Windows의 파일 인덱싱은 파일을 특수한 테이블에 등록하여 검색 시 해당 파일에 더 빠르게 접근할 수 있도록 해주는 기능입니다. 하지만 Windows 11 또는 Windows 10에서는 기본적으로 암호화된 파일이 인덱스 목록에 포함되지 않습니다. 따라서 평소 파일을 암호화된 상태로 보관하면서도 검색 결과에는 표시되길 원한다면 일부 설정을 변경해야 합니다. 이번 글에서는 인덱싱 옵션(Indexing Options), 레지스트리 편집기(Registry Editor), 그룹 정책 편집기(Group Policy Editor)를 활용해 Windows 11/10/8/7에서 암호화된 파일을 인덱싱하는 방법을 자세히 소개합니다.
Windows 11/10에서 암호화된 파일 인덱싱하기
시스템 설정을 변경하기 전에는 항상 시스템 복원 지점(System Restore Point)을 생성해 두는 것을 권장합니다.
Windows 11/10에서 암호화된 파일의 인덱싱을 활성화하는 방법은 세 가지입니다.
- 인덱싱 옵션 활용
- 레지스트리 편집기 활용
- 그룹 정책 편집기 활용
암호화된 파일을 인덱스에 추가하기 전에, 보안을 위해 시스템 드라이브에 Windows BitLocker 또는 타사 암호화 프로그램을 적용해 두는 것이 좋습니다. 그렇지 않으면 Windows에서 '파일을 확인할 수 없습니다(Cannot Verify Files)'라는 노란색 보안 경고가 표시될 수 있습니다. 준비가 완료되었다면 아래 방법을 순서대로 진행하세요.
Windows 검색 인덱스에 암호화된 파일 추가하기
1] 인덱싱 옵션 사용
Cortana 검색창을 열고 인덱싱 옵션(Indexing Options)을 검색합니다.
목록에서 해당 항목(예: Users 폴더)을 클릭한 후 고급(Advanced) 버튼을 클릭합니다.
새로운 작은 창이 열리면 인덱스 설정(Index Settings) 탭에 있는지 확인합니다.
파일 설정(File settings) 섹션에서 암호화된 파일 인덱싱(Index encrypted files) 옵션에 체크한 후 확인을 클릭합니다.
이제 암호화된 파일에 대한 인덱싱이 활성화됩니다. 나중에 비활성화하고 싶다면 해당 체크박스를 해제하면 됩니다.
2] 레지스트리 편집기 사용
WINKEY + R 키 조합으로 실행(Run) 창을 연 후 regedit를 입력하고 Enter 키를 누릅니다. UAC(사용자 계정 컨트롤) 프롬프트가 나타나면 예(Yes)를 클릭합니다.
레지스트리 편집기가 열리면 다음 키 위치로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Windows Search
Windows Search 폴더가 없다면 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키(New > Key)를 선택한 후, 폴더 이름을 Windows Search로 지정합니다.
새로 만든 폴더 안에서 마우스 오른쪽 버튼을 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
값 이름을 AllowIndexingEncryptedStoresOrItems로 지정한 후, 새로 만든 키를 두 번 클릭하고 원하는 값으로 설정합니다.
- 활성화 : 1
- 비활성화 : 0
레지스트리 편집기를 닫고, 변경 사항을 적용하기 위해 컴퓨터를 재부팅합니다.
3] 그룹 정책 편집기 사용
WINKEY + R 키 조합으로 실행(Run) 창을 연 후 gpedit.msc를 입력하고 Enter 키를 누릅니다.
그룹 정책 편집기에서 다음 경로로 이동합니다.
로컬 컴퓨터 정책 > 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 검색(Search)
암호화된 파일의 인덱싱 허용(Allow indexing of encrypted files) 항목을 두 번 클릭하여 구성 페이지를 엽니다.
이 항목에 대한 공식 설명은 다음과 같습니다.
이 정책 설정은 암호화된 항목의 인덱싱을 허용합니다. 이 정책 설정을 사용하면 인덱싱 서비스가 콘텐츠의 암호를 해독하여 인덱싱을 시도합니다(액세스 제한은 여전히 적용됩니다). 이 정책 설정을 사용하지 않으면 검색 서비스 구성 요소(Microsoft가 아닌 구성 요소 포함)는 암호화된 항목이나 암호화된 저장소를 인덱싱하지 않아야 합니다. 이 정책 설정은 기본적으로 구성되어 있지 않으며, 구성하지 않으면 제어판을 통해 설정된 로컬 설정이 사용됩니다. 기본적으로 제어판 설정은 암호화된 콘텐츠를 인덱싱하지 않도록 되어 있습니다.
이 설정을 사용 또는 사용 안 함으로 변경하면 인덱스가 완전히 다시 작성됩니다.
암호화된 파일의 보안을 유지하려면 인덱스 위치에 전체 볼륨 암호화(BitLocker 드라이브 암호화 또는 타사 솔루션)를 반드시 사용해야 합니다.
선호에 따라 사용(Enabled) 또는 사용 안 함(Disabled)을 선택할 수 있습니다.
확인을 클릭하고 그룹 정책 편집기를 종료합니다.
변경 사항을 적용하려면 컴퓨터를 재부팅합니다.
더 알아보기: Windows 검색 인덱서 및 인덱싱 팁과 요령.
