Bitlocker가 켜지지 않거나 Windows 10, UEFI 및 TPM 1.2 펌웨어를 사용한 복구 키 재부팅 프롬프트가 표시됩니다.
Summary: BitLocker가 켜지지 않거나 Windows 10, UEFI 및 TPM 1.2에서 복구 키를 요구하는 문제를 해결합니다.
Symptoms
Windows 10이 설치되고 UEFI BIOS 모드로 구성된 Dell 시스템에서 BitLocker가 켜지지 않거나 시스템이 재부팅될 때 복구 키에 대한 메시지가 표시되는 문제가 발생할 수 있습니다. 이 문제는 시스템에서도 버전 1.2에서 버전 2.0까지 TPM 펌웨어 플래시를 지원할 수 없는 경우에 발생할 수 있습니다. 이 문서에서 다루는 해결 방법은 Windows 10/UEFI를 지원하고 TPM 2.0으로의 펌웨어 업그레이드를 지원하지 않는 Dell 시스템에서 TPM 1.2 펌웨어로 작동하도록 BitLocker를 구성하는 데 사용할 수 있습니다.
BitLocker가 켜지지 않거나 Windows 10, UEFI 및 TPM 1.2 펌웨어로 재부팅할 때마다 복구 키에 대한 메시지가 표시됨
Latitude 12 Rugged(7202)는 Windows 10/UEFI 및 TPM 1.2 펌웨어와 함께 제공되는 태블릿의 예입니다. 기본적으로 BitLocker는 이 구성에서 작동하지 않으며 이 플랫폼은 TPM 1.2-2.0<> 모드 변경을 지원하지 않습니다. 아래 해상도는 7202에 대해 테스트되었으며 BitLocker 프로필에 있는 PCR 인덱스를 기본 UEFI 선택 항목으로 수정하여 UEFI 모드에서 TPM 1.2와 BitLocker를 사용할 수 있습니다.
일부 다른 시스템 모델은 Windows 7 다운그레이드 및 TPM 1.2 펌웨어와 함께 제공되며 Windows 10으로의 업그레이드를 완벽하게 지원하며 TPM 1.2-2.0<> 모드 변경을 허용하지 않습니다.
Cause
해당 사항 없음
Resolution
문제 해결 단계
- 활성화된 경우 BitLocker 관리 창에서 BitLocker 를 비활성화하고 암호 해독이 완료될 때까지 기다립니다.
- 시작을 클릭하고 BitLocker 관리를 입력하고 상단 검색 결과를 선택합니다(그림 1).
그림 1: BitLocker 검색 결과 관리 - BitLocker 드라이브 암호화 제어판 창에서 BitLocker 끄기(Turn-off BitLocker)를 선택합니다(그림 2).
그림 2: BitLocker 드라이브 암호화 제어판 - 확인을 묻는 메시지가 표시되면 BitLocker 끄기를 클릭합니다(그림 3).
그림 3: BitLocker 끄기 확인
- 시작을 클릭하고 BitLocker 관리를 입력하고 상단 검색 결과를 선택합니다(그림 1).
- 시작으로 이동하여 gpedit.msc를 검색하고 상위 검색 결과를 클릭하여 새 창에서 로컬 그룹 정책 편집기를 엽니다.
- 왼쪽 열에서 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브를 찾습니다(그림 4).
그림 4: 운영 체제 드라이브 폴더 - 그런 다음 오른쪽에서 Configure TPM 플랫폼 검증 프로필을 두 번 클릭하여 구성을 엽니다(그림 5).
그림 5: TPM 플랫폼 유효성 검사 프로필 구성 설정 - 사용 버튼을 선택합니다.
- 0, 2, 4 및 11을 제외한 모든 PCR을 삭제합니다(그림 6).
그림 6: PCR 사용 설정참고: PCR 값을 변경하기 전에 BitLocker를 비활성화해야 합니다. BitLocker 보호가 적용되는 동안 이러한 구성 요소가 변경되면 TPM은 드라이브의 잠금을 해제하기 위해 암호화 키를 릴리스하지 않으며 대신 컴퓨터에 BitLocker 복구 콘솔이 표시됩니다. - 적용과 확인을 선택하여 gpedit를 닫습니다.
- 암호화가 완료되면 BitLocker를 켜고 재부팅합니다.
Additional Information
권장 문서
다음은 사용자가 관심 있을 만한, 이 주제와 관련된 몇 가지 권장 문서입니다.