파일 탐색기에서 드라이브를 마우스 오른쪽 단추로 클릭하고 BitLocker 명령을 찾아도 보이지 않습니다. 정상입니다. BitLocker는 Windows 11 Pro, Enterprise, Education에 포함되어 있고 Home에는 없습니다. 하지만 Home에는 장치 암호화가 있고, 나머지는 다른 도구로 해결할 수 있습니다.
- 전체 BitLocker: Pro, Enterprise, Education에만 있습니다.
- Home에는 장치 암호화가 있습니다. 지원되는 하드웨어에서 시스템 드라이브와 내부 드라이브를 암호화하며, 켜기/끄기 스위치만 있습니다.
- 장치 암호화를 쓸 수 없는 시스템 드라이브: VeraCrypt 또는 Pro로 업그레이드.
- 데이터 파티션, USB 메모리, 외장 드라이브: 모든 에디션에서 Cryptic Disk.
- Windows 시작 전 암호: 암호화와 함께 Disk Password Protection.
Windows 11 Home에 있는 기능: 장치 암호화
장치 암호화는 간소화된 BitLocker입니다. Microsoft 문서에 따르면 Home을 포함한 모든 Windows 에디션에서 BitLocker 기술로 시스템 드라이브와 내부 고정 드라이브를 암호화합니다. 외장 드라이브와 USB 메모리는 암호화하지 않습니다.
사용할 수 있는 TPM, 보안 부팅, 구성된 Windows 복구 환경이 필요합니다. Windows 11 24H2 이전에는 Modern Standby(최신 대기) 또는 HSTI와 보호되지 않은 외부 DMA 포트가 없을 것도 요구되어 많은 데스크톱과 오래된 노트북이 제외되었습니다. 24H2에서 이 두 요건이 없어져 더 많은 장치가 조건을 충족합니다.
장치 암호화가 켜져 있는지 확인하는 방법
설정 > 개인 정보 및 보안 > 장치 암호화. 스위치가 켜져 있으면 시스템 드라이브가 암호화되어 있습니다. 이 항목이 없으면 PC가 요구 사항을 충족하지 않거나 표준(관리자가 아닌) 계정을 사용하고 있는 것입니다.
시스템 정보(msinfo32)를 관리자 권한으로 실행하십시오. ‘장치 암호화 지원’ 줄에 필수 조건이 충족되었다고 표시되거나, 사용할 수 없는 TPM이나 꺼진 보안 부팅처럼 부족한 항목이 나열됩니다.
Microsoft 계정에 백업되었다면 aka.ms/myrecoverykey에서 찾을 수 있습니다. 적어 두거나 인쇄해서 노트북과 떨어진 곳에 보관하십시오.
펌웨어 업데이트, 하드웨어 변경, UEFI 설정 변경 후에는 Windows가 시작할 때 복구 키를 요구할 수 있습니다. 복구 키가 없으면 내 파일에 액세스할 수 없게 됩니다.
Windows 11 Home에서 할 수 없는 것
- C: 및 내부 드라이브의 장치 암호화
- BitLocker와 같은 암호화 기술
- 대개 Pro PC에서 만든 BitLocker To Go 드라이브를 암호나 복구 키로 잠금 해제
- BitLocker 설정이 없습니다. 시작 전 PIN도, 암호화 강도 선택도 없습니다
- BitLocker To Go가 없습니다. USB 메모리나 외장 드라이브를 암호화할 수 없습니다
- 자동 잠금 해제만 있습니다. TPM이 시스템 드라이브의 잠금을 해제하고 Windows가 로그인 화면까지 부팅됩니다
자동 잠금 해제는 꺼진 노트북에서 드라이브를 떼어 다른 PC에서 읽는 경우를 막아 줍니다. 켜져 있는 PC에서는 모든 것이 Windows 암호에 달려 있습니다.
Windows 11 Home에서 선택할 수 있는 방법
VeraCrypt: 시스템 암호화는 부팅 과정을 바꾸므로 먼저 설명서를 읽으십시오. Rescue Disk(복구 디스크)를 만들어 안전하게 보관하십시오. 부트 로더가 손상되었을 때 PC를 복구해 줍니다.
데이터, USB 메모리, 외장 드라이브에는 Cryptic Disk
Cryptic Disk로 암호화할 수 있는 것:
- D: 같은 데이터 파티션: 문서, 사진, 프로젝트를 Windows와 분리해 보관합니다.
- 백업용 외장 드라이브: 백업용 외장 드라이브 암호화
- USB 메모리: USB 메모리에 암호 설정하기
- 컨테이너 파일: 파티션을 다시 나누고 싶지 않다면, 암호를 입력해 드라이브 문자로 마운트하는 파일을 씁니다.
기존 파티션은 포맷하면서(빠르지만 데이터가 지워짐) 또는 정보 손실 없이(FAT32 및 NTFS, 더 느림) 암호화합니다. XTS 모드의 AES, Serpent, Twofish 등과 캐스케이드를 지원하며, 암호, 키 파일 또는 둘 다를 사용할 수 있습니다. 기본적으로 표식이 없어서 암호 없이는 누구도 드라이브에 암호화된 데이터가 있다는 사실을 증명할 수 없습니다.
할 수 없는 것: 시스템 파티션 암호화. C:는 장치 암호화나 VeraCrypt에 맡기고, 중요한 파일은 암호화된 데이터 파티션이나 컨테이너에 보관하십시오. 장점도 있습니다. C:는 Windows가 시작될 때 잠금이 해제되지만, Cryptic Disk 드라이브는 별도의 암호로 마운트할 때까지 닫혀 있습니다. 유료입니다: 30일 체험판 후 사용자당 한 번 구매하는 라이선스입니다.
Disk Password Protection으로 부팅 전 암호 설정
Disk Password Protection은 자동 잠금 해제의 빈틈을 메웁니다. 누가 노트북을 켜면 Windows가 부팅되는 대신 암호 입력 창이 나타납니다. 가이드: 컴퓨터 시작 시 암호를 설정하는 방법.
DPP는 아무것도 암호화하지 않습니다. USB 메모리로 부팅하거나 다른 컴퓨터에서 드라이브를 읽는 것을 막지 못합니다. 암호화 대신이 아니라 암호화와 함께 사용하십시오.
상황별로 맞는 방법
| 상황 | Windows 11 Home에서 사용할 방법 |
|---|---|
| 장치 암호화가 켜져 있음 | 그대로 두고 키를 저장합니다. 중요한 파일은 Cryptic Disk 컨테이너나 암호화 파티션에 |
| 장치 암호화를 쓸 수 없음 | C:에는 VeraCrypt 또는 Pro, 데이터에는 Cryptic Disk |
| USB 메모리 또는 외장 드라이브 | Cryptic Disk(드라이브 또는 컨테이너), 또는 Pro의 BitLocker To Go |
| Windows 시작 전 암호 | 암호화와 함께 DPP, Pro에서 PIN을 쓰는 BitLocker, 또는 VeraCrypt |
| 가족과 함께 쓰는 노트북 | C:에는 장치 암호화, 그리고 나만 여는 Cryptic Disk 컨테이너 |
| 기본 제공 도구만 사용 | Pro로 업그레이드 |
더 넓은 비교: Windows용 암호화 소프트웨어 비교.
어떤 방법을 고르든 지킬 규칙
자주 묻는 질문
Windows 11 Home에서 BitLocker를 켤 수 있습니까?
전체 BitLocker는 켤 수 없습니다. Pro, Enterprise, Education에만 있습니다. Home에는 장치 암호화가 있습니다. 지원되는 하드웨어에서 시스템 드라이브와 내부 드라이브에 쓰는 BitLocker이며, 켜기/끄기 스위치만 있습니다.
장치 암호화는 BitLocker만큼 안전합니까?
암호화 기술은 같지만 제어할 수 있는 것이 적습니다. 시작 전 PIN, BitLocker To Go, 설정이 없고, 드라이브는 시작할 때 자동으로 잠금 해제됩니다.
Windows 11 Home에서 BitLocker로 암호화된 USB 드라이브를 열 수 있습니까?
대개 열 수 있습니다. Pro PC에서 BitLocker To Go로 암호화한 드라이브라면 Home이 암호나 복구 키를 묻습니다. 새 드라이브를 BitLocker로 암호화할 수는 없습니다.
Cryptic Disk는 Windows 11 Home에서 작동합니까?
예. Windows 11과 10의 모든 에디션, 그리고 XP까지의 이전 버전에서 작동합니다. 데이터 파티션, 외장 드라이브, USB 메모리, 컨테이너를 암호화하며, 시스템 파티션은 암호화하지 않습니다.
장치 암호화 복구 키는 어디에 있습니까?
대개 Microsoft 계정에 있습니다. 다른 장치에서 aka.ms/myrecoverykey를 여십시오. 다른 사람이 PC를 설정했다면 그 사람의 계정에 있을 수 있습니다. 필요해지기 전에 확인하십시오.