델 노트북 입니다.
윈도우 업데이트 후에 재부팅이 되고 나서
BitLocker 복구 키를 입력 하라고 나오는데요.
BitLocker 암호를 입력한 적이 없는데 복구키를 입력 하라고 나오고
윈도우 화면으로 넘어가지를 않습니다.
ms 계정도 만든적이 없지요. ㅠㅠㅠ 이전 윈도우 화면으로 되돌릴 방법이 없을까요?
델 노트북 입니다.
윈도우 업데이트 후에 재부팅이 되고 나서
BitLocker 복구 키를 입력 하라고 나오는데요.
BitLocker 암호를 입력한 적이 없는데 복구키를 입력 하라고 나오고
윈도우 화면으로 넘어가지를 않습니다.
ms 계정도 만든적이 없지요. ㅠㅠㅠ 이전 윈도우 화면으로 되돌릴 방법이 없을까요?
TPM 있는경우 지맘대로 설정하거나 합니다
이 상태에서 BIOS 업데이트같은걸로 초기화되면 난리나죠 (이래서 비트락커 쓰실려면 fTPM이 아닌 dTPM 장착을 추천합니다)
MS계정이나 기타 백업 수단이 있어서 키를 확보 가능하다면 다행이지만, 안 그러면 복구 불가입니다
해킹 당한거죠.
업데이트 해서 비트락커가 동작하지 않아요. 업데이트 전에 백그라운드로 파워쉘로 비트락커 설정되어 있게끔 했을지도...
회사같은데는 특히 외국계는 비트락커를 필수로 사용하는데가 많은데 일반사용자들이 비트락커 사용할일은 거이 없기에...
컴 사항에 따라선 윈도 클린 설치후 분명히 손 안 되도 암호화 되어있거나 합니다 (깔자마자 백업 이미지 뜰려고 보면 걸려있다고 경고 뜸)
옛날엔 저런거 없었는데, 요즘 하드웨어는 저러더군요
저글 환경이 도메인 환경이라면 복구키 AD에서 찾을수 있습니다.
마소 순정 이미지 (iso 마소홈에서 받음)로 벤더제에 기존의 디스크 clean 해버리고 새로 깐겁니다 (그조차 순정 Setup 안 쓰고, PE에서 수동으로 진행했습니다)
저런게 일어나는 컴도 있고, 안 일어나는 컴도 있었습니다
Aomei Onekey Recovery 사놓고 쓰는데 애가 꽤 까탈스러워서 섹터가 512b가 아니라고 징징거리고, BitLocker 걸려있다고 징징거리고, 윈도 순정 아니면 징징거리는등 리커버리 생성시 꽤 까탈스럽게 구는지라 저런것 자동으로 알게 되더군요
물른 설치 작업 진행하는 환경 격리된 네트워크라 AD 서버 없습니다
https://answers.microsoft.com/en-us/windows/forum/all/bitlocker-enabled-itself-on-windows-10-home/9aea3b1b-72db-4b10-8214-8b8b94da7d41
https://community.spiceworks.com/topic/2242252-bitlocker-enabled-by-default
저만 이런 애기하는게 아니라 구글링하니 바로 뜰정도로 흔한일입니다 (Dell제만 저런게 아니라 Lenovo나 LG같은 다른 제조사에서도 동일 증세 본적 있습니다)
즉, 그냥 윈도을 설치만 해도(혹은 출하시) 자동으로 BitLocker가 on 되는 겁니다.
조건은 OEM 제조사 마다 조금 다른 것 같기는 하지만...
다음 몇가지 조건을 충족하기만 하면 설치시 BitLocker 암호화가 자동 활성화됩니다.
0. UEFI only
1. TPM: Enabled
2. Secure Boot: Enabled
3. Modern Standby: Enabled(S0 대기모드 지원)
4. 250GB 디스크 여유 공간(?)
(Microsoft 계정(MSA) 로그인 필요(BitLocker 키 저장))
물론 최신의 제품들이겠죠.
상세한 내용은 아래를 참조해 주시고
https://docs.microsoft.com/ko-kr/windows-hardware/design/device-experiences/oem-bitlocker
델 제품 안내
https://www.dell.com/support/kbdoc/ko-kr/000124701/%EC%9E%90%EB%8F%99-windows-%EC%9E%A5%EC%B9%98-%EC%95%94%ED%98%B8%ED%99%94-bitlocker-%EC%BC%9C%EA%B8%B0-dell-%EC%8B%9C%EC%8A%A4%ED%85%9C
삼성 제품 안내
https://www.samsungsvc.co.kr/solution/39753
https://xpectation.tistory.com/169
감사합니다.
다만 TPM에 키가 저장되고 또 자동으로 풀리기 때문에 키를 묻지 않습니다.
(사용자는 on된 것을 모를 수 있습니다. 맥의 T2 동작처럼)
pe로 부팅하여 cmd 창에
manage-bde -status c:
이렇게 확인해 보세요.
고장으로 보드 바꾸거나 바이오스 업데이트하거나 기타 TPM 초기화될일 생기는 순간 바로 문제되니까요 (dTPM은 사용자가 초기화 안 하면 괜찮지만, fTPM은 업데이트나 시퓨 교체같은걸로 날아감)