> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# BitLocker Library Item 구성

> Iru Endpoint에서 BitLocker Library Item을 설정하여 Windows 컴퓨터 드라이브를 암호화합니다. 암호화 방법, 복구 옵션 및 에스크로 키를 구성합니다.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다</Callout>

**BitLocker** Library Item을 사용하면 Windows 컴퓨터에서 BitLocker 암호화 설정을 구성하고 강제할 수 있습니다. BitLocker는 전체 디스크 암호화를 제공하여 저장된 데이터를 보호하므로 기기를 분실하거나 도난당한 경우에도 민감한 정보에 접근할 수 없습니다.

일부 구성 옵션에는 Microsoft Entra 가입 컴퓨터가 필요합니다. 설정은 **일반**, **System (OS) drives**, **Fixed (internal) drives** 및 **Removable (external) drives**로 나뉩니다.

<Note>
  BitLocker 구성 및 요구 사항에 대한 자세한 내용은 Microsoft의 [BitLocker 문서](https://learn.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview)를 참조하십시오.
</Note>

## BitLocker Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르십시오.

<Steps>
  <Step title="Library로 이동">
    **Library**로 이동하여 **Library Item 추가**를 선택합니다.
  </Step>

  <Step title="BitLocker 선택">
    **BitLocker**를 검색하여 선택합니다.
  </Step>

  <Step title="Library Item 이름 지정">
    Library Item에 **이름**을 지정합니다.
  </Step>

  <Step title="Blueprint에 할당">
    하나 이상의 **Blueprints**에 할당합니다.
  </Step>
</Steps>

## 설정

### 일반

* **BitLocker 암호화 필요**

  기기에 암호화를 강제합니다.

* **사용자에게 BitLocker 활성화 요청**

  * 활성화하면 사용자에게 BitLocker를 켜라는 메시지가 표시됩니다.

  <Note>
    Microsoft Entra 가입 컴퓨터가 필요합니다.
  </Note>

* **식별 필드 구성**

  BitLocker의 식별 메타데이터를 정의할 수 있습니다.

### 시스템(OS) 드라이브

* **시스템 드라이브 암호화 유형**

  BitLocker에서 사용하는 암호화 방법을 정의합니다.

* **호환 TPM 없이 BitLocker 허용**

  활성화하면 TPM이 없는 시스템에서 인증을 위해 시작 암호 또는 USB 드라이브가 필요합니다.

* **시작 인증 정책**

  BitLocker가 시작 시 추가 인증(예: PIN, USB 키)을 요구하는지 여부를 제어합니다.

* **향상된 PIN 허용**

  대문자, 소문자, 숫자, 기호 및 공백이 포함된 향상된 PIN을 허용합니다.

* **표준 사용자가 BitLocker 볼륨 PIN을 변경하도록 허용**

  표준 사용자(기기에 대한 관리자 권한이 없는 사용자)가 기존 PIN을 알고 있는 경우 BitLocker PIN을 변경할 수 있도록 합니다.

* **InstantGo 또는 HSTI 호환 디바이스가 부팅 전 PIN을 사용하지 않도록 허용**

  규정을 준수하는 기기에 대해 부팅 전 인증 요구를 면제합니다.

* **필수 최소 PIN 길이**

  TPM 시작 PIN의 최소 길이(4\~20자리, 기본값 6)를 설정합니다.

* **시스템 드라이브 복구 옵션 구성**

  시작 키가 없을 때 복구 정보를 처리하는 방법을 결정합니다.

* **복구 화면 사용자 지정**

  선택적으로 복구 중에 표시되는 복구 메시지 또는 URL을 사용자 지정합니다.

### 고정(내부) 드라이브

* **고정(내부) 드라이브에 대한 쓰기 액세스에 BitLocker 필요**

  활성화하면 BitLocker로 보호되지 않는 고정 드라이브가 읽기 전용으로 마운트됩니다.

* **고정(내부) 드라이브 복구 옵션 구성**

  자격 증명을 사용할 수 없을 때의 복구 동작을 정의합니다.

### 이동식(외부) 드라이브

* **사용자가 이동식 드라이브에 BitLocker 보호를 적용하도록 허용**

  사용자가 이동식 드라이브에 대해 BitLocker 설정 마법사를 실행할 수 있도록 허용합니다.

* **사용자가 이동식 데이터 드라이브에서 BitLocker를 일시 중단하고 암호 해독하도록 허용**

  사용자가 유지 관리를 위해 BitLocker 보호를 일시 중지하거나 제거할 수 있도록 합니다.

* **이동식(외부) 드라이브에 대한 쓰기 액세스에 BitLocker 필요**

  활성화하면 BitLocker가 없는 이동식 드라이브가 읽기 전용으로 마운트됩니다.

## 고려 사항

* 엄격한 정책(예: TPM 요구 또는 쓰기 접근 제한)을 활성화하면 BitLocker가 올바르게 활성화될 때까지 사용자가 드라이브에 접근하지 못할 수 있습니다.
* 사용자가 PIN을 잊어버리거나 복구 키를 분실한 경우에도 접근 권한을 되찾을 수 있도록 복구 구성 옵션을 사용하십시오.
* 광범위하게 배포하기 전에 소규모 파일럿 그룹에서 테스트할 것을 권장합니다.

### 복구 키 저장소

복구 키는 기기의 구성 및 가입 상태에 따라 다양한 위치에 저장될 수 있습니다.

<AccordionGroup>
  <Accordion title="Active Directory 또는 Microsoft Entra ID">
    복구 키가 Active Directory 또는 Microsoft Entra ID에 백업되면 이를 검색하여 잠긴 사용자를 지원할 수 있습니다. 이를 위해서는 **도메인 가입** 또는 **Microsoft Entra 가입** 컴퓨터가 필요합니다.

    <Note>
      복구 지원을 제공할 수 있도록 기업 환경에서는 Active Directory 또는 Microsoft Entra ID와 같은 중앙 집중식 디렉토리 서비스를 사용할 것을 강력히 권장합니다.
    </Note>
  </Accordion>

  <Accordion title="Microsoft 계정(개인)">
    복구 키는 개인 Microsoft 계정(예: Outlook.com 또는 Hotmail)에도 백업할 수 있습니다. 이 경우 최종 사용자만 복구 키에 접근할 수 있으며 관리자는 이를 검색할 수 없습니다.
  </Accordion>

  <Accordion title="USB 드라이브">
    USB에 저장된 키는 최종 사용자가 자신의 기기를 복구하는 데 사용할 수 있지만, 관리자는 이러한 키에 중앙에서 접근할 수 없습니다.
  </Accordion>
</AccordionGroup>

## 모범 사례

<Steps>
  <Step title="배포 계획">
    전체 기기에 배포하기 전에 소규모 기기 그룹에서 BitLocker 정책을 테스트합니다.
  </Step>

  <Step title="복구 옵션 구성">
    조직의 요구 사항 및 보안 요구 사항에 따라 적절한 복구 키 저장소 옵션을 설정합니다.
  </Step>

  <Step title="정책 문서화">
    IT 팀과 최종 사용자를 위해 BitLocker 정책 및 복구 절차를 명확하게 문서화합니다.
  </Step>

  <Step title="규정 준수 모니터링">
    기기가 올바르게 암호화되어 있고 BitLocker 정책을 준수하는지 정기적으로 확인합니다.
  </Step>
</Steps>

## 문제 해결

<AccordionGroup>
  <Accordion title="BitLocker가 활성화되지 않음">
    **가능한 원인:**

    * 컴퓨터가 Microsoft Entra에 가입되지 않음(일부 기능의 경우)
    * TPM을 사용할 수 없거나 활성화되지 않음
    * 디스크 공간 부족

    **해결 방법:**

    * 기기 가입 상태를 확인합니다
    * 장치 관리자에서 TPM 사용 가능 여부를 확인합니다
    * 충분한 여유 디스크 공간을 확보합니다
  </Accordion>

  <Accordion title="복구 키에 접근할 수 없음">
    **가능한 원인:**

    * 복구 키가 디렉토리 서비스에 백업되지 않음
    * 사용자 계정 문제
    * 네트워크 연결 문제

    **해결 방법:**

    * 복구 키 백업 구성을 확인합니다
    * 사용자 계정 상태를 확인합니다
    * 디렉토리 서비스에 대한 네트워크 연결을 확인합니다
  </Accordion>

  <Accordion title="암호화 후 성능 문제">
    **가능한 원인:**

    * 암호화 프로세스가 아직 진행 중
    * 하드웨어 제한
    * 소프트웨어 충돌

    **해결 방법:**

    * 암호화가 완료될 때까지 기다립니다
    * 기기 하드웨어 사양을 확인합니다
    * 설치된 소프트웨어의 충돌 여부를 검토합니다
  </Accordion>
</AccordionGroup>

<Note>
  복구 키 관리에 대해서는 Microsoft의 [BitLocker 복구 가이드](https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview)를 참조하십시오.
</Note>