WinRE(Windows 복구 환경)의 BitLocker 신뢰 비활성화
- 정책 ID
- DisableWinRETrust_Name
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 2012 R2, Windows 8.1 또는 Windows RT 8.1 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › BitLocker 드라이브 암호화 › 운영 체제 드라이브
설명
이 정책 설정은 BitLocker가 Windows 복구 환경(WinRE)을 신뢰하는지 여부를 제어합니다.
BitLocker가 WinRE를 신뢰하면 WinRE는 BitLocker 복구 키 없이 BitLocker로 보호된 운영 체제 볼륨에 액세스할 수 있습니다. 운영 체제 볼륨에 대한 액세스가 필요한 복구 작업을 지원합니다.
중요: 이 정책을 활성화하면 복구 동작이 변경됩니다. 이 정책 설정을 활성화하면 BitLocker가 WinRE를 신뢰하지 않습니다. BitLocker로 보호된 운영 체제 볼륨에 액세스해야 하는 모든 WinRE 작업에는 BitLocker 복구 키가 필요합니다. WinRE 액세스를 통해 운영 체제 볼륨에 액세스하는 복구 작업의 경우 사용자 또는 관리자의 개입이 필요할 수 있으며, 시작 복구, 빠른 컴퓨터 복구, 단추를 통한 복구, RemoteWipe CSP를 사용한 MDM 시작 원격 재설정 또는 초기화를 포함하여 자동으로 완료되지 않을 수 있습니다.
이 정책 설정을 사용하지 않도록 설정하거나 구성하지 않으면 BitLocker가 유효성이 검사된 WinRE 이미지를 신뢰하므로 복구 키가 필요할 때 WinRE가 BitLocker로 보호된 운영 체제 볼륨에 액세스할 수 있습니다.
이 정책 설정은 BitLocker 또는 장치 암호화가 활성화된 경우에만 적용됩니다.