BitLocker
이 태그가 달린 문서 4건
BitLocker 복구 키를 요구할 때: 48자리 키를 찾는 법과 찾지 못했을 때 할 수 있는 일
BitLocker 복구 키는 Windows가 드라이브를 자동으로 잠금 해제할 수 없을 때 요구하는 48자리 숫자다. BIOS/UEFI 업데이트, TPM 변경, 부팅 구성 변경 같은 일이 있은 뒤에 나타난다. 개인 PC라면 https://aka.ms/myrecoverykey 에 Microsoft 계정으로 로그인해, 화면에 표시된 복구 키 ID의 앞 8자리와 ID가 일치하는 키를 찾는다. 회사·학교 PC는 https://aka.ms/aadrecoverykey 를 쓰거나 IT 부서에 문의한다. Microsoft는 지원 부서가 잃어버린 복구 키를 찾거나 제공하거나 다시 만들 수 없다고 밝힌다. 키가 없으면 복구를 일으킨 변경을 되돌리거나, 모든 파일이 지워지는 PC 초기화를 하는 것만 남는다. 본 사이트의 견해: 복구 키는 문제가 생긴 뒤가 아니라 그 전에 위치를 확인해 두는 것이다. 전화나 메시지로 키를 묻는 사람은 사기꾼으로 대하라.
BitLocker 끄는 방법: 일시 중단으로 충분한지 먼저 판단하고, 복구 키부터 저장하라
BitLocker를 끄면 드라이브 전체의 암호가 해독된다. Microsoft는 암호 해독은 보호가 더 이상 필요 없을 때 하는 것이며, 문제 해결 수단이 아니라고 설명한다. BIOS나 펌웨어 업데이트에는 '보호 일시 중단'으로 충분하다. 먼저 복구 키를 PC 바깥에 저장하고, Pro에서는 제어판의 'BitLocker 끄기'나 manage-bde -off 를, Home에서는 설정에서 장치 암호화를 끈다. 회사·학교 PC는 직접 암호 해독하지 않는다. PC를 팔거나 넘길 때는 암호 해독이 아니라 '모든 항목 제거'와 '데이터 정리'로 초기화한다.
BitLocker란: 분실·도난된 기기의 데이터를 지키는 Windows 디스크 암호화
BitLocker는 Windows에 내장된 디스크 암호화입니다. PC가 꺼져 있거나 드라이브가 분리된 상태의 데이터를 보호해, 도난·분실을 암호문으로 바꿉니다. 가장 주의할 점은 복구 키입니다. 잃어버리면 본인조차 잠겨 버립니다. 켜져 있고 로그인된 PC는 보호하지 못하므로, 강력한 로그인과 자동 잠금을 함께 써야 합니다.
BitLocker vs '장치 암호화' — 같은 기술, 완전판 vs 자동 라이트판
BitLocker와 장치 암호화는 같은 암호화 엔진을 공유한다. 장치 암호화 = Home에서도 동작하는 자동·라이트판(Microsoft 계정으로 자동 켜짐, 복구 키 자동 위탁, 최소 옵션). BitLocker = Pro 이상의 완전판(시작 PIN, To Go로 외장 드라이브 암호화, 세밀한 제어). 개인에게는 자동으로 암호화되어 있고 복구 키 위치를 아는 것만으로 보통 충분하다. 이름보다 상태가 중요하다.