BitLocker 는 모든 드라이브의 데이터를 보호하는 데 사용할 수 있는 Windows 에 포함된 암호화 도구 입니다. ^{(encryption tool)}기본적으로 BitLocker 는 ^(BitLocker)시스템 드라이브^{(system drive)} 를 암호화할 수 있도록 컴퓨터에 TPM 칩^{(TPM chip)} 이 있어야 하지만, TPM 칩 없이도 계속 사용할 수 있습니다. 그러나 이를 위해서는 TPM^(TPM) 없이 BitLocker 를 허용하도록 Windows 를 명시적으로 설정해야 합니다 . 이 문서에서는 TPM^(TPM) 이 무엇인지 , BitLocker 에 TPM 이 필요한 이유 및 이 요구 사항을 우회하는 방법에 대해 설명합니다. 따라서 BitLocker^(BitLocker) 를 사용 하지 않으려면TPM , 계속 읽어보세요:

참고:^(NOTE:) 이 가이드는 Windows 11 및 Windows 10 에 적용됩니다 . 그러나 BitLocker 는 ^(BitLocker)Windows Pro 이상 버전 에만 있는 기능 입니다. Windows Home 버전^{(Home edition)} 이 있는 경우 사용할 수 없습니다. Windows 버전^{(Windows edition)} 을 식별하는 데 도움이 필요하면 이 자습서를 읽으십시오: Windows 가 무엇인지 확인하는 방법(11가지 방법).

BitLocker 에 ^(BitLocker)TPM 이 필요한 이유 및 TPM 이란?

BitLocker 가 의도한 대로 작동하기 위해 ^(BitLocker)TPM 칩^{(TPM chip)} 이 필요한 이유 와 이 요구 사항을 우회하는 방법을 이해하려면 먼저 BitLocker가 무엇인지 알아야^{(know what BitLocker is)} 합니다 . 답은 비교적 간단합니다. BitLocker는 전체 드라이브 (원하는 경우 파티션 또는 볼륨) 를 암호화할 수 있는 Windows 운영 체제의 암호화 기능 입니다. ^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)}기본적으로 AES라는 암호화 알고리즘^{(encryption algorithm called AES)} 을 사용하며 컴퓨터 마더보드에 TPM 칩^{(TPM chip)} 이 있어야 합니다 .

우리가 대답해야 하는 다음 질문은 "TPM이란 무엇입니까?" 입니다. ^{(“What’s TPM?”)}. TPM(또는 Trusted Platform Module)은 안전하고 고유한 암호화 키를 생성할 수 있는 칩입니다. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}이 키도 암호화되어 칩 자체에 저장됩니다. 또한 암호 키는 처음에 암호 키를 생성한 칩에서만 해독할 수 있습니다.

마더보드에 설치된 신뢰할 수 있는 플랫폼 모듈^{(Platform Module)}

그렇다면 BitLocker에 ^(BitLocker)TPM 이 필요한 이유는 무엇입니까? BitLocker 를 사용하여 Windows 에서 시스템 드라이브^{(system drive)} 를 암호화하면 PC 의 TPM 칩^{(TPM chip)} 을 사용하여 암호화 키를 만들고 저장합니다. 그런 다음 PC는 해당 키를 사용하여 암호화된 드라이브에 대한 액세스를 인증하고 허용합니다. 키를 생성하는 데 사용된 원래 TPM 칩이 PC에 없으면 암호화된 드라이브에 액세스할 수 없습니다. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}간단히 말해서 BitLocker 와 TPM 칩 을 사용하여 ^{(TPM chip)}시스템 드라이브^{(system drive)} 를 암호화하면 아무도 암호화된 드라이브를 가져갈 수 없으며 다른 컴퓨터에 저장하고 저장된 데이터에 액세스할 수 없습니다.

요즘 판매되는 대부분의 컴퓨터와 랩톱에는 Windows 11 이 있어야 하기 때문에 TPM 칩 이 내장되어 있습니다. ^{(TPM chip)}Windows PC 또는 노트북에 TPM 칩^{(TPM chip)} 이 없더라도 전자 제품 매장에서 별도로 구입할 수 있습니다. 그러나 컴퓨터의 마더보드 가 ^{(motherboard doesn)}TPM 칩^{(TPM chip)} 을 지원 하지 않고 이를 탑재^{(mount one)} 할 수 없는 경우에도 최후의 수단이 있습니다 . ^{(resort option)}TPM 없이 BitLocker 를 사용하는 것 입니다. BitLocker 를 TPM 과 함께 사용하는 것보다 덜 안전하지만 의심할 여지 없이 저렴하고 암호화가 전혀 없는 것보다 낫습니다. 방법은 다음과 같습니다.

TPM 없이 BitLocker 를 사용하려고 하면 어떻게 됩니까 (힌트: BitLocker TPM 오류^{(BitLocker TPM error)} )

TPM 칩^{(TPM chip)} 이 없는 PC 의 시스템 드라이브 에서 ^{(system drive)}BitLocker 를 활성화하려고 하면 "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다."^{(“This device can’t use a Trusted Platform Module.”)} 라는 오류가 표시 됩니다.

이 장치는 신뢰할 수 있는 플랫폼 모듈 을 사용할 수 없습니다.^{(Platform Module)}

그러나 나중에 올바른 방향^{(direction afterward)} 을 알려줍니다 . "관리자는 OS 볼륨에 대한 '시작 시 추가 인증 필요' 정책에서 '호환되는 TPM 없이 BitLocker 허용' 옵션을 설정해야 합니다." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}이것이 이 자습서의 다음 장에서 수행하는 방법을 보여드릴 것입니다. 로컬 그룹 정책 편집기 를 사용하여 ^{(Local Group Policy Editor)}TPM 없이 BitLocker 사용을 허용하는 정책을 켭니다 .

TPM 없이 BitLocker를 사용하는 방법

TPM 칩^{(TPM chip)} 이 없어도 BitLocker 를 사용하여 ^(BitLocker)시스템 드라이브^{(system drive)} 를 암호화할 수 있습니다 . 그러나 이것이 작동 하려면 로컬 그룹 정책 편집기 도구^{(Local Group Policy Editor tool)} 를 사용하여 Windows 정책^{(Windows policy)} 을 편집해야 합니다 . 그것을 여는 가장 빠른 방법 중 하나는 gpedit 을 검색하고 ^(gpedit)"그룹 정책 편집"^{(“Edit group policy”)} 결과 를 클릭하거나 탭하는 것입니다.

^(Search)Windows 11 에서 로컬 그룹 정책 편집기 ^{(Local Group Policy Editor)}검색

로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 에서 왼쪽 의 ^{(left and navigate)}컴퓨터 구성^{(Computer Configuration)} 폴더를 열고 “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.” 로 이동 합니다 .

로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 탐색

그런 다음 오른쪽 패널에서 "시작 시 추가 인증 필요"라는 설정을 검색합니다. ^{(“Require additional authentication at startup.”)}이름을 두 번 클릭하거나 두 번 탭하여 엽니다.

^{(Open Require)}로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 에서 시작 시 추가 인증 필요 열기

정책 속성을 보여주는 새 창이 열립니다. 여기에서 정책 상태를 사용 으로 설정하고 ^(Enabled)"호환되는 TPM 없이 BitLocker 허용"^{(“Allow BitLocker without a compatible TPM.”)} 이라는 설정을 켭니다 . 그런 다음 확인^(OK) 을 눌러 변경 사항을 저장합니다.

^{(Set Allow BitLocker)}호환되는 TPM 없이 BitLocker 허용 설정

로컬 그룹 정책 편집기를^{(Local Group Policy Editor,)} 닫고 시스템 드라이브^{(system drive)} 암호화를 위해 TPM 없이 BitLocker 를 사용할 수 있습니다 . 이제부터는 "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다."^{(“This device can’t use a Trusted Platform Module.”)} 라는 BitLocker 오류가^{(BitLocker error)} 더 이상 표시되지 않습니다.

참고:^{(NOTE: )} 나중에 원래 상태로 되돌리려면 동일한 단계를 수행하고 "시작 시 추가 인증 필요"^{(“Require additional authentication at startup”)} 를 구성되지 않음^{(Not Configured)} 으로 설정 하십시오.

^(Did)호환되는 TPM 없이 BitLocker 를 허용 했습니까 ?

이 튜토리얼에서 볼 수 있듯이 TPM 칩^{(TPM chip)} 없이도 시스템 드라이브^{(system drive)} 를 암호화할 수 있도록 BitLocker와 Windows^{(BitLocker and Windows)} 를 설정하는 것은 어렵지 않습니다 . 우리가 설명한 단계를 따르면 전혀 문제가 없을 것입니다. 호환되는 TPM 없이 ^(TPM)BitLocker 를 허용하려면 아래에 의견을 남겨주세요 .

How to allow BitLocker without a compatible TPM chip on Windows

ΒitLoсker is an encryption tоol included in Windows that you can use to secure your data on any drive. Αlthough by default, BitLocker requires the presence of a TPM chip in your cоmputer tо be able to encrypt the syѕtem drive, you can still use it without one. However, for that, you need to explicitly set Windows to allow BіtLocker without TPM. In this article, we’ll explain tо you whаt TPM is, why BitLocker rеqυireѕ TPM, аnd also how to bypass this requiremеnt. So, if yoυ want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Windows 10에서 BitLocker To Go로 USB 드라이브 암호화

• BitLocker USB memory stick or flash drive에서 관리하는 방법

• BitLocker USB drive에서 이동하려면 BitLocker를 제거하는 방법

• BitLocker USB drive 또는 외장 하드 드라이브의 잠금을 해제하는 방법

• Windows에서 BitLocker에 액세스하는 3 가지 방법

• Windows 11에서 Settings를 열 수있는 17 가지 방법

• Check Disk (CHKDSK)을 사용하여 Windows 10에서 하드 드라이브 오류를 테스트하고 수정하는 방법

• Windows 10에서 프록시 서버 설정을 구성하는 방법

• Windows 10에서 VPN을 추가하고 사용하는 방법 (알아야 할 모든 것)

• Windows 10 버전, OS build, 에디션 또는 유형을 확인하는 방법

• Windows 10에서 Windows 11로 업그레이드하는 방법

• Windows and macOS에 Firefox에 쿠키를 삭제하는 방법

• 시스템 요구 사항 : 내 컴퓨터가 Windows 11을 실행할 수 있습니까?

• Windows USB/DVD Download Tool를 사용하는 방법

• Windows Defender Offline 스캔을 만드는 방법

• Windows 11을 다운 그레이드하고 Windows 10로 롤백하는 방법

• Windows 10 복구 USB drive를 사용하는 방법

• Windows 10 Media Creation Tool : setup USB stick or ISO를 만듭니다

• Windows 10 Update Assistant : May 2021 Update today로 업그레이드!

• Windows 내가 가지고있는 것을 말하는 법 (11 가지 방법)