BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 거부

추가 보호를 위해 Windows 10에서는 BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 작업을 방지하는 특수 정책을 활성화할 수 있습니다. 보호되지 않는 드라이브는 모든 민감한 데이터가 암호화된 저장 장치에 기록되도록 읽기 전용으로 마운트됩니다.

BitLocker는 Windows Vista에서 처음 도입되었으며 여전히 Windows 10에 존재합니다. Windows 전용으로 구현되었으며 대체 운영 체제에서는 공식 지원이 없습니다. BitLocker는 PC의 TPM(신뢰할 수 있는 플랫폼 모듈)을 활용하여 암호화 키 비밀을 저장할 수 있습니다. Windows 8.1 및 Windows 10과 같은 최신 버전의 Windows에서 BitLocker는 하드웨어 가속을 지원합니다. 특정 요구 사항이 충족되는 경우 암호화(드라이브가 지원해야 하고 보안 부팅이 켜져 있어야 하며 기타 여러 요구 사항). 하드웨어 암호화가 없으면 BitLocker는 소프트웨어 기반 암호화로 전환하므로 드라이브 성능이 저하됩니다.

참고: Windows 10에서 BitLocker 드라이브 암호화는 Pro, Enterprise 및 Education에서만 사용할 수 있습니다. 에디션.

BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기를 거부하려면, 다음을 수행합니다.

1. 누르다 이기다 + NS 키보드에서 키를 함께 누르고 다음을 입력합니다.

   gpedit.msc

   엔터 키를 치시오.

2. 그룹 정책 편집기가 열립니다. 이동 컴퓨터 구성\관리 템플릿\Windows 구성 요소\BitLocker 드라이브 암호화\고정 데이터 드라이브.
3. 오른쪽에서 정책을 두 번 클릭합니다. BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 액세스 거부.
4. 로 설정 활성화됨.
5. Windows 10 다시 시작 제한을 적용하면 완료됩니다.

참고: 로컬 그룹 정책 편집기(gpedit.msc)는 다음에서만 사용할 수 있습니다.
Windows 10 Pro, Enterprise 및 Education 에디션.

또는 레지스트리 조정으로 정책을 활성화하거나 비활성화할 수 있습니다.

BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기를 거부하는 레지스트리 조정

1. 열려있는 레지스트리 편집기.
2. 다음 레지스트리 키로 이동합니다.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE

   팁: 참조 한 번의 클릭으로 원하는 레지스트리 키로 이동하는 방법.

   그러한 키가 없으면 그냥 만드십시오.

3. 여기에서 새 32비트 DWORD 값을 만듭니다. FDVDenyWriteAccess. 참고: 당신이 64비트 Windows 실행, 여전히 값 유형으로 32비트 DWORD를 사용해야 합니다.
4. 정책 활성화를 비활성화하려면 1로 설정합니다.
5. 레지스트리 조정에 의해 수행된 변경 사항을 적용하려면 다음을 수행해야 합니다. 윈도우 10 다시 시작.

시간을 절약하기 위해 바로 사용할 수 있는 레지스트리 파일을 만들었습니다. 여기에서 다운로드할 수 있습니다.

레지스트리 파일 다운로드

실행 취소 조정이 포함되어 있습니다.

그게 다야