Windows 10에서 BitLocker 암호화를 활성화하고 설정하는 방법

최근에는 모든 사람이 자신의 개인 정보와 인터넷에서 공유하는 정보에 각별한 주의를 기울이고 있습니다. 이는 오프라인 세계에도 확산되었으며 사용자는 누가 자신의 프로필에 액세스할 수 있는지에 대해 주의를 기울이기 시작했습니다. 사무직 직원은 업무 파일을 시끄러운 동료로부터 멀리하거나 기밀 정보를 보호하고 싶어하는 반면, 학생과 청소년은 부모가 소위 "숙제" 폴더의 실제 내용을 확인하지 못하도록 막고 싶어합니다. 다행스럽게도 Windows에는 보안 암호가 있는 사용자만 파일을 볼 수 있도록 허용하는 Bitlocker라는 디스크 암호화 기능이 내장되어 있습니다.

제출되었다 비트 록커 Windows Vista에서 처음으로 그래픽 인터페이스를 통해 사용자는 운영 체제 볼륨만 암호화할 수 있었습니다. 또한 일부 기능은 명령 프롬프트를 통해서만 관리할 수 있습니다. 그러나 그 이후로 변경되었으며 사용자는 다른 볼륨도 암호화할 수 있습니다. Windows 7부터 Bitlocker를 사용하여 외부 저장 장치를 암호화할 수도 있습니다(Bitlocker To Go). Bitlocker를 설정하는 것은 특정 볼륨에서 자신을 잠그는 것에 대한 두려움에 직면하기 때문에 약간 어려울 수 있습니다. 이 기사에서는 Windows 10에서 Bitlocker 암호화를 활성화하는 단계를 안내합니다.

Bitlocker를 활성화하기 위한 전제 조건

Bitlocker는 정품이지만 특정 버전의 Windows에서만 사용할 수 있으며 모두 아래에 나열되어 있습니다.

Windows 10 Pro, Enterprise 및 Education 에디션
Windows 8 Pro 및 Enterprise 에디션
Vista & 7 Ultimate & Enterprise(신뢰할 수 있는 플랫폼 모듈 버전 1.2 이상 필요)

Windows 버전을 확인하고 Bitlocker가 있는지 확인하려면:

1. 바탕 화면 바로 가기 아이콘을 두 번 클릭하거나 Windows 키 + E를 눌러 Windows 파일 탐색기를 시작합니다.

2. 내 PC 페이지로 이동합니다.

3. 이제 빈 공간의 아무 곳이나 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 속성을 선택하거나 리본에 있는 시스템 속성을 클릭합니다.

다음 화면에서 Windows 버전을 확인하십시오. 시작 검색 표시줄에 winver(실행 명령)를 입력하고 Enter 키를 눌러 Windows 버전을 확인할 수도 있습니다.

다음으로 컴퓨터는 마더보드에 TPM(신뢰할 수 있는 플랫폼 모듈) 칩도 필요합니다. Bitlocker는 TPM을 사용하여 암호화 키를 생성하고 저장합니다. TPM 칩이 있는지 확인하려면 실행 명령 상자(Windows 키 + R)를 열고 tpm.msc를 입력한 다음 Enter 키를 누릅니다. 다음 창에서 TPM의 상태를 확인합니다.

또한 읽기: Windows 10에서 자동 선택을 비활성화하는 방법

일부 시스템에서는 TPM 칩이 기본적으로 비활성화되어 있으므로 사용자가 칩을 수동으로 활성화해야 합니다. TPM을 활성화하려면 컴퓨터를 다시 시작하고 BIOS 메뉴로 들어갑니다. 보안 설정에서 TPM 하위 섹션을 찾으면 TPM 활성화/활성화 옆의 확인란을 선택하여 허용합니다. 마더보드에 TPM 칩이 없는 경우에도 "시작 시 추가 인증 필요" 그룹 정책을 편집하여 Bitlocker를 활성화할 수 있습니다.

Windows 10에서 BitLocker 암호화를 활성화하고 설정하는 방법

제어판에 있는 그래픽 인터페이스를 사용하거나 명령 프롬프트에서 일부 명령을 실행하여 Bitlocker를 활성화할 수 있습니다. 어느 쪽에서든 Windows 10에서 Bitlocker를 활성화하는 것은 매우 간단하지만 사용자는 일반적으로 명령 프롬프트보다 제어판을 통해 Bitlocker를 관리하는 시각적 측면을 선호합니다.

방법 XNUMX: 제어판을 통해 BitLocker 활성화

Bitlocker 설정은 매우 간단합니다. 화면의 지시를 따르고, 원하는 볼륨 암호화 방법을 선택하고, 강력한 PIN을 설정하고, 복구 키를 안전하게 저장하고, 컴퓨터가 알아서 하도록 하면 됩니다.

1. Windows 키 + R을 눌러 실행 명령 상자를 열고 제어판 또는 제어판을 입력한 다음 Enter 키를 눌러 제어판을 시작합니다.

2. 일부 사용자의 경우 Bitlocker Drive Encryption 자체가 제어판 항목으로 나열되며 직접 클릭할 수 있습니다. 다른 사용자는 시스템 및 보안에서 Bitlocker 드라이브 암호화 창의 진입점을 찾을 수 있습니다.

3. Bitlocker를 활성화할 드라이브를 확장하여 Turn Bitlocker 하이퍼링크를 클릭합니다. (파일 탐색기에서 드라이브를 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 Bitlocker 켜기를 선택할 수도 있습니다.)

4. TPM이 이미 활성화되어 있으면 BitLocker 시작 기본 설정 선택 창으로 바로 이동하고 다음 단계로 이동할 수 있습니다. 그렇지 않으면 먼저 컴퓨터를 설정하라는 메시지가 표시됩니다. 다음을 클릭하여 Bitlocker 드라이브 암호화 시작을 진행합니다.

5. TPM을 활성화하기 위해 컴퓨터를 끄기 전에 연결된 USB 드라이브를 모두 꺼내고 광학 드라이브에서 유휴 CDS/DVD를 제거하십시오. 계속할 준비가 되면 종료를 클릭하십시오.

또한 읽기: Windows 3에서 전원 모드를 변경하는 상위 11가지 방법

6. 컴퓨터를 켜고 화면의 지시에 따라 TPM을 활성화합니다. 장치를 활성화하는 것은 필요한 키를 누르는 것만큼 간단합니다. 키는 제조업체마다 다르므로 확인 메시지를 주의 깊게 읽으십시오. TPM이 활성화되면 컴퓨터가 다시 종료될 가능성이 높습니다. 컴퓨터를 다시 켜십시오.

7. 시작할 때마다 PIN을 입력하거나 컴퓨터를 사용할 때마다 시작 키가 포함된 USB/플래시 드라이브(스마트 카드)를 꽂도록 선택할 수 있습니다. 컴퓨터에 PIN을 설정합니다. 다른 옵션으로 진행하기로 결정한 경우 시작 키가 있는 USB 드라이브를 분실하거나 손상시키지 마십시오.

8. 다음 창에서 강력한 PIN을 설정하고 다시 입력하여 확인합니다. PIN은 8자에서 20자 사이일 수 있습니다. 완료되면 다음을 클릭합니다.

9. Bitlocker는 이제 복구 키 저장에 대한 기본 설정을 묻습니다. 복구 키는 매우 중요하며 어떤 이유로 인해 파일에 액세스할 수 없는 경우(예: 시작 PIN을 잊어버린 경우) 컴퓨터의 파일에 액세스하는 데 도움이 됩니다. 복구 키를 Microsoft 계정으로 보내거나, 외부 USB 드라이브에 저장하거나, 컴퓨터에 파일을 저장하거나, 인쇄하도록 선택할 수 있습니다.

10. 복구 키를 인쇄하고 나중에 필요할 수 있도록 인쇄된 용지를 안전하게 보관하는 것이 좋습니다. 시트의 사진을 클릭하여 휴대폰에 저장할 수도 있습니다. 무슨 일이 일어날지 모르기 때문에 가능한 한 많은 백업을 만드는 것이 가장 좋습니다. 복구 키를 인쇄하거나 Microsoft 계정으로 보낸 후 계속하려면 다음을 클릭하십시오. (후자의 옵션을 선택한 경우 https://onedrive.live.com/recoverykey에서 복구 키를 찾을 수 있습니다.)

11. Bitlocker는 전체 하드 드라이브를 암호화하거나 사용된 부분만 암호화할 수 있는 옵션을 제공합니다. 전체 하드 드라이브를 암호화하면 완료하는 데 시간이 오래 걸리며 대부분의 저장 공간이 이미 사용된 구형 컴퓨터 및 드라이브에 권장됩니다.

12. 새 디스크나 새 PC에서 Bitlocker를 활성화하는 경우 훨씬 빠르기 때문에 현재 데이터로 채워진 공간만 암호화하도록 선택해야 합니다. 또한 Bitlocker는 디스크에 추가하는 모든 새 데이터를 자동으로 암호화하여 수동으로 수행하는 번거로움을 줄여줍니다.

또한 읽기: Windows 5에서 'Windowsdefender 링크를 열려면 새 앱이 필요합니다' 오류를 수정하는 상위 11가지 방법

13. 원하는 암호화 옵션을 선택하고 다음을 클릭합니다.

14. (선택 사항): Windows 1511 버전 10부터 Bitlocker는 두 가지 다른 암호화 모드 중에서 선택할 수 있는 옵션을 제공하기 시작했습니다. 디스크가 고정된 경우 새 암호화 모드를 선택하고 이동식 하드 드라이브 또는 USB 플래시 드라이브를 암호화하는 경우 호환 모드를 선택합니다.

15. 마지막 창에서 일부 시스템은 BitLocker OS 스캔 옆의 확인란을 선택해야 하고 다른 시스템은 암호화 시작을 직접 클릭할 수 있습니다.

16. 암호화 프로세스를 시작하려면 컴퓨터를 다시 시작하라는 메시지가 표시됩니다. 프롬프트를 따르고 다시 시작합니다. 암호화할 파일의 크기와 수, 시스템 사양에 따라 암호화 프로세스를 완료하는 데 20분에서 XNUMX시간이 소요됩니다.

방법 XNUMX: 명령 프롬프트를 사용하여 BitLocker 활성화

또한 사용자는 manager-bde 명령줄을 사용하여 명령 프롬프트를 통해 Bitlocker를 관리할 수 있습니다. 이전에는 자동 잠금 활성화 또는 비활성화와 같은 작업을 GUI가 아닌 명령 프롬프트에서만 수행할 수 있었습니다.

1. 먼저 관리자 계정으로 컴퓨터에 로그인했는지 확인하십시오.

2. 관리자 권한으로 명령 프롬프트를 엽니다.

프로그램(명령 프롬프트)이 시스템을 변경할 수 있도록 허용할지 묻는 사용자 계정 컨트롤 팝업이 표시되면 예를 클릭하여 필요한 액세스 권한을 부여하고 계속합니다.

3. 상승된 명령 프롬프트 창이 나타나면 manager-bde.exe -?를 입력합니다. 그리고 Enter 키를 눌러 명령을 실행합니다. "manager-bde.exe -?" 실행 이 명령은 manage-bde.exe에 사용할 수 있는 모든 매개 변수 목록을 제공합니다.

4. 필요한 매개변수에 대한 매개변수 목록을 확인하십시오. 볼륨을 암호화하고 이에 대한 Bitlocker 보호를 켜려면 매개변수가 -on입니다. manage-bde.exe -on -h 명령을 실행하여 -on a 매개변수에 대한 자세한 정보를 얻을 수 있습니다.

특정 드라이브에 대해 Bitlocker를 켜고 복구 키를 다른 드라이브에 저장하려면 manager-bde.wsf -on X: -rk Y:를 실행합니다(X는 암호화하려는 드라이브 문자로, Y는 암호화할 드라이브 문자로 바꿉니다. 복구 키 저장을 원함).

이제 Windows 10에서 Bitlocker를 활성화하고 기본 설정에 맞게 구성했으므로 컴퓨터를 부팅할 때마다 암호화된 파일에 액세스하기 위해 암호 키를 입력하라는 메시지가 표시됩니다.

BitLocker를 윈도우 10