Microsoft MVP성태의 닷넷 이야기
Windows: 117. BitLocker - This device can't use a Trusted Platform Module. [링크 복사], [링크+제목 복사],
조회: 24006
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

BitLocker - This device can't use a Trusted Platform Module.


제어판의 "BitLocker Drive Encryption" 항목을 들어가 "Turn on BitLocker" 기능을 선택했을 때 다음과 같은 메시지가 뜰 수 있습니다.

This device can't use a Trusted Platform Module. Your administrator must set the "Allow BitLocker without a compatible TPM" option in the "Require additional authentication at startup" policy for OS volumes.


제가 구매한 삼성 크로노스 노트북에서 이 메시지를 봤을 때 내심 충격적이었습니다.

새로운 노트북 - 삼성 센스 NT700Z5C-S88 크로노스
; https://www.sysnet.pe.kr/0/0/449

왜냐하면 당연히 TPM 칩이 내장되었을 것이라고 생각했기 때문입니다. 그럴 수밖에 없는 것이, 5년 전에 나왔던 Dell 노트북의 경우에도 TPM 칩이 내장되어 있었는데,

D820 노트북 - 설치 및 BitLocker 구성
; https://www.sysnet.pe.kr/2/0/476

세월이 갈수록 점점 더 보안이 중요해져감을 감안할 때 당연히 이 노트북에는 있을 것이라고 여겼기 때문입니다. ^^;

어쨌든, "This device can't use a Trusted Platform Module." 메시지는 해당 컴퓨터에 TPM 칩이 없거나 BIOS 단계에서 활성화를 시키지 않았기 때문에 발생하는 오류입니다. (애석하게도 삼성 노트북은 전자의 경우입니다.)




그나마 다행인 점은, 오류 메시지에서도 나오지만 마이크로소프트는 TPM 칩 없이도 BitLocker를 사용가능하도록 옵션을 제공해 주고 있는데, 방법은 간단합니다.

관리자 권한으로 gpedit.msc를 실행하고, "Local Computer Policy" / "Computer Configuration" / "Administrative Templates" / "Windows Components" / "BitLocker Drive Encryption" / "Operating System Drives" 란에 가서 다음과 같이 "Require additional authentication at startup" 항목의 "Allow BitLocker without a compatible TPM" 옵션을 활성화시켜주면 됩니다.

bitlocker_sw_1.png

다시 제어판에 가서 BitLocker를 켜면 이번에는 정상적으로 진행됩니다. 참고로, 다음의 2가지 옵션을 선택해야 합니다.

  • Insert a USB flash drive
  • Enter a password

즉, 비트락커로 잠긴 디스크를 사용하려면 반드시 BitLocker 키를 보관하고 있는 USB 드라이브를 연결하거나, 아니면 암호를 입력해야만 하는 것입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/27/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  [9]  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13754정성태10/4/20246781닷넷: 2304. C# 13 - (8) 부분 메서드 정의를 속성 및 인덱서에도 확대파일 다운로드1
13753정성태10/4/20246433Linux: 81. Linux - PATH 환경변수의 적용 규칙
13752정성태10/2/20247643닷넷: 2303. C# 13 - (7) ref struct의 interface 상속 및 제네릭 제약으로 사용 가능 [6]파일 다운로드1
13751정성태10/2/20246213C/C++: 176. C/C++ - ARM64로 포팅할 때 유의할 점
13750정성태10/1/20246057C/C++: 175. C++ - WinMain/wWinMain 호출 전의 CRT 초기화 단계
13749정성태9/30/20246226닷넷: 2302. C# - ssh-keygen으로 생성한 Private Key와 Public Key 연동파일 다운로드1
13748정성태9/29/20246673닷넷: 2301. C# - BigInteger 타입이 byte 배열로 직렬화하는 방식
13747정성태9/28/20247327닷넷: 2300. C# - OpenSSH의 공개키 파일에 대한 "BEGIN OPENSSH PUBLIC KEY" / "END OPENSSH PUBLIC KEY" PEM 포맷파일 다운로드1
13746정성태9/28/20246509오류 유형: 924. Python - LocalProtocolError("Illegal header value ...")
13745정성태9/28/20246375Linux: 80. 리눅스 - 실행 중인 프로세스 내부의 환경변수 설정을 구하는 방법 (lldb)
13744정성태9/27/20246883닷넷: 2299. C# - Windows Hello 사용자 인증 다이얼로그 표시하기파일 다운로드1
13743정성태9/26/20247560닷넷: 2298. C# - Console 프로젝트에서의 await 대상으로 Main 스레드 활용하는 방법 [1]
13742정성태9/26/20247599닷넷: 2297. C# - ssh-keygen으로 생성한 ecdsa 유형의 Public Key 파일 해석 [1]파일 다운로드1
13741정성태9/25/20246934디버깅 기술: 202. windbg - ASP.NET MVC Web Application (.NET Framework) 응용 프로그램의 덤프 분석 시 요령
13740정성태9/24/20246568기타: 86. RSA 공개키 등의 modulus 값에 0x00 선행 바이트가 있는 이유(ASN.1 인코딩)
13739정성태9/24/20246838닷넷: 2297. C# - ssh-keygen으로 생성한 Public Key 파일 해석과 fingerprint 값(md5, sha256) 생성 [1]파일 다운로드1
13738정성태9/22/20246526C/C++: 174. C/C++ - 윈도우 운영체제에서의 file descriptor, FILE*파일 다운로드1
13737정성태9/21/20247037개발 환경 구성: 727. Visual C++ - 리눅스 프로젝트를 위한 빌드 서버의 msbuild 구성
13736정성태9/20/20247063오류 유형: 923. Visual Studio Code - Could not establish connection to "...": Port forwarding is disabled.
13735정성태9/20/20246804개발 환경 구성: 726. ARM 플랫폼용 Visual C++ 리눅스 프로젝트 빌드
13734정성태9/19/20246475개발 환경 구성: 725. ssh를 이용한 원격 docker 서비스 사용
13733정성태9/19/20246979VS.NET IDE: 194. Visual Studio - Cross Platform / "Authentication Type: Private Key"로 접속하는 방법
13732정성태9/17/20247124개발 환경 구성: 724. ARM + docker 환경에서 .NET 8 설치
13731정성태9/15/20247646개발 환경 구성: 723. C# / Visual C++ - Control Flow Guard (CFG) 활성화 [1]파일 다운로드2
13730정성태9/10/20248023오류 유형: 922. docker - RULE_APPEND failed (No such file or directory): rule in chain DOCKER
13729정성태9/9/20248888C/C++: 173. Windows / C++ - AllocConsole로 할당한 콘솔과 CRT 함수 연동 [1]파일 다운로드1
1  2  3  4  5  6  7  8  [9]  10  11  12  13  14  15  ...