고정 데이터 드라이브에 대한 BitLocker 하드웨어 암호화 구성

1.

IT 전문가로서 저는 항상 데이터 보안을 강화할 방법을 찾고 있습니다. 이를 수행하는 한 가지 방법은 고정 데이터 드라이브에 BitLocker 하드웨어 암호화를 사용하는 것입니다. 이렇게 하면 내 컴퓨터를 분실하거나 도난당하더라도 내 데이터가 안전하게 유지됩니다.

BitLocker 하드웨어 암호화를 사용하려면 컴퓨터에 TPM(Trusted Platform Module) 칩이 있어야 합니다. 이 칩은 암호화 키를 저장하고 기타 보안 관련 기능을 수행하는 데 사용됩니다. 컴퓨터에 TPM 칩이 없으면 BitLocker 하드웨어 암호화를 사용할 수 없습니다.

컴퓨터에 TPM 칩이 있는지 확인했으면 BitLocker 하드웨어 암호화 설정 프로세스를 시작할 수 있습니다. 첫 번째 단계는 BitLocker 제어판 애플릿을 여는 것입니다. 시작 > 제어판 > 시스템 및 보안 > BitLocker 드라이브 암호화로 이동하여 이 작업을 수행할 수 있습니다.

BitLocker 제어판 애플릿이 열리면 암호화할 드라이브를 선택해야 합니다. 드라이브를 선택했으면 'BitLocker 켜기' 버튼을 클릭합니다. 그러면 드라이브 암호화 프로세스가 시작됩니다.

드라이브를 암호화하는 과정은 다소 시간이 걸리므로 기다려 주십시오. 프로세스가 완료되면 데이터가 안전하게 보호됩니다.

BitLocker는 두 가지 유형의 암호화를 제공하기 때문입니다. 이 가이드는 다음 사이에서 전환하는 데 도움이 됩니다. 하드웨어 그리고 소프트웨어 암호화 고정 데이터 드라이브용. Windows 11/10 PC에서 로컬 그룹 정책 편집기와 레지스트리 편집기를 사용하여 두 가지 유형의 암호화 간에 전환할 수 있습니다. 그러나 이 변경 사항을 사용하려면 컴퓨터에서 하드웨어 암호화를 지원해야 합니다.

고정 데이터 드라이브에 대한 BitLocker 하드웨어 암호화를 설정하는 방법

고정 데이터 드라이브에 대해 BitLocker 하드웨어 암호화를 설정하려면 다음 단계를 따르십시오.

1. 누르다 승리+R 실행 프롬프트를 엽니다.
2. 유형 gpedit.msc 그리고 누르기 안으로 단추.
3. 이동 BitLocker 드라이브 암호화 > 고정 데이터 드라이브 안에 컴퓨터 구성 .
4. 더블 클릭 고정 데이터 드라이브에 대한 하드웨어 암호화 사용 구성 매개변수.
5. 선택하다 포함 옵션.
6. 적절한 규칙을 설정하십시오.
7. 누르다 괜찮은 단추.

이 단계에 대해 자세히 알아보려면 계속 읽으십시오.

먼저 컴퓨터에서 로컬 그룹 정책 편집기를 열어야 합니다. 이렇게 하려면 승리+R 실행 프롬프트를 열려면 다음을 입력하십시오. gpedit.msc , 버튼을 클릭합니다. 안으로 단추.

그런 다음 다음 경로를 따르십시오.

컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 고정 데이터 드라이브

여기에서 라는 설정을 찾을 수 있습니다. 고정 데이터 드라이브에 대한 하드웨어 암호화 사용 구성 . 이 옵션을 두 번 클릭하고 선택해야 합니다. 포함 옵션.

이제 두 가지 설정을 보고 활성화할 수 있습니다.

• 하드웨어 암호화를 사용할 수 없는 경우 BitLocker 소프트웨어 암호화를 사용하십시오.
• 하드웨어 암호화에 허용되는 암호화 알고리즘 및 암호 제품군을 제한합니다.

해당 확인란을 선택하여 이러한 설정을 활성화할 수 있습니다. 마지막으로 클릭 괜찮은 버튼을 눌러 변경 사항을 저장합니다.

레지스트리를 사용하여 고정 데이터 드라이브에 대한 BitLocker 하드웨어 암호화를 구성합니다.

레지스트리를 사용하여 고정 데이터 드라이브에 대한 BitLocker 하드웨어 암호화를 구성하려면 다음 단계를 따르십시오.

1. 찾다 등록 검색 결과를 클릭합니다.
2. 누르다 예 단추.
3. 로 전환 마이크로소프트 안에 HKLM .
4. 마우스 오른쪽 버튼으로 클릭 마이크로소프트 > 신규 > 키 전화해 DPO .
5. 마우스 오른쪽 버튼으로 클릭 FVE > 새로 만들기 > DWORD 값(32비트) .
6. 이름을 다음으로 설정 FDVA허용소프트웨어암호화장애 조치 .
7. 그것을 두 번 클릭하고 데이터 값을 다음과 같이 설정하십시오. 1 .
8. 이름이 다른 REG_DWORD 값을 만듭니다. FDV하드웨어암호화 .
9. 활성화하려면 데이터 값을 1로 설정하십시오.
10. 이름이 다른 REG_DWORD 값을 만듭니다. FDVRestrict하드웨어암호화알고리즘 .
11. 활성화하려면 데이터 값을 1로 설정하십시오.
12. 마우스 오른쪽 버튼으로 클릭 FVE > 만들기 > 확장 가능한 문자열 값 그리고 그것을 다음과 같이 부르십시오 FDV허용된하드웨어암호화알고리즘 .
13. 더블 클릭하여 데이터 값을 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42로 설정합니다.
14. 컴퓨터를 다시 시작하십시오.

이러한 단계를 자세히 살펴보겠습니다.

먼저 검색 등록 작업 표시줄의 검색 상자에서 검색 결과를 클릭하고 아이콘을 클릭합니다. 예 UAC 프롬프트에서 버튼을 눌러 레지스트리 편집기를 엽니다. 그런 다음 다음 경로를 따르십시오.

마우스 오른쪽 버튼으로 클릭 마이크로소프트 > 신규 > 키 그리고 그것을 다음과 같이 부르십시오 DPO .

마우스 오른쪽 버튼으로 클릭 FVE > 새로 만들기 > DWORD 값(32비트) 다음과 같이 호출합니다.

• FDVA허용소프트웨어암호화장애 조치
• FDV하드웨어암호화
• FDVRestrict하드웨어암호화알고리즘

그 후 더블 클릭 FDV하드웨어암호화 데이터 값을 다음과 같이 설정 1 .

그런 다음 다른 두 REG_DWORD 값을 두 번 클릭하고 이 값을 다음과 같이 설정합니다. 1 켜고 0 장애를 입히다.

그 후 오른쪽 클릭 FVE > 만들기 > 확장 가능한 문자열 값 이름을 다음과 같이 설정 FDV허용된하드웨어암호화알고리즘 .

그런 다음 두 번 클릭하고 데이터 값을 다음과 같이 설정하십시오. 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 .

마지막으로 모든 창을 닫고 컴퓨터를 다시 시작하십시오.

읽다: 이 PC의 시작 옵션이 올바르게 구성되지 않았습니다. Bitlocker 오류

BitLocker가 하드웨어 암호화를 사용하도록 강제하는 방법은 무엇입니까?

로컬 그룹 정책 편집기 또는 레지스트리 편집기를 사용하여 BitLocker가 소프트웨어 암호화 대신 하드웨어 암호화를 사용하도록 할 수 있습니다. 이를 위해 당신은 열어야합니다 고정 데이터 드라이브에 대한 하드웨어 암호화 사용 구성 설정 및 선택 포함 옵션. 그런 다음 선택 취소 하드웨어 암호화를 사용할 수 없는 경우 BitLocker 소프트웨어 암호화를 사용하십시오. 체크박스를 클릭하고 괜찮은 단추.

읽다: TPM 없이 Windows 시스템 드라이브용 BitLocker 활성화

BitLocker는 하드웨어 암호화를 사용합니까?

예, BitLocker는 컴퓨터에 있는 경우 하드웨어 기반 암호화를 사용할 수 있습니다. 컴퓨터에서 하드웨어 암호화를 사용할 수 없는 경우 BitLocker는 소프트웨어 암호화를 사용할 수 있습니다. 이동식 드라이브이든 고정 드라이브이든 정책은 모든 사람에게 동일합니다.

이게 다야! 이 가이드가 도움이 되었기를 바랍니다.

읽다: Windows 11/10에서 BitLocker 암호화 데이터 드라이브의 자동 잠금 해제를 활성화 또는 비활성화합니다.

해상도 창 10을 변경할 수 없습니다.