Windows 11이 출시되었으며 몇 가지 새로운 기능이 있습니다. 한 가지 주목할 만한 변화는 보안 및 개인 정보 보호에 중점을 두었다는 것입니다. 예를 들어, TPM 2.0 칩은 필수가 되었고 장치 전체 암호화는 기본적으로 활성화되었습니다. 그러나 일부 Windows 11 Home 사용자의 경우 설정에서 장치 암호화 옵션이 완전히 누락되었습니다. 왜 그런 일이 일어나고 어떻게 해결합니까?
Windows 11 Home에서 장치 암호화가 누락된 이유는 무엇입니까?
일부 사용자에게 Device Encryption이 누락된 이유를 이해하려면 먼저 절전 모드와 최신 대기 모드를 살펴봐야 합니다.
절전 모드를 활성화하면 사용자가 컴퓨터를 빠르게 깨울 수 있습니다. 이렇게 하면 처음부터 부팅할 필요가 없습니다. 컴퓨터가 절전 모드에 들어가면 잠기고 암호화됩니다.
Windows 11 Home에서 데이터를 암호화하기 위해 Microsoft는 BitLocker를 사용하지만 Windows 11 Pro용으로 예약된 고급 기능이 포함된 정식 버전은 사용하지 않습니다. 이로 인해 깨우기 시간이 길어지므로 Microsoft는 최신 대기 모드를 추가했습니다. PC가 절전 모드에 있을 때 백그라운드에서 실행 중인 특정 프로세스 및 프로그램을 유지합니다. 이러한 프로세스와 프로그램에 액세스하려면 Modern Standby가 절전 모드에서 자동으로 암호화된 데이터를 해독해야 합니다.
Modern Standby는 Windows 11 Home의 장치 암호화 기능에 직접 연결됩니다. 작업을 수행하려면 이 액세스 권한이 필요합니다. 그래서 무엇이 문제입니까?
결과적으로 일부 Windows 11 Home 컴퓨터에는 최신 대기 모드가 없습니다. 이 경우 두 장치가 연결되어 있으므로 장치 암호화 옵션도 누락됩니다. 기본적으로 컴퓨터가 절전 모드, 최대 절전 모드, 잠김, 유휴 상태 또는 종료 상태일 때 Windows 11 Home 컴퓨터가 데이터를 암호화하지 못하게 하는 버그입니다. 이유는 아직 명확하지 않지만 버그는 일부 Windows 11 Home 컴퓨터에만 영향을 미칩니다.
최신 대기 모드는 절전 모드와 다릅니다. 그것들은 관련이 있지만 두 개의 별도 작업이 있는 두 개의 개별 기능입니다. 절전 모드는 컴퓨터를 절전 모드로 전환하고 최신 대기 모드는 깨우기 시간을 개선하기 위해 특정 프로세스를 계속 실행합니다. 모던 스탠바이가 없어도 절전 모드는 컴퓨터에서 완벽하게 작동합니다. 데이터를 암호화할 수 없고 깨우기 시간이 약간 더 길어집니다.
Windows 11 홈에서 장치 암호화가 누락되었는지 확인하는 방법
Windows 11 Home 컴퓨터에서 암호화가 작동하는지 확인하는 몇 가지 방법이 있습니다.
"내 컴퓨터"를 열고 C:드라이브에 잠금 해제 아이콘이 표시되면 드라이브가 암호화된 것입니다. 다른 드라이브일 수도 있지만 일반적으로 C:드라이브에는 운영 체제와 중요한 앱 및 파일이 저장됩니다.
또 다른 방법은 기기 암호화 설정을 확인하는 것입니다.
"Windows 설정"을 열고 "설정 -> 개인 정보 및 보안"으로 이동하십시오. 아래 스크린샷과 같이 기기 암호화 목록이 표시되지 않으면 최신 대기 충돌로 인해 누락된 것입니다.
Windows 11 Home에서 암호화가 작동하려면 몇 가지 기준을 충족해야 합니다. 그렇지 않으면 활성화/비활성화 옵션이 표시되지 않습니다. 그 기준을 살펴보겠습니다.
Windows 11에서 암호화가 작동하기 위한 전제 조건
Windows 11의 Home 라이선스를 사용하든 Pro 라이선스를 사용하든 암호화를 사용하려면 특정 조건을 충족해야 합니다.
- 최신 대기 모드를 지원하는 TPM 모듈 2.0(신뢰할 수 있는 플랫폼 모듈)
- TPM을 활성화해야 합니다.
- UEFI(Unified Extensible Firmware Interface) 펌웨어
또한 컴퓨터 마더보드에서 TPM 2.0 하드웨어 칩을 확인하고 활성화하는 방법에 대한 이 자습서를 읽으십시오.
Windows 11 Home에서 장치 암호화가 작동하는 방식
Windows 11 홈 설정에 장치 암호화 옵션이 있는 경우 다음 단계에 따라 컴퓨터의 데이터를 암호화하십시오.
- 승리 누르기 + 나 키를 사용하여 "설정-> 개인 정보 및 보안"으로 이동합니다. '기기 암호화'를 클릭합니다.
- 기기 암호화 버튼을 '켜기'로 전환합니다.
이 옵션이 표시되지 않으면 컴퓨터에서 기기 암호화가 작동하지 않는다는 의미입니다.
Windows 11 Home에서 데이터를 암호화하는 대체 방법
Windows 11 Home을 실행하는 PC에서 장치 암호화를 사용할 수 없는 경우 데이터 또는 전체 하드 드라이브를 암호화하는 이러한 옵션이 도움이 될 수 있습니다.
1. OneDrive를 사용하여 안전하게 데이터 암호화 및 저장
OneDrive에는 Personal Vault라는 고유한 기능이 있습니다. 기본적으로 암호화되어 있는 OneDrive 기본 폴더 내에 기본적으로 생성되는 특수 폴더입니다. 그 안에 모든 파일 형식을 저장할 수 있습니다. OneDrive 무료 버전은 최대 3개의 매우 제한된 파일만 저장할 수 있으므로 업그레이드해야 합니다.
플러스 측면에서 데이터는 암호화되어 클라우드에 저장되므로 컴퓨터에 문제가 발생하더라도 다른 컴퓨터에서 액세스할 수 있습니다. Android 및 iOS에서도 작동합니다. 또한 Microsoft 계정에 대해 2FA를 활성화하는 것이 좋습니다.
2. VeraCrypt를 사용하여 Windows 컴퓨터 암호화
VeraCrypt는 Windows OS용 오픈 소스 및 무료 암호화 프로그램이며 GitHub에서 사용할 수 있습니다. SourceForge에서 다운로드할 수도 있습니다.
현재는 사용되지 않는 이전 버전의 TrueCrypt를 기반으로 합니다. VeraCrypt는 수시로 업데이트되며 Linux 및 macOS와 같은 다른 OS도 지원합니다.
다른 Windows 앱과 마찬가지로 앱을 다운로드하고 설치합니다. 완료되면 앱을 실행하고 "시스템" 탭에서 "시스템 파티션/드라이브 암호화"를 클릭합니다.
"일반"과 "숨김" 중에서 선택하라는 메시지가 표시됩니다. 일반 모드는 VeraCrypt가 시스템 파티션(일반적으로 C 드라이브)을 암호화하고 암호를 생성함을 의미합니다. 드라이브에 접근할 때마다 비밀번호를 입력해야 합니다.
Hidden은 미끼 OS로 새 볼륨을 생성합니다. 이렇게 하면 두 개의 운영 체제가 있는 두 개의 드라이브가 제공됩니다. 하나는 실제이고 다른 하나는 미끼입니다. 누군가 강제로 비밀번호를 입력하면 가짜 데이터가 있는 유인 드라이브에 대한 액세스 권한을 부여할 수 있습니다. 고급 사용자를 위한 것입니다.
"다음"을 클릭하고 이전 단계에서 선택한 항목에 따라 화면의 지시를 따릅니다. 숨김을 선택한 경우 생성할 미끼 볼륨의 위치를 선택하라는 메시지가 표시됩니다.
한 드라이브에 Windows를 설치하고 다른 드라이브에 다른 데이터를 설치한 경우 "Windows 시스템 파티션 암호화"를 선택하십시오. "전체 드라이브 암호화"를 선택하면 파일과 폴더를 더 잘 관리하기 위해 생성한 다른 파티션도 암호화됩니다.
단일 부팅과 다중 부팅 중에서 선택하라는 메시지가 표시될 수 있습니다. Windows OS만 설치된 경우 단일 부팅을 선택합니다. Ubuntu와 같은 여러 OS가 설치된 경우 다중 부팅을 선택합니다. 제 경우에는 자동으로 싱글 부팅을 감지했습니다.
이제 암호화 옵션이 표시됩니다. AES 및 SHA-512의 기본 옵션은 고급 사용자를 제외한 대부분의 사용자에게 적합합니다.
강력한 암호를 선택하고 안전한 곳에 기록하거나 암기하는 것이 좋습니다. 암호를 잊어버리면 드라이브가 영원히 잠길 수 있습니다.
다음은 몇 가지 추가 옵션입니다.
- 키 파일 사용 – 펜 드라이브에 저장된 일부 파일을 표시하도록 요청하여 추가 보안 계층을 추가합니다. 예:암호를 수락하기 전에. 선택한 파일을 분실하면 드라이브/파티션을 해독할 수 없습니다.
- 비밀번호 표시 – 입력한 비밀번호를 보여주기만 하면 다음 단계로 넘어가기 전에 마지막으로 한 번 확인할 수 있습니다.
- PIM 사용 – 키 파일과 마찬가지로 보호 계층도 추가합니다. 여기에 비밀번호를 입력할 때마다 입력해야 하는 번호를 입력합니다. 값이 높을수록 무차별 대입 공격으로부터 보호할 수도 있습니다.
다음 화면에서 VeraCrypt는 아래 미터가 채워질 때까지 화면에서 마우스 커서를 무작위로 움직이도록 요청할 것입니다. 이것은 암호화 키 주변의 공간을 채우기 위해 임의의 데이터를 수집하여 보호합니다. 무작위로 마우스를 움직이고 미터가 가득 찬 것으로 표시되면 "다음"을 클릭하기만 하면 됩니다.
마무리
얼마나 많은 사용자가 이 문제에 직면하고 있는지 불분명합니다. Microsoft는 아직 어떤 종류의 성명을 발표하거나 문제를 인정하지 않았습니다. 아직 사용할 수 있는 수정 사항이 없습니다. 지금은 데이터를 암호화해야 하는 경우 OneDrive, VeraCrypto 또는 NordLocker를 사용하세요. 또는 BitLocker의 정식 버전을 사용하고 이 문제가 없는 Windows 라이선스를 Professional로 업그레이드할 수 있습니다. 지원되지 않는 드라이브에 Windows 11을 설치하는 방법과 설치하면 안 되는 이유에 대해 알아보려면 계속 읽으십시오.