☰

드라이브에서 BitLocker 자동 잠금 해제를 활성화할 수 없습니다("잘못된 기능").

tag-icon • tag-icon hard-drive encryption windows-10 disk-encryption bitlocker
드라이브에서 BitLocker 자동 잠금 해제를 활성화할 수 없습니다("잘못된 기능").

방금 부팅 드라이브를 포맷한 후 새로 설치하여 컴퓨터를 Windows 10으로 업그레이드했습니다. 내 부팅 드라이브는 SSD이고 모든 파일은 내가 지우지 않은 HDD에 있습니다. BitLocker를 사용하여 모든 볼륨을 암호화했습니다. 내 부팅 볼륨을 제외한 3개의 볼륨이고 비밀번호가 모두 꽤 길기 때문에 자동 잠금 해제를 켜서 컴퓨터를 부팅할 때마다 비밀번호를 입력할 필요가 없도록 하고 싶습니다.

일반적으로 이것은 잘 작동합니다. 그리고 내 E: 및 F: 드라이브에도 그랬습니다. 하지만 대부분의 파일이 저장되어 있는 가장 중요한 D: 드라이브의 경우 작동하지 않았습니다. 제어판에서 이 기능을 켜려고 하면 "잘못된 기능"이라는 메시지 상자가 표시되는데 이는 별로 유용하지 않습니다. 명령줄( )에서 이 작업을 시도하면 manage-bde -autounlock -enable D:동일한 메시지가 표시되고 오류 코드는 0x80070001이라고 표시됩니다.

이것이 관련이 있는지는 모르겠지만 내 D: 드라이브는 동적 볼륨이므로 다른 드라이브에는 해당되지 않습니다. 실제로 Windows 10을 처음 설치했을 때는 마운트되지 않았습니다. 디스크 관리에 "외부"라고 되어 있어서 구성에 추가해야 했습니다. 그러나 그렇게 한 후에는 위에서 언급한 문제를 제외하고는 잘 작동했습니다.

이 문제를 어떻게 해결할 수 있는지 아는 사람 있나요? 복구 키를 사용하여 드라이브 잠금을 해제하도록 시작 스크립트를 설정하는 해결 방법을 생각했지만 이를 내보내는 방법을 모르는 .BEK 파일 형식으로만 허용합니다. 누군가 이 파일을 내보내는 방법을 알려준다면 도움이 될 것입니다. 하지만 저는 일반적인 자동 잠금 해제 기능이 작동하도록 하는 방법을 선호합니다.

답변1

나는 이 문제를 해결하는 방법을 알아냈습니다. 내가 기대했던 것처럼 기본 자동 잠금 해제 기능을 사용하지 않지만(앞서 언급한 대로 .BEK 파일을 사용하여 잠금을 해제하는 스크립트) 잘 작동하는 것 같습니다.

먼저, 디스크 잠금을 해제할 수 있는 .BEK 파일을 생성해야 합니다. 이것은 내가 사용한 명령입니다:

manage-bde -protectors -add d: -rk c:\

d:자동 잠금 해제하려는 드라이브로 대체하세요 . 출력은 다음과 같습니다("외부 키 파일 이름" 참고).

BitLocker Drive Encryption: Configuration Tool version 10.0.10011
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Key Protectors Added:

    Saved to directory c:\

    External Key:
      ID: {9DDF4900-5E08-479A-8C4C-6ADE2DA00551}
      External Key File Name:
        9DDF4900-5E08-479A-8C4C-6ADE2DA00551.BEK

이제 드라이브 잠금을 해제하는 스크립트를 생성해야 합니다. 다음 줄을 사용하여 루트 디렉터리에 배치 파일을 만듭니다.

manage-bde -unlock d: -rk C:\[external key filename]

다시 한 번 d:올바른 드라이브 문자로 교체하십시오. [external key filename]이전에 얻은 파일 이름으로 바꾸십시오 .

마지막으로, 로그인하기 전에 시작할 때 이 스크립트를 실행하도록 Windows에 지시해야 합니다. (또는 적어도 내 데스크톱 등이 저장되어 있는 곳이기 때문에 실행해야 했습니다.) 수행 방법은 다음과 같습니다.

  1. Win+R을 누르고 를 입력합니다 gpedit.msc. (이것은 Pro에만 해당되지만 BitLocker도 마찬가지이므로 여기서는 문제가 되지 않습니다.)

  2. 왼쪽에서 컴퓨터 구성 > Windows 설정 > 스크립트(시작/종료)로 이동합니다.

  3. 오른쪽의 "시작"을 두 번 클릭합니다.

  4. "추가..."를 클릭하고 이전에 생성한 배치 파일을 선택합니다.

  5. 확인을 클릭하고 그룹 정책 편집기를 종료합니다.

이제 컴퓨터를 재부팅하여 테스트할 수 있습니다. 드라이브가 자동으로 잠금 해제되는 것을 볼 수 있습니다!

관련 정보