이동된 드라이브 복구

  • 아티클

이 항목에서는 관리 및 모니터링 웹 사이트(지원 센터라고도 함)를 사용하여 Microsoft BitLocker 관리 및 모니터링(MBAM)에 의해 암호화된 후 이동된 운영 체제 드라이브를 복구하는 방법을 설명합니다. 드라이브를 이동하면 TPM(신뢰할 수 있는 플랫폼 모듈) 칩이 변경되어 이전 컴퓨터에서 사용된 PIN을 더 이상 허용하지 않습니다. 이동된 드라이브를 복구하려면 복구 암호를 검색하려면 복구 키 ID를 가져와야 합니다.

이동된 드라이브를 복구하려면 관리 및 모니터링 웹 사이트의 드라이브 복구 영역을 사용해야 합니다. 드라이브 복구 영역에 액세스하려면 MBAM 기술 지원팀 사용자 역할 또는 MBAM 고급 기술 지원팀 사용자 역할이 할당되어야 합니다. 이러한 역할에 대한 자세한 내용은 MBAM 2.5 그룹 및 계정 계획을 참조하세요.

이동된 드라이브를 복구하려면

  1. 이동된 드라이브를 포함하는 컴퓨터에서 WinRE(Windows Recovery Environment) 모드에서 컴퓨터를 시작하거나 Microsoft DaRT(진단 및 복구 도구 집합)를 사용하여 컴퓨터를 시작합니다.

  2. 컴퓨터가 WinRE 또는 DaRT로 시작된 후 MBAM은 이동된 운영 체제 드라이브를 고정 데이터 드라이브로 처리합니다. 그런 다음 MBAM은 드라이브의 복구 암호 ID를 표시하고 복구 암호를 요청합니다.

    참고 경우에 따라 시작 프로세스 중에 PIN을 잊어버린 것을 클릭한 다음 복구 모드를 입력하여 복구 키 ID를 표시할 수 있습니다.

  3. 복구 키 ID를 사용하여 복구 암호를 검색하고 관리 및 모니터링 웹 사이트에서 드라이브의 잠금을 해제합니다. 자세한 내용은 복구 모드에서 드라이브를 복구하는 방법을 참조하세요.

    이동된 드라이브가 원래 컴퓨터에서 TPM 칩을 사용하도록 구성된 경우 다음 추가 단계를 완료합니다. 그렇지 않으면 복구 프로세스가 완료됩니다.

  4. 드라이브를 잠금 해제하고 시작 프로세스를 완료한 후 WinRE 모드에서 명령 프롬프트를 열고 명령을 사용하여 manage-bde 드라이브의 암호를 해독합니다. 이 도구를 사용하면 원래 TPM 칩 없이 TPM과 PIN 보호기를 제거할 수 있습니다. 명령에 대한 manage-bde 자세한 내용은 Manage-bde를 참조하세요.

  5. 제거가 완료되면 컴퓨터를 정상적으로 시작합니다. 이제 MBAM 에이전트는 새 컴퓨터의 TPM과 PIN을 사용하여 드라이브를 암호화하는 정책을 적용합니다.

MBAM 2.5를 사용하여 BitLocker 관리 수행

MBAM에 대한 제안이 있나요?

MBAM 문제의 경우 MBAM TechNet 포럼을 사용합니다.