BitLocker 드라이브 암호화를 활성화한 경우 TPM 없이 BitLocker 사용 사용 또는 사용 , USB 플래시 드라이브를 시작 키로 설정했을 수 있습니다. 즉, PC를 부팅하려면 이 BitLocker USB 시작 키를 입력해야 합니다.
내용:
- USB 키를 사용하여 BitLocker 개요 차단 해제
- BitLocker USB 키 사용
- BitLocker USB 키 생성 단계
USB 키를 사용하여 BitLocker 개요 차단 해제
USB 키를 사용하여 BitLocker로 암호화된 PC의 잠금을 해제하는 방법을 안내하기 위해 다음 절차가 제공됩니다.
그러나 암호 없이 BitLocker 드라이브 잠금 해제를 시작하기 전에 USB 플래시 드라이브에서 BitLocker를 활성화하여 데이터를 보호해야 합니다.
그런 다음 두 단계로 나눌 수 있는 명령 프롬프트에서 BitLocker 드라이브 잠금을 해제하는 방법을 시도합니다. 하나는 BitLocker USB 키를 활성화하는 것입니다. 그리고 이를 바탕으로 Windows 10에서 BitLocker USB 복구 키를 생성합니다.
BitLocker USB 키 기능 활성화 열기
그룹 정책에서 BitLocker USB 복구 키를 켤 수 있습니다.
1. 그룹 정책 열기 .
2. 로컬 그룹 정책에서 , 컴퓨터 구성 알아보기 / 관리 템플릿 / Windows 구성요소 / BitLocker 드라이브 암호화 / 운영체제 드라이브 .
3. 운영체제 드라이브 아래 , 시작 시 추가 인증 필요를 찾아 더블 클릭합니다. .
3. 시작 시 추가 인증 필요에서 창에서 사용하도록 선택 그런 다음 TPM에 시작 키 필요로 결정 .
4. 그런 다음 적용을 클릭합니다. 및 확인 BitLocker용 TPM 시작 키를 구성합니다.
이제 BitLocker USB 키를 사용하여 암호화된 플래시 드라이브를 잠금 해제해야 합니다.
BitLocker USB 키 생성 단계
TPM 시작 키만 설정하여 BitLocker로 암호화된 PC의 잠금을 해제하려는 경우에는 충분하지 않으며 BitLocker 드라이브의 시작 키도 추가해야 합니다.
1. USB 드라이브를 컴퓨터에 삽입합니다. Windows 10은 자동으로 이를 감지하여 이 PC에서 명확하게 볼 수 있도록 설치합니다.
2. 명령 프롬프트 입력 검색창에 입력하고 Enter 키를 누릅니다. 그것에 들어가기 위해. 여기에서 Windows 10에 관리자로 로그인하거나 관리자 권한이 있습니다.
3. 명령 프롬프트에서 , manage-bde -protectors –add c:–TPMandStartup Key x를 복사하여 붙여넣습니다. 그런 다음 Enter를 눌러 이 명령을 실행합니다. 키.
여기서 C:를 변경할 수 있음을 기억해야 합니다. D:와 같은 BitLocker 드라이브 암호화를 사용하여 암호화해야 하는 모든 드라이브 문자 x도 변경 USB 플래시 드라이브의 이름을 지정하려는 다른 문자로 이동합니다.
추가된 USB 키는 .bek 파일 확장자로 제공됩니다. 검색이 어렵다면 숨김 파일을 표시해야 할 수도 있습니다.
Windows 10용 BitLocker USB 복구 키를 생성했다면, 다른 사람이 PC를 시작하는 것과 상관없이 BitLocker 키가 있는 암호화된 USB 플래시 드라이브를 삽입하는 것이 전제 조건입니다.
현재 Windows 10에서 USB 키를 사용하여 BitLocker로 암호화된 PC의 잠금을 해제할 수 있습니다.