Windows 10의 Microsoft BitLocker 기능

IT 전문가로서 저는 항상 제 데이터를 보호할 새로운 방법을 찾고 있습니다. 그렇기 때문에 Windows 10의 Microsoft BitLocker 기능에 대해 알게 되어 기뻤습니다. BitLocker는 데이터를 암호화하고 무단 액세스를 방지하는 데 도움이 되는 데이터 보호 기능입니다.

BitLocker는 사용하기 쉽고 특별한 하드웨어가 필요하지 않습니다. 또한 Microsoft Defender와 같은 다른 Microsoft 보안 기능과 통합된다는 점에 감사드립니다.

전반적으로 BitLocker는 Windows 10 사용자를 위한 훌륭한 데이터 보호 솔루션이라고 생각합니다. 사용이 간편하고 데이터에 대한 추가 보안 계층을 제공합니다.

BitLocker 드라이브 암호화 전체 볼륨을 암호화하여 데이터를 보호하기 위해 Microsoft Windows 10, Windows 8, Windows 7, Windows Vista 및 Windows Server 2008 운영 체제에 포함된 전체 디스크 암호화 기능입니다. 기본적으로 AES에서 제공하지 않는 추가 디스크 암호화 보안을 위해 Elephant 디퓨저와 결합된 128비트 키와 함께 CBC 모드에서 AES 암호화 알고리즘을 사용합니다.

diskpart 축소 파티션

마이크로소프트 비트로커

BitLocker는 다른 운영 체제를 부팅하거나 소프트웨어 크래킹 프로그램을 실행하는 공격자가 Windows 파일 및 시스템 보안을 위반하거나 보안 드라이브에 저장된 파일을 오프라인으로 보는 것을 방지합니다. 이 기능은 다음에 이상적입니다. 신뢰할 수 있는 플랫폼 모듈 (TPM 1.2) 사용자 데이터를 보호하고 시스템이 꺼져 있을 때 Windows 컴퓨터가 손상되지 않도록 합니다.

원격 지원 창 8

BitLocker는 엔터프라이즈 모바일 및 사무실 정보 작업자 모두에게 시스템이 분실되거나 도난당한 경우 향상된 데이터 보호 기능을 제공하고 해당 자산을 폐기할 때 안전한 데이터 삭제를 제공합니다.

개별 파일을 암호화할 수 있는 EFS(파일 시스템 암호화)와 달리 BitLocker는 시작 및 로그온에 필요한 Windows 시스템 파일을 포함하여 전체 시스템 드라이브를 암호화합니다. 정상적으로 로그인하고 파일로 작업할 수 있지만 BitLocker는 컴퓨터에서 파일을 제거하고 다른 컴퓨터에 설치하여 해커가 암호를 찾거나 하드 드라이브에 액세스하는 데 사용하는 시스템 파일에 액세스하지 못하도록 차단할 수 있습니다.

BitLocker는 Windows가 설치된 드라이브에 저장된 파일만 보호할 수 있습니다.

Bitlocker에 액세스하려면 제어판 > 보안 > BitLocker 드라이브 암호화를 엽니다.

BitLocker 드라이브 암호화를 활성화하기 전에 컴퓨터의 하드 드라이브에 다음이 있는지 확인해야 합니다.

최소 두 권. Windows를 이미 설치한 후에 새 볼륨을 생성하는 경우 BitLocker를 활성화하기 전에 Windows를 다시 설치해야 합니다. 한 볼륨은 BitLocker가 암호화할 운영 체제 드라이브(일반적으로 C 드라이브)용이고 다른 볼륨은 컴퓨터를 시작하려면 암호화되지 않은 상태로 유지되어야 하는 활성 볼륨용입니다. 활성 볼륨의 크기는 1.5GB 이상이어야 합니다. 두 파티션 모두 NTFS 파일 시스템으로 포맷해야 합니다.

특정 하드웨어 구성에서 사용할 수 있는 TPM 구성이 필요합니다. 구성에서 이 기능을 허용하지 않는 경우 다음과 같이 표시됩니다.

BitLocker 드라이브 암호화를 위해 컴퓨터 준비

BitLocker에는 드라이브 암호화 및 부팅 무결성 검사를 위해 최소 두 개의 파티션이 필요합니다. 이 두 섹션은 별도의 부팅 구성을 구성합니다. 분할 부팅 구성에서 기본 운영 체제 파티션은 컴퓨터가 시작되는 활성 시스템 파티션과 분리됩니다.

greasemonky 유튜브

안에 BitLocker 드라이브 준비 도구 BitLocker를 위해 컴퓨터를 준비하는 프로세스를 자동화합니다. BitLocker에 필요한 두 번째 볼륨을 만듭니다.

부팅 파일을 새 볼륨으로 전송
볼륨을 활성화하는 방법

도구 실행이 완료되면 컴퓨터를 다시 시작하여 시스템 볼륨을 새로 만든 볼륨으로 변경해야 합니다. 컴퓨터가 다시 시작되면 드라이브가 BitLocker용으로 올바르게 구성됩니다. BitLocker를 활성화하기 전에 TPM(신뢰할 수 있는 플랫폼 모듈)을 초기화해야 할 수도 있습니다.

손상된 디스크 볼륨에서 BitLocker 암호화 데이터 복구

안에 BitLocker 복구 도구 관리자는 손상된 BitLocker로 암호화된 드라이브 볼륨에서 데이터를 복구할 수 있습니다. 당신은 이것을 다운로드 할 수 있습니다 여기 .

이 도구를 사용하면 하드 드라이브가 물리적으로 손상된 경우 BitLocker로 암호화된 데이터에 액세스할 수 있습니다. 이 도구는 디스크에서 중요한 데이터를 복구하고 복구할 수 있는 모든 데이터를 복구하려고 시도합니다.
데이터를 해독하려면 복구 암호 또는 복구 키가 필요합니다. 경우에 따라 키 패키지의 백업 복사본도 필요합니다.

다음 조건이 참인 경우 이 명령줄 도구를 사용합니다.