BitLocker 자동 잠금 해제(Auto-unlock) 기능은 BitLocker로 암호화된 고정 드라이브나 이동식 데이터 드라이브의 잠금을 매번 수동으로 해제하지 않아도 시스템이 자동으로 풀어주는 편리한 기능입니다. 이 기능은 BitLocker 관리자, 명령 프롬프트, PowerShell 세 가지 방법으로 켜거나 끌 수 있습니다.
참고로 자동 잠금 해제가 정상적으로 작동하려면 운영 체제가 설치된 시스템 드라이브도 BitLocker로 암호화되어 있어야 합니다.
Windows 10에서 BitLocker 데이터 드라이브 자동 잠금 해제 설정하기
자동 잠금 해제를 활성화 또는 비활성화하는 방법은 다음과 같습니다.
- BitLocker 관리자
- 명령 프롬프트
- PowerShell
각 방법을 하나씩 살펴보겠습니다.
1. BitLocker 관리자를 통한 설정
제어판을 연 뒤 BitLocker 드라이브 암호화 아이콘을 클릭합니다.
자동 잠금 해제 켜기: 대상 고정 데이터 드라이브 또는 이동식 데이터 드라이브 옆의 펼침 화살표(chevron)를 클릭해 메뉴를 확장한 후, 자동 잠금 해제 켜기(Turn on auto-unlock)를 누르면 됩니다.
자동 잠금 해제 끄기: 같은 방식으로 해당 드라이브의 메뉴를 확장한 후 자동 잠금 해제 끄기(Turn off auto-unlock)를 클릭합니다.
2. 명령 프롬프트를 통한 설정
관리자 권한으로 명령 프롬프트를 연 뒤 아래 명령어를 입력합니다.
자동 잠금 해제 켜기:
manage-bde -autounlock -enable <드라이브 문자>:
<드라이브 문자> 부분은 실제 자동 잠금 해제를 적용할 암호화 드라이브의 문자로 바꿔 입력합니다. 예를 들어 E 드라이브라면 다음과 같습니다.
manage-bde -autounlock -enable E:
명령 실행 후에는 명령 프롬프트를 종료하면 됩니다.
자동 잠금 해제 끄기:
manage-bde -autounlock -disable <드라이브 문자>:
마찬가지로 <드라이브 문자>를 실제 드라이브 문자로 교체합니다. 예시는 다음과 같습니다.
manage-bde -autounlock -disable E:
3. PowerShell을 통한 설정
관리자 권한으로 PowerShell을 연 뒤 아래 명령어를 실행합니다.
특정 고정 또는 이동식 데이터 드라이브의 자동 잠금 해제 켜기:
Enable-BitLockerAutoUnlock -MountPoint "<드라이브 문자>:"
<드라이브 문자>를 실제 드라이브 문자로 바꿔 입력합니다. 예를 들면 다음과 같습니다.
Enable-BitLockerAutoUnlock -MountPoint "E:"
특정 고정 또는 이동식 데이터 드라이브의 자동 잠금 해제 끄기:
Disable-BitLockerAutoUnlock -MountPoint "<드라이브 문자>:"
예시는 다음과 같습니다.
Disable-BitLockerAutoUnlock -MountPoint "E:"
모든 고정 데이터 드라이브의 자동 잠금 해제 한 번에 끄기:
여러 드라이브에 설정된 자동 잠금 해제를 일괄 해제하고 싶다면, 관리자 권한 PowerShell에서 아래 명령어 하나만 입력하면 됩니다.
Clear-BitLockerAutoUnlock
위 방법들을 활용하면 Windows 10에서 BitLocker로 암호화된 데이터 드라이브의 자동 잠금 해제 기능을 상황에 맞게 손쉽게 켜거나 끌 수 있습니다. 보안을 강화하고 싶다면 자동 잠금 해제를 비활성화하고, 편의성을 우선한다면 활성화하는 것이 좋습니다.