 키가 저장됩니다. 반면에, 비밀번호 입력 옵션을 사용하면 비밀번호를 설정할 수 있으며 해당 비밀번호를 사용하여 운영 체제의 잠금을 해제합니다.
적절한 옵션을 선택하고 계속하십시오.
TPM이있는 경우 : 이제 TPM 칩이 있고 "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"섹션의 지침을 따른 경우이 창이 나타납니다. 3 가지 옵션이 있습니다. PIN 입력 옵션을 사용하면 OS 잠금을 해제 할 수있는 PIN을 선택할 수 있습니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브 에 복구 키가 저장됩니다. BitLocker가 자동으로 드라이브 잠금을 해제하게하면 OS가 자동으로 잠금 해제되므로 별도의 작업을 수행하지 않아도됩니다.

적절한 옵션을 선택하고 계속하십시오.
복구 키 백업 옵션을 선택하라는 창이 나타납니다. 이제 3 가지 옵션이 나타납니다.
Microsoft 계정에 저장 옵션은 Microsoft 계정의 하나의 드라이브에 복구 키를 저장합니다. Microsoft 계정으로 로그인 한 경우 작동합니다.

파일에 저장 옵션은 복구 키를 선택한 위치의 .txt 파일로 저장합니다
복구 키 인쇄 옵션은 연결된 프린터를 통해 키를 인쇄합니다
경우에 따라 4 번째 옵션도 나타날 수 있습니다.이 옵션은 USB 플래시 드라이브에 저장입니다. 복구 파일을 외장 드라이브에 저장하려면이 옵션을 선택할 수 있습니다.
완료되면 암호화 할 드라이브의 양을 선택해야합니다. 가장 적합한 옵션을 선택하고 다음을 클릭하십시오 .

이제 사용할 암호화 모드를 선택하라는 창이 나타납니다. 드라이브가 고정되어 있고 Windows 10 이상을 실행하는 경우 새 암호화 모드를 선택해야합니다. 호환 가능한 암호화 모드 는 이동식 장치에 적합합니다. 옵션을 선택한 후 다음을 클릭하십시오 .

BitLocker로 드라이브를 검사하려면 BitLocker 시스템 실행 확인란을 선택하십시오. 시간이 다소 걸릴 수 있지만이 옵션을 사용하는 것이 좋습니다. 원하는 경우 옵션을 선택 취소 할 수 있습니다.
옵션을 선택했거나 선택 해제 한 후에는 계속을 클릭하십시오.

시스템이 다시 시작됩니다. 암호화가 완료 될 때까지 기다리십시오.

제어판을 통해 BitLocker 켜기

Windows 키 를 누른 상태에서 R 키 를 누릅니다
제어판 을 입력 하고 Enter 키를 누릅니다

보기 기준 섹션의 드롭 다운 메뉴에서 작은 아이콘 을 선택하십시오.

BitLocker 드라이브 암호화 선택

BitLocker 켜기를 클릭하십시오. 참고 : "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"또는 "비밀번호 또는 USB 플래시 드라이브로 시작시 운영 체제 드라이브 잠금 해제"의 단계를 따르지 않은 경우 TPM 칩이있는 경우 4 단계, 5 단계, 6 단계 및 7 단계는 생략됩니다.

TPM이 없거나 TPM을 사용하지 않기로 선택한 경우 : TPM 이없는 경우 두 가지 옵션이있는 창이 나타납니다. 첫 번째 옵션은 USB 플래시 드라이브 삽입 이고 두 번째 옵션은 비밀번호 입력 입니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브에 복구 키가 저장됩니다. 반면에, 비밀번호 입력 옵션을 사용하면 비밀번호를 설정할 수 있으며 해당 비밀번호를 사용하여 운영 체제의 잠금을 해제합니다.
적절한 옵션을 선택하고 계속하십시오.
TPM이있는 경우 : 이제 TPM 칩이 있고 "구성된 TPM 설정으로 시작시 운영 체제 드라이브 잠금 해제"섹션의 지침을 따른 경우이 창이 나타납니다. 3 가지 옵션이 있습니다. PIN 입력 옵션을 사용하면 OS 잠금을 해제 할 수있는 PIN을 선택할 수 있습니다. USB 플래시 드라이브를 삽입하면 USB 플래시 드라이브 에 복구 키가 저장됩니다. BitLocker가 자동으로 드라이브 잠금을 해제하게하면 OS가 자동으로 잠금 해제되므로 별도의 작업을 수행하지 않아도됩니다.

적절한 옵션을 선택하고 계속하십시오.
복구 키 백업 옵션을 선택하라는 창이 나타납니다. 이제 3 가지 옵션이 나타납니다.
Microsoft 계정에 저장 옵션은 Microsoft 계정의 하나의 드라이브에 복구 키를 저장합니다. Microsoft 계정으로 로그인 한 경우 작동합니다.

파일에 저장 옵션은 복구 키를 선택한 위치의 .txt 파일로 저장합니다
복구 키 인쇄 옵션은 연결된 프린터를 통해 키를 인쇄합니다
경우에 따라 4 번째 옵션도 나타날 수 있습니다.이 옵션은 USB 플래시 드라이브에 저장입니다. 복구 파일을 외장 드라이브에 저장하려면이 옵션을 선택할 수 있습니다.
완료되면 암호화 할 드라이브의 양을 선택해야합니다. 가장 적합한 옵션을 선택하고 다음을 클릭하십시오 .

이제 사용할 암호화 모드를 선택하라는 창이 나타납니다. 드라이브가 고정되어 있고 Windows 10 이상을 실행하는 경우 새 암호화 모드를 선택해야합니다. 호환 가능한 암호화 모드 는 이동식 장치에 적합합니다. 옵션을 선택한 후 다음을 클릭하십시오 .

BitLocker로 드라이브를 검사하려면 BitLocker 시스템 실행 확인란을 선택하십시오. 시간이 다소 걸릴 수 있지만이 옵션을 사용하는 것이 좋습니다. 원하는 경우 옵션을 선택 취소 할 수 있습니다.
옵션을 선택했거나 선택 해제 한 후에는 계속을 클릭하십시오.

시스템이 다시 시작됩니다. 암호화가 완료 될 때까지 기다리십시오.

BitLocker 끄기

BitLocker를 해제하는 3 가지 주요 옵션이 있습니다. 이러한 작업을 수행하기위한 옵션 및 단계는 다음과 같습니다.

명령 프롬프트를 통해 BitLocker 끄기

Windows 키를 한 번 누릅니다
Windows 검색 시작 에 명령 프롬프트 를 입력 하십시오
명령 프롬프트를 마우스 오른쪽 단추로 클릭 하고 관리자로 실행을 선택 하십시오.

manage-bde-off 를 입력 하고 Enter를 누르 십시오 . 참고 : 실제 드라이브 문자로 교체하십시오. 명령은 다음과 같습니다. manage-bde-off C :

암호 해독이 진행 중이라는 메시지가 나타납니다.

Powershell을 통해 BitLocker 끄기

Windows 키를 한 번 누릅니다
Windows 검색 시작에 powershell 을 입력 하십시오
Windows Powershell을 마우스 오른쪽 단추로 클릭 하고 관리자로 실행을 선택 하십시오.
Disable-BitLocker -MountPoint“:” 를 입력 하고 Enter를 누르 십시오 . 참고 : 실제 드라이브 문자로 교체하십시오. 명령은 다음과 같습니다. Disable-BitLocker -MountPoint“C :”