시작 시 추가 인증 요구(Windows Server 2008 및 Windows Vista)

정책 ID: ConfigureStartupUsage_Name
범위: 컴퓨터 구성
지원 OS: Windows Server 2008 및 Windows Vista
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: Windows 구성 요소 › BitLocker 드라이브 암호화 › 운영 체제 드라이브

설명

이 정책 설정으로 컴퓨터가 시작할 때마다 필요한 추가 인증 방법을 BitLocker 드라이브 암호화 설정 마법사에서 설정할 수 있는지 여부를 제어할 수 있습니다. 이 정책 설정은 BitLocker를 사용할 경우에 적용됩니다.

참고: 이 정책은 Windows Server 2008 또는 Windows Vista를 실행하는 컴퓨터에만 적용됩니다.

호환되는 TPM(신뢰할 수 있는 플랫폼 모듈)이 있는 컴퓨터에서는 시작 시 두 가지 인증 방법을 사용하여 암호화된 데이터에 대한 추가 보호 기능을 제공할 수 있습니다. 컴퓨터 시작 시 시작 키를 포함하는 USB 플래시 드라이브를 넣도록 사용자에게 요구할 수 있습니다. 또한 4-20자리의 시작 PIN(개인 식별 번호)을 입력하도록 사용자에게 요구할 수도 있습니다.

호환되는 TPM(신뢰할 수 있는 플랫폼 모듈)이 없는 컴퓨터에서는 시작 키를 포함하는 USB 플래시 드라이브가 필요합니다. TPM이 없으면 BitLocker로 암호화된 데이터가 이 USB 플래시 드라이브의 키 정보로만 보호됩니다.

이 정책 설정을 사용하면 사용자가 BitLocker에 대한 고급 시작 옵션을 구성할 수 있는 페이지가 마법사에 표시됩니다. TPM이 있거나 없는 컴퓨터에 대한 설정 옵션을 보다 구체적으로 구성할 수 있습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 BitLocker 설치 마법사에 사용자가 TPM이 있는 컴퓨터에서 BitLocker를 사용할 수 있도록 하는 기본 단계가 표시됩니다. 이 기본 마법사에서는 시작 키나 시작 PIN을 추가적으로 구성할 수 없습니다.

선택 값

빈 상자와 체크된 상자는 그룹 정책 편집기의 체크박스 항목을 구분하기 위한 것입니다(체크된 상자는 기본값이 선택된 항목).

호환 TPM이 없는 BitLocker 허용(USB 플래시 드라이브에 암호 또는 시작 키 필요)
TPM이 있는 컴퓨터에 대한 설정:
TPM 시작 키 구성:
- TPM과 함께 시작 키 허용
- TPM과 함께 시작 키 요구
- TPM과 함께 시작 키 허용 안 함
TPM 시작 PIN 구성:
- TPM과 함께 시작 PIN 허용
- TPM과 함께 시작 PIN 요구
- TPM과 함께 시작 PIN 허용 안 함
중요: 시작 키를 요구할 경우 시작 PIN을 허용하지 말아야 합니다.
시작 PIN을 요구할 경우 시작 키를 허용하지 말아야 합니다. 그렇지 않으면 정책 오류가 발생합니다.
참고: TPM이 있는 컴퓨터에서 고급 페이지를 숨기려면 시작 PIN과 시작 키 옵션을 모두 허용하지 마십시오.

레지스트리

컴퓨터HKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE 레지스트리 값 보기

EnableNonTPMREG_DWORD
UsePartialEncryptionKeyREG_DWORD
UsePINREG_DWORD

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (20개)