Microsoft가 Windows 11에서 계속 말하는 이점 중 하나는 보안입니다. TPM 2.0 및 보안 부팅 덕분에 Microsoft는 "하드웨어 루트 오브 트러스트가 지원하는 보안"의 이점을 누릴 수 있다고 주장합니다. 이는 Microsoft의 논란의 여지가 있는 Windows 11 최소 하드웨어 요구 사항의 일부이기도 합니다.
불행히도 최소 하드웨어 요구 사항은 또한 Intel 7세대 또는 AMD Ryzen 1000 시리즈 또는 이전 프로세서가 탑재된 PC를 먼지 속에 남겨두고 Windows 11을 실행할 수 없습니다. 그러나 이것이 Windows 10에서 우수한 보안을 가질 수 없다는 것을 의미하지는 않습니다.
귀하의 PC에는 이미 TPM 및 보안 부팅이 있을 수 있으며, 둘 다 해커 및 기타 보안 위협으로부터 사용자를 보호할 수 있습니다. 그래서 Windows 10에서 PC 보안을 유지하는 데 도움이 되는 기능을 활성화하는 방법에 대한 이 가이드를 마련했습니다.
TPM 및 보안 부팅에 대한 참고 사항
사용법을 시작하기 전에 TPM 및 보안 부팅에 대해 조금 더 설명하겠습니다. TPM은 Trusted Platform Module의 약자입니다. 한편 보안 부팅은 PC가 신뢰할 수 있는 운영 체제에서만 부팅되도록 합니다.
TPM은 기본적으로 컴퓨터의 마더보드에 있는 칩으로 PC에 보안 정보를 저장하여 변조를 방지하도록 도와줍니다. TPM은 암호화 키, 생체 인식 데이터를 저장하고 PC를 켤 때 부팅 코드를 측정 및 기록하여 시스템 무결성을 활성화할 수 있습니다. TPM은 Windows 7 시대부터 존재해 왔으며 다른 버전과 함께 조금씩 발전해 왔습니다. TPM 2.0은 Windows 11에 필요하지만 다른 PC에는 방금 설명한 것과 동일한 보안 조치 중 일부를 처리하는 TPM 1.2가 있을 수 있습니다.
보안 부팅의 경우 노트북 제조업체가 신뢰하는 소프트웨어를 사용해서만 장치가 부팅되도록 하는 기능입니다. PC가 신뢰할 수 없는 운영 체제로 로드된 USB 장치에서 부팅되지 않도록 합니다. 여러 운영 체제를 부팅하는 경우에 자주 꺼지는 기능이지만 Windows만 사용하는 경우에는 켜져 있는 것이 가장 좋습니다.
보안 부팅
먼저 보안 부팅부터 시작합니다. 시작 메뉴로 이동하고 msinfo32를 입력하여 PC에 보안 부팅이 활성화되어 있는지 확인할 수 있습니다. , Enter 키를 누릅니다. 시스템 정보 페이지가 열리므로 시스템 요약 을 클릭하십시오. 왼쪽에. 거기에서 화면의 오른쪽 중앙을 보십시오. 보안 부팅 상태인 경우 꺼짐을 읽습니다. , 보안 부팅을 사용할 수 있지만 비활성화됩니다.
보안 부팅을 활성화하려면 PC UEFI 설정으로 이동해야 합니다. 최신 PC에는 BIOS 대신 UEFI 설정이 있지만 여기서는 단순하게 유지하기 위해 UEFI를 참조합니다. 단계는 PC 제조업체에 따라 다를 수 있으므로 지원 지침은 PC 제조업체의 웹 사이트에서 온라인으로 확인하십시오. Windows 10에서 BIOS 또는 UEFI로 이동하는 방법에 대한 지침은 아래 단계를 확인하십시오.
- Windows 10 설정에서 업데이트 및 보안 을 방문하십시오. 복구가 뒤따름 그런 다음 고급 시작
- 지금 다시 시작을 클릭합니다. .
- PC가 재부팅되면 문제 해결으로 이동합니다. 그런 다음 고급 옵션 을 선택하십시오. 그 뒤에는 UEFI 펌웨어 설정이 있습니다.
- 이제 PC의 UEFI 설정으로 이동합니다. 보안 부팅 설정을 찾아야 합니다. 일반적으로 보안 아래에 있습니다. 또는 부팅 또는 인증 .
- 보안 부팅을 활성화하고 나열된 키 조합을 사용하여 설정을 저장하고 적용합니다.
- PC를 다시 시작합니다.
설정이 변경되면 Windows 10으로 돌아가 보안 부팅이 켜져 있는지 다시 확인할 수 있습니다. 이 섹션의 소개에 있는 단계에 따라 다시 확인하십시오. 보안 부팅이 여전히 활성화되어 있지 않으면 PC 제조업체의 지원 페이지를 방문하여 도움을 받는 것이 좋습니다.
TPM
이제 두 번째 부분입니다. Windows 보안을 검색하여 PC에 TPM이 있는지 확인할 수 있습니다. 시작 메뉴에서. 결과에서 Windows 보안 앱을 클릭합니다. 열리는 앱의 사이드바에서 기기 보안을 클릭합니다. . 그런 다음 보안 프로세서를 찾을 수 있습니다. 목록에서. 보안 프로세서 위에 녹색 체크표시가 있는 경우 그럼 가도 됩니다. 그렇지 않은 경우 아래 단계를 따르세요.
- PC 재부팅
- 위의 보안 부팅 섹션에서 설명한 단계를 통해 UEFI 설정으로 들어갑니다.
- 보안 섹션에서 확인
- TPM 보안 또는 TPM 장치를 찾아 켜져 있거나 활성화되어 있는지 확인합니다. 비활성화되어 있으면 다시 활성화하십시오.
- 나열된 키 조합을 사용하여 설정 저장 및 적용
- PC 종료 및 다시 시작
이전에 별도의 게시물에서 TPM 2.0 및 모든 요구 사항에 대해 이야기했습니다. 그러니 아직도 헷갈리시면 한번 읽어보세요. 장치에서 TPM 2.0을 활성화할 수 있는 여러 가지 방법을 조사했습니다. 또한 Windows는 때때로 TPM에 대해 오탐지를 제공할 수 있음을 명심하십시오. TPM 1.2는 일부 구형 PC에 존재하지만 Microsoft에는 TPM 2.0이 필요합니다. TPM을 활성화했는데 여전히 Windows 11을 사용할 수 없다면 이것이 이유입니다.
Windows 보안 센터
TPM 및 보안 부팅과 함께 Windows 10의 Windows 보안 센터도 확인하고 싶을 수 있습니다. 이 센터는 몇 가지 내장 보안 보호 기능을 제공합니다. 무료이며 추가 비용을 지불하거나 구독할 필요가 없습니다.
일부 연구원은 Windows 보안 센터가 맬웨어, 스파이웨어 및 기타 보안 위협에 대해 매우 우수한 보호 기능을 제공한다는 사실을 발견했습니다. 일부 타사 옵션만큼 좋지는 않지만 가장 기본적인 위협에는 충분히 강력합니다.
Windows 보안 센터는 시작 메뉴에서 검색하여 Windows 10에서 액세스할 수 있습니다. 열면 바이러스 및 위협 방지에서 확인할 수 있습니다. 위협을 보거나 검사를 시작합니다. Microsoft는 최신 위협으로부터 사용자를 보호하기 위해 항상 Windows 보안 센터의 보안 인텔리전스를 업데이트합니다. 또한 실시간 보호를 켜서 다운로드한 맬웨어가 실행되지 않도록 하고 클라우드 제공 보호를 켜서 더 빠른 보호를 받을 수 있습니다. 폴더 액세스 제어를 켜서 PC가 랜섬웨어에 의해 하이재킹되는 경우 중요한 폴더를 랜섬웨어 자체에 사용할 수 없도록 할 수도 있습니다.
Windows 11을 사용할 수 없는 경우에도 여전히 안전합니다.
Windows 11로 업그레이드할 수 없더라도 걱정할 필요가 없습니다. Windows 11은 가장 안전한 Windows용으로 설계되었지만 Windows 10은 여전히 사용하기에 매우 안전한 운영 체제입니다. Microsoft는 2025년까지 이를 지원할 것입니다. 또한 보안 부팅과 기본 TPM 1.2를 사용하더라도 바이러스 백신 또는 Windows Defender가 활성화되어 있는 한 PC는 여전히 안전한 것으로 간주됩니다.