최근 에 집 에 있는 오래된 Windows 10 PC에서 ^{(Windows 10)}BitLocker 를 활성화하려고 시도했는데 컴퓨터 괴짜가 아닌 사람에게는 매우 비밀스러운 오류 메시지가 표시되었습니다. 메시지는 다음과 같습니다.

이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다. 관리자는 OS 볼륨에 대한 "시작 시 추가 인증 필요" 정책에서 "호환되는 TPM 없이 BitLocker 허용" 옵션을 선택해야 합니다.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

뭐라고!? 대부분의 사람들은 아마도 그런 메시지와 함께 작업을 취소하고 모든 것을 잊어버릴 것입니다. 안타깝게도 Microsoft 는 오류 메시지를 명확하고 이해하기 쉽게 만들지 않습니다. 분해해 봅시다.

1.  TPM(신뢰할 수 있는 플랫폼 모듈)^{(Trusted Platform Module (TPM))}  – 기본적으로 추가 보안 기능이 있는 최신 프로세서의 칩입니다. BitLocker 는 TPM 을 사용할 때 칩 자체에 암호화 키를 저장합니다. TPM 을 지원 하는 CPU 가 없는 경우 에도 BitLocker 를 사용할 수 있지만 암호화 키를 USB 스틱에 저장해야 합니다.

2. 관리자 정책^{(Administrator Policy)} – OS 볼륨에 대한 X 및 Y 정책 선택에 대한 모든 내용은 무엇입니까? 기본적으로 BitLocker 가 ^(BitLocker)TPM 요구 사항 없이 작동 할 수 있도록 변경해야 하는 그룹 정책 설정입니다 .

수정 사항은 매우 간단합니다. 지침을 따르고 다른 변경 사항은 적용하지 마십시오.

호환되는 TPM 없이 BitLocker 허용^{(Allow BitLocker Without Compatible TPM)}

1단계^{(Step 1)} – Windows Key + RWindows 10 에서 ^{(Windows 10)}시작^(Start) 을 클릭 하고 실행^(Run) 을 입력하여 그룹 정책 편집기를 엽니^(Open) 다 . 실행^(Run) 대화 상자에서 gpedit.msc 를^(gpedit.msc) 입력하고 Enter 키 를 누릅니다.

이제 그룹 정책에서 다음 섹션으로 확장합니다.

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

오른쪽 에 시작 시 추가 인증 필요^{(Require additional authentication at startup)} 라는 옵션이 표시됩니다 . 계속해서 해당 옵션을 두 번 클릭하십시오.

기본적으로 구성되지 않음^{(Not Configured)} 으로 설정 되어 있으므로 사용^(Enabled) 라디오 버튼을 클릭해야 합니다. 자동 으로 호환되는 TPM이 없는 BitLocker 허용^{(Allow BitLocker without a compatible TPM)} 확인란을 선택해야 하지만 그렇지 않은 경우 선택해야 합니다.

확인^{(Click OK)} 을 클릭한 다음 그룹 정책을 닫습니다. 이제 BitLocker^(BitLocker) 화면 으로 돌아가 BitLocker 켜기^{(Turn on BitLocker)} 링크를 클릭합니다.

이제 오류 메시지가 표시되는 대신 BitLocker 설정 화면이 표시되어야 합니다. 다음을 클릭하면 BitLocker^(BitLocker) 용 하드 드라이브 설정이 시작됩니다 .

다시 말하지만, TPM^(TPM) 없이 BitLocker 를 사용할 때 실질적인 보안상의 단점은 없습니다 . 암호화 키가 칩 자체에 저장되는 대신 USB 드라이브에 저장되어야 한다는 것뿐입니다. ^(USB)Windows 8 또는 Windows 10 에서 ^{(Windows 10)}BitLocker 를 활성화하는 데 여전히 문제가 있는 경우 의견을 게시하고 저희에게 알려주십시오. 즐기다!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I rеcently tried to enable BitLocker on an old Windows 10 PC at home and got an error message that I found woυld be extremely cryptic to anyone who iѕn’t a computer geek. Here was thе message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Windows에서 "신뢰할 수 있는 플랫폼 모듈이 오작동했습니다" 오류를 수정하는 방법

• 재부팅할 때마다 "설정이 컴퓨터를 처음 사용할 준비를 하고 있습니다" 수정

• Windows에서 'RPC 서버를 사용할 수 없습니다' 오류를 수정하는 방법

• "Windows 리소스 보호가 요청한 작업을 수행할 수 없습니다" 오류를 수정하는 방법

• GeForce Experience 오류 코드 0x0003을 수정하는 방법

• Google Stadia 지연 문제를 해결하는 방법

• Hulu 오류 코드 p-dev320을 수정하는 방법

• Android에서 "패키지를 구문 분석하는 중에 문제가 발생했습니다"를 수정하는 방법

• "Java Virtual Machine을 생성할 수 없습니다" 오류를 수정하는 방법

• "Windows에서 하나 이상의 시스템 구성 요소를 구성할 수 없습니다" 오류를 수정하는 방법

• Windows 10에서 'USB 컨트롤러 리소스가 충분하지 않음'을 수정하는 방법

• 작동을 중지하는 Windows 키보드 키를 수정하는 방법

• "지원되지 않는 무선 네트워크 장치가 감지되었습니다. 시스템이 중지되었습니다" 오류

• Windows 10의 MS 팀에서 카메라가 작동하지 않는 문제를 해결하는 방법

• "원본 파일 또는 디스크에서 읽을 수 없음" 오류 수정

• Internet Explorer 11에서 플래시 충돌을 수정하는 방법

• 피어에 연결할 때 uTorrent가 멈추는 문제를 해결하는 방법

• Instagram 알림이 작동하지 않는 문제를 해결하는 방법

• Windows 중지 코드 메모리 관리 BSOD를 수정하는 방법

• Internet Explorer 9 문제 수정