Windows 11에서 BitLocker 활성화

먼저 Windows 버전을 확인하세요

제어판, 드라이브별 제어 및 모든 옵션을 갖춘 전체 BitLocker는 Windows 11 Pro, Enterprise 및 Education에 있습니다. 설정을 찾기 전에 설정 → 시스템 → 정보에서 버전을 확인하세요. Pro 이상인 경우 2단계로 진행하세요.

TPM이 준비되었는지 확인하세요.

BitLocker는 PC의 TPM 칩으로 드라이브 키를 보호합니다. Windows + R을 누르고 아래 명령을 실행한 후 TPM 관리 화면에 TPM을 사용할 준비가 되었다고 표시되는지 확인하세요.

tpm.msc

지난 몇 년간 대부분의 PC에는 TPM 2.0이 내장되어 있습니다. 화면에 호환되는 TPM을 찾을 수 없다고 표시되면 BIOS/UEFI 설정에서 칩을 켜기만 하면 됩니다.

C: 드라이브에 대해 BitLocker 켜기

제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화를 엽니다(또는 시작에서 BitLocker 관리를 검색). C: 드라이브 옆에 있는 BitLocker 켜기를 클릭하세요. 마법사의 첫 번째 질문은 복구 키를 어디에 백업할 것인가입니다. 해당 화면은 전체 설정에서 가장 중요한 화면이므로 다음 단계는 자체적으로 진행됩니다.

무엇이든 다시 시작하기 전에 복구 키를 저장하세요

설치 중에 Windows에서는 48자리 복구 키 백업을 제안합니다. 이 키는 BIOS 업데이트, 마더보드 변경 또는 부팅 설정 변경 후 TPM이 드라이브 잠금 해제를 거부하는 경우 데이터로 돌아갈 수 있는 유일한 방법입니다. 두 위치에 저장하세요. Microsoft 계정과 인쇄된 사본 또는 노트북 자체에서 멀리 떨어진 USB 드라이브의 파일입니다. Microsoft 계정에 저장된 키는 나중에 모든 장치에서 다음 주소로 볼 수 있습니다.

account.microsoft.com/devices/recoverykey

암호화할 드라이브의 양을 선택하세요

새 PC나 새로 설치된 PC에서는 사용된 디스크 공간만 암호화를 선택하세요. 훨씬 빠릅니다. 오랫동안 파일을 보관해 온 PC에서 전체 드라이브 암호화를 선택하면 삭제되었지만 여전히 복구 가능한 데이터도 보호됩니다. 암호화 모드 화면에서 새 암호화 모드(XTS-AES)를 유지하세요. 이는 기본값이며 PC 내부 고정 드라이브에 대한 올바른 선택입니다.

시스템 검사를 실행하고 다시 시작하세요.

BitLocker 시스템 검사 실행을 선택하고 마법사가 요청하면 다시 시작하세요. 검사를 통해 암호화가 시작되기 전에 PC가 드라이브를 올바르게 잠금 해제할 수 있는지 확인합니다. 이는 속도를 늦추기 위한 것이 아니라 사용자를 보호하기 위한 것입니다. 다시 로그인하면 암호화가 백그라운드에서 실행되므로 비율이 올라가는 동안 계속 작업할 수 있습니다. 대규모의 거의 전체 드라이브에는 몇 시간이 걸릴 수 있습니다. 노트북을 연결해 두고 중간에 강제로 종료하지 마세요.

관리-bde로 보호 확인

마법사의 말을 받아들이지 말고 확인하십시오. 관리자로 터미널 또는 명령 프롬프트를 열고 다음을 실행하세요.

manage-bde -status C:

변환 상태: 완전히 암호화됨, 암호화 비율: 100.0% 및 보호 상태: 보호 설정을 확인하고 싶습니다. 드라이브가 암호화된 것으로 표시되는 동안 보호 기능이 꺼짐으로 표시되면 보호 기능이 어느 시점에 일시 중단된 것입니다. BitLocker 제어판에서 보호 기능을 다시 켜세요.