Microsoft MVP성태의 닷넷 이야기
Windows: 117. BitLocker - This device can't use a Trusted Platform Module. [링크 복사], [링크+제목 복사],
조회: 15005
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

BitLocker - This device can't use a Trusted Platform Module.


제어판의 "BitLocker Drive Encryption" 항목을 들어가 "Turn on BitLocker" 기능을 선택했을 때 다음과 같은 메시지가 뜰 수 있습니다.

This device can't use a Trusted Platform Module. Your administrator must set the "Allow BitLocker without a compatible TPM" option in the "Require additional authentication at startup" policy for OS volumes.


제가 구매한 삼성 크로노스 노트북에서 이 메시지를 봤을 때 내심 충격적이었습니다.

새로운 노트북 - 삼성 센스 NT700Z5C-S88 크로노스
; https://www.sysnet.pe.kr/0/0/449

왜냐하면 당연히 TPM 칩이 내장되었을 것이라고 생각했기 때문입니다. 그럴 수밖에 없는 것이, 5년 전에 나왔던 Dell 노트북의 경우에도 TPM 칩이 내장되어 있었는데,

D820 노트북 - 설치 및 BitLocker 구성
; https://www.sysnet.pe.kr/2/0/476

세월이 갈수록 점점 더 보안이 중요해져감을 감안할 때 당연히 이 노트북에는 있을 것이라고 여겼기 때문입니다. ^^;

어쨌든, "This device can't use a Trusted Platform Module." 메시지는 해당 컴퓨터에 TPM 칩이 없거나 BIOS 단계에서 활성화를 시키지 않았기 때문에 발생하는 오류입니다. (애석하게도 삼성 노트북은 전자의 경우입니다.)




그나마 다행인 점은, 오류 메시지에서도 나오지만 마이크로소프트는 TPM 칩 없이도 BitLocker를 사용가능하도록 옵션을 제공해 주고 있는데, 방법은 간단합니다.

관리자 권한으로 gpedit.msc를 실행하고, "Local Computer Policy" / "Computer Configuration" / "Administrative Templates" / "Windows Components" / "BitLocker Drive Encryption" / "Operating System Drives" 란에 가서 다음과 같이 "Require additional authentication at startup" 항목의 "Allow BitLocker without a compatible TPM" 옵션을 활성화시켜주면 됩니다.

bitlocker_sw_1.png

다시 제어판에 가서 BitLocker를 켜면 이번에는 정상적으로 진행됩니다. 참고로, 다음의 2가지 옵션을 선택해야 합니다.

  • Insert a USB flash drive
  • Enter a password

즉, 비트락커로 잠긴 디스크를 사용하려면 반드시 BitLocker 키를 보관하고 있는 USB 드라이브를 연결하거나, 아니면 암호를 입력해야만 하는 것입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/27/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 31  32  33  34  35  36  [37]  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12719정성태7/19/20216548오류 유형: 737. SharePoint 설치 시 "0x800710D8 The object identifier does not represent a valid object." 오류 발생
12718정성태7/19/20217130개발 환경 구성: 581. Windows에서 WSL로 파일 복사 시 root 소유권으로 적용되는 문제파일 다운로드1
12717정성태7/18/20217075Windows: 195. robocopy에서 파일의 ADS(Alternate Data Stream) 정보 복사를 제외하는 방법
12716정성태7/17/20217901개발 환경 구성: 580. msbuild의 Exec Task에 robocopy를 사용하는 방법파일 다운로드1
12715정성태7/17/20219519오류 유형: 736. Windows - MySQL zip 파일 버전의 "mysqld --skip-grant-tables" 실행 시 비정상 종료 [1]
12714정성태7/16/20218314오류 유형: 735. VCRUNTIME140.dll, MSVCP140.dll, VCRUNTIME140.dll, VCRUNTIME140_1.dll이 없어 exe 실행이 안 되는 경우
12713정성태7/16/20218838.NET Framework: 1077. C# - 동기 방식이면서 비동기 규약을 따르게 만드는 Task.FromResult파일 다운로드1
12712정성태7/15/20218251개발 환경 구성: 579. Azure - 리눅스 호스팅의 Site Extension 제작 방법
12711정성태7/15/20218653개발 환경 구성: 578. Azure - Java Web App Service를 위한 Site Extension 제작 방법
12710정성태7/15/202110424개발 환경 구성: 577. MQTT - emqx.io 서비스 소개
12709정성태7/14/20217003Linux: 42. 실행 중인 docker 컨테이너에 대한 구동 시점의 docker run 명령어를 확인하는 방법
12708정성태7/14/202110428Linux: 41. 리눅스 환경에서 디스크 용량 부족 시 원인 분석 방법
12707정성태7/14/202177711오류 유형: 734. MySQL - Authentication method 'caching_sha2_password' not supported by any of the available plugins.
12706정성태7/14/20218849.NET Framework: 1076. C# - AsyncLocal 기능을 CallContext만으로 구현하는 방법 [2]파일 다운로드1
12705정성태7/13/20219024VS.NET IDE: 168. x64 DLL 프로젝트의 컨트롤이 Visual Studio의 Designer에서 보이지 않는 문제 - 두 번째 이야기
12704정성태7/12/20218167개발 환경 구성: 576. Azure VM의 서비스를 Azure Web App Service에서만 접근하도록 NSG 설정을 제한하는 방법
12703정성태7/11/202113855개발 환경 구성: 575. Azure VM에 (ICMP) ping을 허용하는 방법
12702정성태7/11/20218957오류 유형: 733. TaskScheduler에 등록된 wacs.exe의 Let's Encrypt 인증서 업데이트 문제
12701정성태7/9/20218622.NET Framework: 1075. C# - ThreadPool의 스레드는 반환 시 ThreadStatic과 AsyncLocal 값이 초기화 될까요?파일 다운로드1
12700정성태7/8/20218993.NET Framework: 1074. RuntimeType의 메모리 누수? [1]
12699정성태7/8/20217798VS.NET IDE: 167. Visual Studio 디버깅 중 GC Heap 상태를 보여주는 "Show Diagnostic Tools" 메뉴 사용법
12698정성태7/7/202111763오류 유형: 732. Windows 11 업데이트 시 3% 또는 0%에서 다운로드가 멈춘 경우
12697정성태7/7/20217607개발 환경 구성: 574. Windows 11 (Insider Preview) 설치하는 방법
12696정성태7/6/20218236VC++: 146. 운영체제의 스레드 문맥 교환(Context Switch)을 유사하게 구현하는 방법파일 다운로드2
12695정성태7/3/20218281VC++: 145. C 언어의 setjmp/longjmp 기능을 Thread Context를 이용해 유사하게 구현하는 방법파일 다운로드1
12694정성태7/2/202110294Java: 24. Azure - Spring Boot 앱을 Java SE(Embedded Web Server)로 호스팅 시 로그 파일 남기는 방법 [1]
... 31  32  33  34  35  36  [37]  38  39  40  41  42  43  44  45  ...