Windows 10에서 BitLocker 암호화 방법 및 암호 강도를 변경하는 방법
Windows 10의 BitLocker는 다양한 암호화 방법을 지원하고 암호 강도 변경을 지원합니다. 이러한 옵션은 그룹 정책 또는 레지스트리 편집기를 사용하여 구성 할 수 있습니다. 이 게시물에서는 두 가지 방법을 모두 검토합니다.
광고
BitLocker는 Windows Vista에서 처음 도입되었으며 Windows 10에도 여전히 존재합니다. Windows 전용으로 구현되었으며 대체 운영 체제에 대한 공식적인 지원이 없습니다. BitLocker는 PC의 TPM (신뢰할 수있는 플랫폼 모듈)을 활용하여 암호화 키 비밀을 저장할 수 있습니다. Windows 8.1 및 Windows 10과 같은 최신 버전의 Windows에서 BitLocker는 특정 요구 사항이 충족되는 경우 하드웨어 가속 암호화를 지원합니다 (드라이브가이를 지원해야하고 보안 부팅이 켜져 있어야하며 기타 많은 요구 사항이 있음). 하드웨어 암호화가 없으면 BitLocker가 소프트웨어 기반 암호화로 전환되므로 드라이브 성능이 저하됩니다.
참고 : Windows 10에서 BitLocker 드라이브 암호화는 Pro, Enterprise 및 Education에서만 사용할 수 있습니다. 에디션 .
tf2에서 도발을 만드는 방법
Bitlocker 암호화 방법 및 암호 강도
고정 드라이브 및 시스템 드라이브의 경우 Windows 10은 다음 암호화 방법 및 암호 강도를 지원합니다.
- AES-CBC 128 비트
- AES-CBC 256 비트
- XTS-AES 128 비트 (기본적으로 사용됨)
- XTS-AES 256 비트
이동식 드라이브의 경우 동일한 암호화 알고리즘을 사용할 수 있지만 BitLocker는 기본적으로AES-CBC 128 비트.
Google지도에 핀을 놓는 방법
다음은 데이터 암호화 옵션을 조정하는 데 사용할 수있는 두 가지 방법입니다. BitLocker는 드라이브에 대해 BitLocker를 켤 때 구성된 암호화 방법과 암호 강도를 적용합니다. 방법을 변경해도 이미 암호화 된 드라이브에는 영향을주지 않습니다. 새 암호화 옵션을 적용하려면 암호화 된 드라이브에 대해 BitLocker를 끄고 다시 켜야합니다.
Windows 10에서 BitLocker 암호화 방법 및 암호 강도를 변경하려면
- 로컬 그룹 정책 편집기를 엽니 다. 앱.
- 로 이동컴퓨터 구성> 관리 템플릿> Windows 구성 요소> BitLocker 드라이브 암호화왼쪽에.
- 오른쪽에서 정책 설정을 찾습니다.드라이브 암호화 방법 및 암호 강도 선택 (Windows 10 (버전 1511) 이상).
- 그것을 두 번 클릭하고 정책을활성화 됨.
- 이제 운영 체제 드라이브, 고정 데이터 드라이브 및 이동식 데이터 드라이브에 대해 원하는 암호화 방법을 선택하십시오.
완료되었습니다.
언급 된 정책을 '구성되지 않음'으로 설정하면 기본값이 복원됩니다.
또는 레지스트리 조정을 적용 할 수 있습니다.
레지스트리에서 BitLocker 암호화 방법 및 암호 강도 변경
- 열다 레지스트리 편집기 .
- 다음 레지스트리 키로 이동하십시오.
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE.
보다 한 번의 클릭으로 원하는 레지스트리 키로 이동하는 방법 . 그러한 키가 없으면 생성하십시오. - BitLocker 드라이브 암호화 방법 및 암호화 강도를 지정하려면 고정 데이터 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsFdv .참고 : 귀하가 64 비트 Windows 실행 , 여전히 값 유형으로 32 비트 DWORD를 사용해야합니다.
- 다음 값 중 하나로 설정하십시오.
- 3 = AES-CBC 128 비트
- 4 = AES-CBC 256 비트
- 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
- 7 = XTS-AES 256 비트
- 에 대한 운영 체제 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsOs .
- 다음 값 중 하나로 설정하십시오.
- 3 = AES-CBC 128 비트
- 4 = AES-CBC 256 비트
- 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
- 7 = XTS-AES 256 비트
- 에 대한 이동식 데이터 드라이브 , 새 32 비트 DWORD 값을 만듭니다. EncryptionMethodWithXtsRdv .
- 다음 값 중 하나로 설정하십시오.
- 3 = AES-CBC 128 비트
- 4 = AES-CBC 256 비트
- 6 = XTS-AES 128 비트 (Windows 10의 기본 옵션)
- 7 = XTS-AES 256 비트
- 레지스트리 조정으로 수행 한 변경 사항을 적용하려면 다음을 수행해야합니다. 로그 아웃 사용자 계정에 다시 로그인하십시오.
나중에 삭제할 수 있습니다.EncryptionMethodWithXtsRdv,EncryptionMethodWithXtsOs, 및EncryptionMethodWithXtsFdv모든 드라이브 유형에 대한 기본 암호화 방법을 복원하는 값입니다.
관심 기사 :
- Windows 10에서 BitLocker를 사용하여 VHD 또는 VHDX 파일 암호화
- BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 거부
- Windows 10에서 BitLocker 드라이브 암호화 바로 가기 만들기
- BitLocker로 보호되지 않는 고정 드라이브에 대한 쓰기 거부
- Windows 10에서 이동식 디스크에 대한 쓰기 액세스 비활성화
- Windows 10에서 장치 암호화 켜기 또는 끄기
- Windows 10에서 적용된 그룹 정책을 보는 방법
- Windows 10에서 로컬 그룹 정책 편집기를 여는 모든 방법
- Windows 10에서 관리자를 제외한 모든 사용자에게 그룹 정책 적용
- Windows 10의 특정 사용자에게 그룹 정책 적용
- Windows 10에서 한 번에 모든 로컬 그룹 정책 설정 재설정
- Windows 10 Home에서 Gpedit.msc (그룹 정책) 활성화
