Computer >> 컴퓨터 >  >> 시스템 >> Windows

Windows 10에서 이동식 데이터 드라이브의 BitLocker 사용 켜고 끄는 방법

BitLocker는 Windows가 설치된 드라이브뿐만 아니라 내장 하드 디스크와 같은 고정 데이터 드라이브도 암호화할 수 있는 강력한 보안 기능입니다. 또한 BitLocker To Go를 활용하면 외장 하드 드라이브나 USB 메모리 같은 이동식 데이터 드라이브에 저장된 모든 파일을 안전하게 보호할 수 있습니다. 이 글에서는 Windows 10에서 이동식 데이터 드라이브에 대한 BitLocker 사용을 켜거나 끄는 방법을 자세히 알아보겠습니다.

이동식 데이터 드라이브의 BitLocker 사용 켜기 또는 끄기

이동식 데이터 드라이브에서 BitLocker를 구성하고 사용하는 기능을 설정하거나 해제하려면 반드시 관리자 계정으로 로그인해야 합니다.

Windows 10에서 이동식 데이터 드라이브의 BitLocker 사용 여부를 설정하는 방법은 크게 두 가지입니다.

  1. 로컬 그룹 정책 편집기
  2. 레지스트리 편집기

각 방법의 진행 과정을 하나씩 살펴보겠습니다.

1] 로컬 그룹 정책 편집기를 통해 설정하기

Windows 10에서 이동식 데이터 드라이브의 BitLocker 사용 켜고 끄는 방법
  • Windows 키 + R을 눌러 실행 대화 상자를 엽니다.
  • 실행 대화 상자에 gpedit.msc를 입력하고 Enter 키를 눌러 그룹 정책 편집기를 실행합니다.
  • 로컬 그룹 정책 편집기의 왼쪽 창에서 아래 경로로 이동합니다.
컴퓨터 구성\관리 템플릿\Windows 구성 요소\BitLocker 드라이브 암호화\이동식 데이터 드라이브
  • 오른쪽 창에서 "이동식 드라이브에서 BitLocker 제어" 정책을 두 번 클릭하여 속성 창을 엽니다.
  • 라디오 버튼을 사용으로 설정합니다.
  • 필요에 따라 "사용자가 이동식 데이터 드라이브에 BitLocker 보호를 적용하도록 허용"과 "사용자가 이동식 데이터 드라이브에서 BitLocker를 일시 중단하고 암호 해독하도록 허용" 옵션을 체크하거나 체크 해제합니다.
  • 적용 > 확인을 클릭하여 변경 사항을 저장하고 편집기를 종료합니다.

반대로 기능을 비활성화하려면 라디오 버튼을 구성되지 않음 또는 사용 안 함으로 설정하면 됩니다.

Windows 10 Home 사용자는 로컬 그룹 정책 편집기 기능을 추가한 후 위의 방법대로 진행하거나, 아래에서 소개하는 레지스트리 편집기 방법을 이용하면 됩니다.

2] 레지스트리 편집기를 통해 설정하기

레지스트리 작업은 시스템에 영향을 줄 수 있으므로, 시작하기 전에 레지스트리 백업 또는 시스템 복원 지점 생성과 같은 안전 조치를 취하는 것을 권장합니다.

BitLocker 사용을 활성화하려면 다음 단계를 따르세요.

  • Windows 키 + R을 눌러 실행 대화 상자를 엽니다.
  • 실행 대화 상자에 notepad를 입력하고 Enter 키를 눌러 메모장을 실행합니다.
  • 아래 코드를 복사하여 텍스트 편집기에 붙여넣습니다.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=-
"RDVAllowBDE"=-
"RDVDisableBDE"=-
  • 메뉴에서 파일을 클릭하고 다른 이름으로 저장을 선택합니다.
  • 파일을 저장할 위치(바탕 화면 권장)를 지정합니다.
  • .reg 확장자를 포함한 이름을 입력합니다(예: Enable_BitLocker_on_RDD.reg).
  • 파일 형식 드롭다운 목록에서 모든 파일을 선택합니다.
  • 저장된 .reg 파일을 두 번 클릭하여 레지스트리에 병합합니다.
  • 확인 메시지가 나타나면 실행 > 예(UAC) > 예 > 확인을 차례로 클릭하여 병합을 승인합니다.
  • 병합이 완료되면 .reg 파일은 삭제해도 됩니다.

세부 동작을 지정하려면 목적에 맞는 아래 코드를 사용하세요.

사용자가 이동식 데이터 드라이브에 BitLocker 보호를 적용하도록 허용:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

위와 동일한 단계를 반복하되, reg 파일 이름을 Allow_Users_to_Apply.reg로 지정합니다.

또는

사용자가 이동식 데이터 드라이브에서 BitLocker를 일시 중단하고 암호를 해독하도록 허용:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000001

위와 동일한 단계를 반복하되, reg 파일 이름을 Allow_Users_to_Suspend_Decrypt.reg로 지정합니다.

BitLocker 사용을 비활성화하려면 다음 단계를 따르세요.

  • 메모장을 엽니다.
  • 아래 코드를 복사하여 텍스트 편집기에 붙여넣습니다.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000000
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000
  • 메뉴에서 파일을 클릭하고 다른 이름으로 저장을 선택합니다.
  • 파일을 저장할 위치(바탕 화면 권장)를 지정합니다.
  • .reg 확장자를 포함한 이름을 입력합니다(예: Disable_BitLocker_on_RDD.reg).
  • 파일 형식 드롭다운 목록에서 모든 파일을 선택합니다.
  • 저장된 .reg 파일을 두 번 클릭하여 레지스트리에 병합합니다.
  • 확인 메시지가 나타나면 실행 > 예(UAC) > 예 > 확인을 차례로 클릭하여 병합을 승인합니다.
  • 병합이 완료되면 .reg 파일은 삭제해도 됩니다.

지금까지 Windows 11/10에서 이동식 데이터 드라이브의 BitLocker 사용을 켜거나 끄는 방법을 알아보았습니다. 그룹 정책 편집기와 레지스트리 편집기 두 가지 방법 중 사용 중인 Windows 에디션과 환경에 맞는 방법을 선택해 적용해 보시기 바랍니다.