Skip to main content
이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다
BitLocker Library Item을 사용하면 Windows 컴퓨터에서 BitLocker 암호화 설정을 구성하고 강제할 수 있습니다. BitLocker는 전체 디스크 암호화를 제공하여 저장된 데이터를 보호하므로 기기를 분실하거나 도난당한 경우에도 민감한 정보에 접근할 수 없습니다. 일부 구성 옵션에는 Microsoft Entra 가입 컴퓨터가 필요합니다. 설정은 일반, System (OS) drives, Fixed (internal) drives 및 Removable (external) drives로 나뉩니다.
BitLocker 구성 및 요구 사항에 대한 자세한 내용은 Microsoft의 BitLocker 문서를 참조하십시오.

​
BitLocker Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르십시오.
1

Library로 이동

Library로 이동하여 Library Item 추가를 선택합니다.
2

BitLocker 선택

BitLocker를 검색하여 선택합니다.
3

Library Item 이름 지정

Library Item에 이름을 지정합니다.
4

Blueprint에 할당

하나 이상의 Blueprints에 할당합니다.

​
설정

​
일반

  • BitLocker 암호화 필요 기기에 암호화를 강제합니다.
  • 사용자에게 BitLocker 활성화 요청
    • 활성화하면 사용자에게 BitLocker를 켜라는 메시지가 표시됩니다.
    Microsoft Entra 가입 컴퓨터가 필요합니다.
  • 식별 필드 구성 BitLocker의 식별 메타데이터를 정의할 수 있습니다.

​
시스템(OS) 드라이브

  • 시스템 드라이브 암호화 유형 BitLocker에서 사용하는 암호화 방법을 정의합니다.
  • 호환 TPM 없이 BitLocker 허용 활성화하면 TPM이 없는 시스템에서 인증을 위해 시작 암호 또는 USB 드라이브가 필요합니다.
  • 시작 인증 정책 BitLocker가 시작 시 추가 인증(예: PIN, USB 키)을 요구하는지 여부를 제어합니다.
  • 향상된 PIN 허용 대문자, 소문자, 숫자, 기호 및 공백이 포함된 향상된 PIN을 허용합니다.
  • 표준 사용자가 BitLocker 볼륨 PIN을 변경하도록 허용 표준 사용자(기기에 대한 관리자 권한이 없는 사용자)가 기존 PIN을 알고 있는 경우 BitLocker PIN을 변경할 수 있도록 합니다.
  • InstantGo 또는 HSTI 호환 디바이스가 부팅 전 PIN을 사용하지 않도록 허용 규정을 준수하는 기기에 대해 부팅 전 인증 요구를 면제합니다.
  • 필수 최소 PIN 길이 TPM 시작 PIN의 최소 길이(4~20자리, 기본값 6)를 설정합니다.
  • 시스템 드라이브 복구 옵션 구성 시작 키가 없을 때 복구 정보를 처리하는 방법을 결정합니다.
  • 복구 화면 사용자 지정 선택적으로 복구 중에 표시되는 복구 메시지 또는 URL을 사용자 지정합니다.

​
고정(내부) 드라이브

  • 고정(내부) 드라이브에 대한 쓰기 액세스에 BitLocker 필요 활성화하면 BitLocker로 보호되지 않는 고정 드라이브가 읽기 전용으로 마운트됩니다.
  • 고정(내부) 드라이브 복구 옵션 구성 자격 증명을 사용할 수 없을 때의 복구 동작을 정의합니다.

​
이동식(외부) 드라이브

  • 사용자가 이동식 드라이브에 BitLocker 보호를 적용하도록 허용 사용자가 이동식 드라이브에 대해 BitLocker 설정 마법사를 실행할 수 있도록 허용합니다.
  • 사용자가 이동식 데이터 드라이브에서 BitLocker를 일시 중단하고 암호 해독하도록 허용 사용자가 유지 관리를 위해 BitLocker 보호를 일시 중지하거나 제거할 수 있도록 합니다.
  • 이동식(외부) 드라이브에 대한 쓰기 액세스에 BitLocker 필요 활성화하면 BitLocker가 없는 이동식 드라이브가 읽기 전용으로 마운트됩니다.

​
고려 사항

  • 엄격한 정책(예: TPM 요구 또는 쓰기 접근 제한)을 활성화하면 BitLocker가 올바르게 활성화될 때까지 사용자가 드라이브에 접근하지 못할 수 있습니다.
  • 사용자가 PIN을 잊어버리거나 복구 키를 분실한 경우에도 접근 권한을 되찾을 수 있도록 복구 구성 옵션을 사용하십시오.
  • 광범위하게 배포하기 전에 소규모 파일럿 그룹에서 테스트할 것을 권장합니다.

​
복구 키 저장소

복구 키는 기기의 구성 및 가입 상태에 따라 다양한 위치에 저장될 수 있습니다.
복구 키가 Active Directory 또는 Microsoft Entra ID에 백업되면 이를 검색하여 잠긴 사용자를 지원할 수 있습니다. 이를 위해서는 도메인 가입 또는 Microsoft Entra 가입 컴퓨터가 필요합니다.
복구 지원을 제공할 수 있도록 기업 환경에서는 Active Directory 또는 Microsoft Entra ID와 같은 중앙 집중식 디렉토리 서비스를 사용할 것을 강력히 권장합니다.
복구 키는 개인 Microsoft 계정(예: Outlook.com 또는 Hotmail)에도 백업할 수 있습니다. 이 경우 최종 사용자만 복구 키에 접근할 수 있으며 관리자는 이를 검색할 수 없습니다.
USB에 저장된 키는 최종 사용자가 자신의 기기를 복구하는 데 사용할 수 있지만, 관리자는 이러한 키에 중앙에서 접근할 수 없습니다.

​
모범 사례

1

배포 계획

전체 기기에 배포하기 전에 소규모 기기 그룹에서 BitLocker 정책을 테스트합니다.
2

복구 옵션 구성

조직의 요구 사항 및 보안 요구 사항에 따라 적절한 복구 키 저장소 옵션을 설정합니다.
3

정책 문서화

IT 팀과 최종 사용자를 위해 BitLocker 정책 및 복구 절차를 명확하게 문서화합니다.
4

규정 준수 모니터링

기기가 올바르게 암호화되어 있고 BitLocker 정책을 준수하는지 정기적으로 확인합니다.

​
문제 해결

가능한 원인:
  • 컴퓨터가 Microsoft Entra에 가입되지 않음(일부 기능의 경우)
  • TPM을 사용할 수 없거나 활성화되지 않음
  • 디스크 공간 부족
해결 방법:
  • 기기 가입 상태를 확인합니다
  • 장치 관리자에서 TPM 사용 가능 여부를 확인합니다
  • 충분한 여유 디스크 공간을 확보합니다
가능한 원인:
  • 복구 키가 디렉토리 서비스에 백업되지 않음
  • 사용자 계정 문제
  • 네트워크 연결 문제
해결 방법:
  • 복구 키 백업 구성을 확인합니다
  • 사용자 계정 상태를 확인합니다
  • 디렉토리 서비스에 대한 네트워크 연결을 확인합니다
가능한 원인:
  • 암호화 프로세스가 아직 진행 중
  • 하드웨어 제한
  • 소프트웨어 충돌
해결 방법:
  • 암호화가 완료될 때까지 기다립니다
  • 기기 하드웨어 사양을 확인합니다
  • 설치된 소프트웨어의 충돌 여부를 검토합니다
복구 키 관리에 대해서는 Microsoft의 BitLocker 복구 가이드를 참조하십시오.