Windows 11에서 BitLocker로 데이터를 암호화하는 방법

노트북을 잃어버리면 답답할 수 있지만 중요한 데이터를 잃는 것은 더 심각합니다. 누구나 내장 하드 드라이브를 컴퓨터에 연결하여 컴퓨터에 저장된 데이터를 엿볼 수 있습니다. 그러나 암호나 복구 키로 액세스할 수 있는 유일한 사람이 되도록 컴퓨터의 하드 드라이브를 암호화하여 데이터를 쉽게 보호할 수 있습니다.

이를 통해 BitLocker로 데이터를 암호화하는 방법, 내부 작동, Windows 11 PC에서 BitLocker를 빠르게 활성화하여 민감한 데이터를 보호하는 방법에 대해 알아야 할 모든 것을 설명하기 위해 이 게시물을 만들었습니다.

BITLOCKER 란 무엇이며 어떻게 작동합니까?

BitLocker는 Windows 11 Pro, Enterprise 및 Education 버전에 내장된 전체 디스크 암호화 유틸리티입니다. 반면 Windows 11 Home 버전은 BitLocker를 사용할 수 있지만 장치 암호화만 활성화하고 다른 고급 기능을 놓칩니다.

BitLocker를 사용하여 스토리지 드라이브의 해당 데이터를 암호화하여 보호하고장치에 대한 무단 액세스 거부 너의 컴퓨터. 다른 전체 디스크 암호화 도구와 마찬가지로 BitLocker는 AES(Advanced Encryption Standard) 알고리즘을 사용하여 컴퓨터 드라이브의 데이터를 난독화합니다. AES 외에도 BitLocker도 사용됩니다. TPM(신뢰할 수 있는 플랫폼 모듈) 및 UEFI(Unified Extensible Firmware Interface)를 통해 드라이브의 모든 데이터를 해독하기 위해 암호나 복구 키를 입력하지 않는 한 읽을 수 없도록 합니다.

그러나 컴퓨터의 여러 드라이브를 암호화할 수 있습니다. Windows 11을 사용하면 PC에서 자주 사용하는 기본 드라이브 또는 운영 체제 드라이브(로컬 디스크 C 🙂), 하드 드라이브 데이터 드라이브(로컬 디스크 D, E, F 등) 및 이동식 저장 장치를 암호화할 수 있습니다.

BitLocker를 사용하여 TPM(신뢰할 수 있는 플랫폼 모듈) 칩이 있거나 없는 각 드라이브의 데이터를 쉽게 암호화하는 방법을 설명하는 동안 계속 읽으십시오.

OS 드라이브에서 BitLocker를 활성화하는 방법

컴퓨터 데이터를 보호하는 첫 번째 단계는 Windows 11을 설치한 운영 체제 드라이브를 암호화하는 것입니다. 컴퓨터의 기본 운영 체제 드라이브는 Windows의 올바른 작동에 필요한 모든 중요한 시스템 파일과 사용자 데이터를 저장합니다. 기본적으로 로컬 드라이브는 다른 볼륨 레이블이 있는 드라이브나 파티션에 Windows를 설치하지 않은 경우 대부분의 컴퓨터에서 C:입니다.

운영 체제 드라이브에서 BitLocker를 활성화하여 데이터를 암호화하는 방법은 다음과 같습니다.

단계1 : 클릭 Windows + S 키 검색 패널을 열고 다음을 입력하려면 BitLocker를 관리합니다. 결과에서 열다.

단계2 : BitLocker 드라이브 암호화 페이지에서 옵션을 클릭합니다. "BitLocker 켜기" 섹션 하단에 위치 시스템 드라이브 고용".

C: 운영 체제 드라이브를 암호화하려면 컴퓨터가 시작될 때마다 암호화 암호를 입력해야 합니다.

단계3 : "를 클릭하십시오.다음 것시작한다 BitLocker 드라이브 암호화를 설정합니다.

단계4 : يجب 백업 생성 드라이브에 있는 중요한 파일 및 데이터를 클릭하고 다음 것.

단계5 : 딸깍 하는 소리 다음 것 다시 한번.

컴퓨터의 기본 드라이브에서 BitLocker가 활성화되면 Windows 복구 환경에 액세스할 수 없습니다. PC를 다시 시작하기 전에 설정 앱을 사용하여 수동으로 활성화할 때까지.

단계6 : 옵션을 클릭하십시오비밀번호를 입력하세요" 만들다 BitLocker 암호화 암호 컴퓨터를 시작할 때마다 입력해야 합니다.

필요한 경우 옵션을 선택할 수도 있습니다. USB 플래시 드라이브 삽입 USB 드라이브를 액세스 키로 사용하려면 시작할 때마다 USB 드라이브를 컴퓨터에 연결해야 합니다.

단계7 : 텍스트 상자를 클릭합니다.비밀번호를 입력하세요그리고 드라이브 잠금을 해제하고 아래 텍스트 상자에 다시 입력하는 데 사용할 강력한 암호를 만드십시오. 그런 다음 다음을 클릭합니다.

단계8 : 드라이브 삽입 USB 에 USB 슬롯 컴퓨터에서 옵션을 클릭하십시오. "USB 플래시 드라이브에 저장" 복구 키의 백업 복사본을 생성합니다. BitLocker 암호를 잊어버린 경우 복구 키를 사용하여 드라이브의 잠금을 해제할 수 있습니다.

네 가지 또는 여러 옵션 중 하나를 선택할 수 있습니다. 그러나 USB 플래시 드라이브의 복구 키를 분실하거나 노출될 위험 없이 사물함이나 금고에 보관하는 것이 좋습니다.

단계9 : 복구 키를 저장할 USB 드라이브를 클릭하고 선택합니다. 그런 다음 저장.

단계10 : 다음과 같은 메시지가 나타난 후: 복구 키가 저장되었습니다. , "다음 것".

단계11 : 두 가지 옵션 중 하나를 선택하고 다음 것:

• 옵션을 선택하세요사용된 디스크 공간만 암호화(새 컴퓨터 및 드라이브의 경우 더 빠르고 더 좋음)" 하드 드라이브에 저장된 현재 파일만 암호화하고 드라이브의 사용하지 않는 공간은 암호화되지 않은 상태로 둡니다.
• 옵션을 선택하세요 "전체 드라이브 암호화(더 느리지만 이미 사용 중인 컴퓨터 및 드라이브에 더 좋음)" 전체 드라이브를 암호화하여 드라이브의 데이터를 더욱 안전하게 만듭니다.

단계12 : 적절한 암호화 모드를 선택하고 다음을 클릭합니다.

• 선택하다 "새로운 암호화 모드(이 장치의 하드 드라이브에 가장 적합)" 컴퓨터의 내부 하드 드라이브를 암호화합니다.
• 고르다 호환 모드(이 장치에서 전송할 수 있는 드라이브에 가장 적합) 외부 하드 드라이브 또는 USB 플래시 드라이브와 같은 외부 저장 장치를 암호화하여 이전 버전의 Windows와의 호환성을 개선합니다.

단계13 : 딸깍 하는 소리 코딩 시작 프로세스를 시작하려면 드라이브 암호화.

그 동안 확인란을 클릭할 수도 있습니다. BitLocker 확인 켜기 을 클릭한 다음 계속을 클릭하여 BitLocker가 이전에 생성한 복구 및 암호화 키를 올바르게 읽을 수 있는지 확인합니다. 드라이브 암호화.

단계14 : 드라이브가 자체적으로 암호화될 때까지 기다렸다가 암호화 완료 , 클릭 닫기.

이제 컴퓨터를 켤 때마다 메시지가 표시됩니다. 암호를 입력 BitLocker를 당신이 만든 4 단계 Windows에 액세스합니다. 그동안 비밀번호를 잊어버린 경우 BitLocker를 , . 키를 누를 수 있습니다. 야후! 키보드에서 복구 키를 입력하려면 컴퓨터에 액세스합니다.

또한 방금 암호화한 C: 드라이브 아이콘이 금색 자물쇠와 BitLocker 키 아이콘으로 대체된 것을 볼 수 있어야 합니다.

하드 데이터 드라이브에서 BITLOCKER를 활성화하는 방법

컴퓨터의 기본 드라이브(드라이브 C:)에서 BitLocker를 쉽게 활성화할 수 있지만 하드/보조 드라이브의 데이터는 어떻습니까? 최고 수준의 보호를 보장하려면 보조 드라이브의 데이터도 동일한 중요성으로 취급해야 합니다. .

Windows 11 PC의 보조 또는 고정 데이터 드라이브에서 BitLocker를 활성화하는 방법은 다음과 같습니다.

단계1 : 클릭 Windows + S 키 검색 패널을 열고 다음을 입력하려면 BitLocker를 관리합니다. 그런 다음 나타나는 결과에서 열다.

단계2 : 페이지에서 BitLocker 드라이브 암호화 , 클릭 BitLocker를 켜는 옵션입니다.

단계3 : 에 새 화면 , 클릭 정사각형 옵션 옆에 "암호를 사용하여 드라이브 잠금 해제".

RFID(무선 주파수 식별) 칩과 영숫자 PIN을 사용하여 드라이브를 해독할 수 있는 스마트 이중 인증 카드가 있는 경우에만 두 번째 옵션을 사용할 수 있습니다.

단계4 : 텍스트 상자를 클릭합니다.비밀번호를 입력하세요" 그리고 드라이브 잠금을 해제하고 아래 텍스트 상자에 다시 입력하는 데 사용할 강력한 암호를 만드십시오. 그런 다음 다음을 클릭합니다.

단계5 : USB 드라이브를 컴퓨터의 USB 슬롯에 삽입하고 "USB 플래시 드라이브에 저장" 옵션을 클릭하여 복구 키 백업을 만듭니다. BitLocker 암호를 잊어버린 경우 복구 키를 사용하여 드라이브의 잠금을 해제할 수 있습니다.

네 가지 또는 여러 옵션 중 하나를 선택할 수 있습니다. 그러나 복구 키를 분실하거나 노출될 위험 없이 사물함이나 옷장에 안전하게 보관할 수 있는 USB 플래시 드라이브에 저장하는 것이 좋습니다.

단계6 : 딸깍 하는 소리 USB 드라이브를 선택하고 복구 키를 저장할 위치입니다. 그런 다음 저장.

단계7 : 복구 키가 저장되었다는 메시지를 받으면 다음 것.

단계8 : 적절한 옵션을 선택하고 다음 것.

• 선택하다 "사용된 디스크 공간만 암호화(새 컴퓨터 및 드라이브의 경우 더 빠르고 더 좋음)" 하드 드라이브에 저장된 기존 파일만 암호화하고 드라이브의 사용하지 않는 공간은 암호화되지 않은 상태로 둡니다.
• 고르다 "전체 드라이브 암호화(더 느리지만 이미 사용 중인 컴퓨터 및 드라이브에 더 좋음)" 전체 드라이브를 암호화하여 드라이브의 데이터를 더욱 안전하게 만듭니다.

단계9 : 고르다 인코더 모드 적절한 انقر فوق 다음 것.

• 선택하다 "새로운 암호화 모드(이 장치의 하드 드라이브에 가장 적합)" 외부 시스템이 아닌 여러 시스템 간에 사용되지 않을 컴퓨터의 내부 하드 드라이브를 암호화합니다.
• 선택하다 "호환 모드(이 장치에서 전송할 수 있는 드라이브에 가장 적합)" 외부 하드 드라이브 또는 USB 플래시 드라이브와 같은 외부 저장 장치를 암호화하여 이전 버전의 Windows와의 호환성을 개선합니다.

 

단계10 : 딸깍 하는 소리 코딩 시작 시작한다 암호화 프로세스.

단계11 : 드라이브가 자체적으로 암호화될 때까지 기다렸다가 다음을 클릭합니다. 닫기를 클릭 한 번 암호화 완료. 그런 다음 컴퓨터를 다시 시작합니다.

컴퓨터가 다시 시작되면 암호화된 드라이브 아이콘이 금색 자물쇠와 열쇠 아이콘으로 바뀝니다.

컴퓨터를 시작하고 암호화된 드라이브의 잠금을 해제하려고 할 때마다 액세스 권한을 얻기 위해 4단계에서 만든 BitLocker 암호를 입력하라는 메시지가 표시됩니다.

한편 BitLocker 암호를 잊어버린 경우 암호 필드 아래에 있는 추가 옵션 버튼을 클릭한 다음 복구 키 입력을 클릭할 수 있습니다.

또한 위의 단계를 사용하여 USB 스틱, 외부 하드 드라이브, SD 카드 및 기타 이동식 저장 주변 장치를 암호화하는 데 사용할 수 있는 BitLocker to Go를 활성화할 수도 있습니다.

TPM 없이 Bitlocker를 활성화하는 방법

Windows는 하드웨어 및 소프트웨어에 따라 두 가지 수준의 BitLocker 암호화를 제공합니다. 하드웨어 기반 암호화는 CPU에 내장되거나 컴퓨터 마더보드에 설치된 TPM(신뢰할 수 있는 플랫폼 모듈) 칩을 사용하여 작동합니다. 소프트웨어 기반 암호화를 통해 사용자는 TPM 칩이 없는 시스템에서도 BitLocker를 사용할 수 있습니다. 그러나 하드웨어 수준 암호화보다 약간 덜 안전합니다.

컴퓨터에서 Windows 11을 사용하는 경우 컴퓨터에 이미 TPM 칩이 설치되어 있을 가능성이 큽니다. 이 칩은 Windows 11 최소 시스템 요구 사항의 일부이지만 Windows 11 가상 머신에서 BitLocker를 사용하려는 경우 그룹 정책 편집기를 사용하여 소프트웨어 기반 암호화를 활성화해야 합니다. 방법은 다음과 같습니다.

단계1 : 내 키를 눌러 윈도우 + R 대화 상자를 열려면 달리기 그리고 유형 gpedit.msc를 텍스트 필드에서. 그런 다음 입력합니다.

단계2 : 에 로컬 그룹 정책 편집기, 다음 경로로 이동합니다.

컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브

단계3 : 옵션을 두 번 클릭합니다. "시작 시 추가 인증 요청" 오른쪽 부분에서.

 

단계4 : 창에서 "시작 시 추가 인증 요청" , . 버튼을 클릭합니다. "아마도" 그런 다음 . 버튼 "애플리케이션".

정책 후 "추가 인증 및 시작 요청첫 번째 및 두 번째 섹션에서 설명한 것과 동일한 방법을 사용하여 Windows 11 PC의 모든 드라이브와 해당 데이터를 암호화할 수 있습니다.

Windows 11에서 BITLOCKER를 비활성화하는 방법

BitLocker는 확실히 데이터를 보호하는 데 도움이 되지만 컴퓨터를 시작할 때마다 암호를 기억하고 입력해야 하는 불편을 가중시킵니다. 따라서 Windows 11 PC를 판매할 계획이거나 다른 운영 체제를 사용하여 외장 드라이브에 저장된 파일에 액세스하려는 경우 BitLocker를 끄는 것이 좋습니다.

그러나 컴퓨터의 모든 하드 드라이브에서 BitLocker를 빠르게 비활성화하는 방법은 다음과 같습니다.

단계1 : 클릭 Windows + S 키 검색 패널을 열고 다음을 입력하려면 BitLocker를 관리합니다. 그런 다음 나타나는 결과에서 열다.

단계2 : 에 BitLocker 드라이브 암호화 페이지 표시되는 옵션을 클릭합니다. "BitLocker 끄기".

단계3 : 대화 상자가 나타나면 확인 , 옵션을 클릭 "BitLocker 끄기".

단계4 : 드라이브가 스스로 암호를 해독할 때까지 기다렸다가 암호 해독이 완료되면 닫기를 클릭합니다. 그런 다음 컴퓨터를 다시 시작합니다.

BitLocker를 비활성화하는 것 외에도 동일한 제어판 페이지에 액세스하여 드라이브의 BitLocker 암호를 변경하고 복구 키 백업을 만드는 등의 작업을 수행할 수도 있습니다.

BITLOCKER로 데이터를 안전하게 암호화

그 정도입니다. 위의 단계를 따르면 BitLocker를 사용하여 컴퓨터의 하드 드라이브를 안전하게 암호화하고 중요한 데이터에 대한 무단 액세스를 방지할 수 있습니다.