Windows 11에서 거의 모든 USB 드라이브를 "시작 키"로 사용할 수 있다는 것을 알고 계셨습니까? 최신 PC에서 BitLocker를 활성화하면 TPM(신뢰할 수 있는 플랫폼 모듈)을 사용하여 컴퓨터를 시작할 때마다 Windows에서 자동으로 시스템 드라이브의 잠금을 해제합니다.
BitLocker 지원 PC에서 USB 시작 키를 사용하여 편리하게 보안 수준을 추가하는 기능은 필수 불가결합니다. BitLocker 암호화에 2단계 인증을 효과적으로 추가합니다. 이제 드라이브의 암호를 해독하고 Windows를 시작하기 위해 USB 시작 키를 삽입하지 않으면 PC가 시작되지 않습니다.
USB 시작 키와 USB 보안 키의 차이점을 지적하는 것이 중요합니다. . USB 보안 키 , Yubico의 Yubikey 5 시리즈와 같이 Microsoft의 Windows Hello에서도 제공하는 FIDO2(Fast Online Identification) 인증을 제공합니다.
USB 시작 키는 시작 키가 없는 한 BitLocker 지원 드라이브에서 PC가 Windows로 부팅되는 것을 방지합니다. 예를 들어, 동일한 수준의 보호는 아니지만 단순한 암호보다 여전히 안전합니다.
이 가이드에서는 Windows 11에서 처음부터 새로 만드는 방법을 보여줍니다.
나만의 USB 시작 키 만들기
Bitlocker는 Windows 7에서 처음 도입된 Windows 11에서 사용할 수 있는 내장형 전체 디스크 암호화 도구입니다. Windows 11에서 BitLocker를 사용하여 USB 시작 키를 만들 수 있습니다.
그러나 이 BitLocker 방법은 Windows 11 Professional 및 Windows 11 Enterprise 버전에서만 작동합니다. Windows Home은 BitLocker와 함께 제공되지 않으며 기기 암호화라는 다른 보안 기능을 사용합니다. .
다음은 Windows 11 Pro에서 BitLocker를 사용하여 USB 시작 키를 처음부터 만드는 방법입니다.
1. 파일 탐색기를 열고 PC의 시스템 드라이브(Windows가 설치된 위치)를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 켜기를 클릭합니다. . 제 경우에는 C: 드라이브.
2. BitLocker 프로세스가 완료되면 로컬 그룹 정책 편집기를 엽니다. . 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> BitLocker 드라이브 암호화> 운영 체제 드라이브 경로로 이동합니다.
3. 시작 시 추가 인증 필요를 찾아 엽니다. 구성하려면 두 번 클릭하십시오.
4. 설정을 구성하고 토글을 사용으로 변경할 수 있는 새 창이 열립니다. TPM에 시작 키 필요를 선택합니다. TPM 시작 키 구성 아래의 드롭다운 메뉴에서 . 적용을 클릭합니다. 변경 사항을 적용하고 확인을 클릭합니다. 완료되면 창을 닫습니다. 로컬 그룹 편집기를 닫습니다.
5. 마지막 단계는 명령 프롬프트를 관리자 권한으로 열고 실행하는 것입니다. 다음 명령을 복사하여 붙여넣고 Enter 키를 누릅니다. 실행하려면:
manage-bde -protectors -add C: -TPMAndStartupKey E:
Manage-bde -protectors BitLocker 암호화 키에 사용되는 보호 방법을 관리하고 명령에 E:이 추가됩니다. (내 USB 드라이브 지정)을 TPMandStartupKey로 C: 잠금 해제 (내 시스템 드라이브 대상). 시스템 및 USB 드라이브에 대한 올바른 드라이브 문자를 지정했는지 확인하십시오.
그게 다야, 당신은 끝났어! 이제 USB를 삽입하지 않으면 PC가 시작되지 않습니다. 직접 사용해 보세요! 누군가 USB 시작 키를 삽입하지 않고 PC를 시작하려고 하면 이 화면이 표시됩니다.
대체 앱
자신만의 USB 시작 키를 만드는 것이 너무 복잡해 보인다면 Windows 11에서 거의 모든 USB 드라이브로 PC를 잠그는 방법으로 작동할 수 있는 여러 타사 응용 프로그램이 있습니다. 다음은 몇 가지만 살펴보겠습니다.
1. USB 랩터
USB Raptor는 무료 프로그램으로, 다운로드하여 설치하면 모든 USB 플래시 드라이브를 시동 키로 전환하여 PC를 마음대로 잠그거나 잠금 해제할 수 있습니다. USB Raptor가 PC에서 실행되고 있는 한 USB 시작 키 없이는 아무도 귀하의 PC를 사용할 수 없습니다.
PC가 USB Raptor로 잠겨 있으면 입력한 암호, USB 시작 키 또는 네트워크 잠금 해제를 사용하여 PC를 잠금 해제할 수 있는 시간과 유효한 방법이 표시된 갈색 화면 보호기가 나타납니다. 이 무료 앱의 한 가지 단점은 USB Raptor가 제대로 작동하려면 PC에서 실행되고 활성화되어야 한다는 것입니다.
2. 프레데터
Predator는 PC를 사용하지 않을 때 PC를 잠그거나 잠금 해제하기 위해 USB 드라이브를 사용하는 또 다른 인기 있고 저렴한 옵션을 만들어 컴퓨터를 보호합니다. Predator를 사용하여 USB 시작 키를 생성하는 즉시 아무도 PC를 사용할 수 없으며, 사용하는 경우 "액세스 거부" 오류 메시지가 표시되고 장치에 액세스할 수 없습니다.
3. Rohos 로그온 키
Rohos Logon Key는 이중 인증을 사용하여 Windows 11과 macOS를 모두 잠금 해제하는 USB 키 메이커입니다. Rohos Logon Key는 기술적으로 "프리웨어"로 간주되지만 15일 평가 기간이 지난 "무료" 버전을 사용하려면 라이선스에 대해 최대 $59.00를 지불해야 합니다.
USB 시작 키를 사용하여 부팅 시 PC를 잠그나요? 댓글로 이유를 알려주세요!