다음을 통해 공유

이동된 드라이브 복구

  • 아티클

이 문서에서는 관리 및 모니터링 웹 사이트(지원 센터라고도 함)를 사용하여 Microsoft BitLocker 관리 및 모니터링(MBAM)에 의해 암호화된 후 이동된 OS 드라이브를 복구하는 방법을 설명합니다. 드라이브를 이동하면 TPM(신뢰할 수 있는 플랫폼 모듈) 칩이 변경되어 이전 컴퓨터에서 사용된 PIN을 더 이상 허용하지 않습니다. 이동된 드라이브를 복구하려면 복구 암호를 검색하려면 복구 키 ID를 가져와야 합니다.

이동된 드라이브를 복구하려면 관리 및 모니터링 웹 사이트의 드라이브 복구 영역을 사용해야 합니다. 드라이브 복구 영역에 액세스하려면 MBAM 기술 지원팀 사용자 역할 또는 MBAM 고급 기술 지원팀 사용자 역할이 할당되어야 합니다. 이러한 역할에 대한 자세한 내용은 MBAM 2.5 그룹 및 계정에 대한 계획을 참조하세요.

이동된 드라이브를 복구하려면

  1. 이동된 드라이브가 포함된 컴퓨터에서 WinRE(Windows 복구 환경) 모드에서 컴퓨터를 시작하거나 Microsoft DaRT(진단 및 복구 도구 집합)를 사용하여 컴퓨터를 시작합니다.

  2. 컴퓨터가 WinRE 또는 DaRT로 시작되면 MBAM은 이동된 OS 드라이브를 고정 데이터 드라이브로 처리합니다. 그런 다음 MBAM은 드라이브의 복구 암호 ID를 표시하고 복구 암호를 요청합니다.

    참고

    경우에 따라 시작 프로세스 중에 PIN을 잊어버렸습니다 를 클릭한 다음 복구 모드를 입력하여 복구 키 ID를 표시할 수 있습니다.

  3. 복구 키 ID를 사용하여 복구 암호를 검색하고 관리 및 모니터링 웹 사이트에서 드라이브의 잠금을 해제합니다. 자세한 내용은 복구 모드에서 드라이브를 복구하는 방법을 참조하세요.

    이동된 드라이브가 원래 컴퓨터에서 TPM 칩을 사용하도록 구성된 경우 다음 단계를 완료합니다. 그렇지 않으면 복구 프로세스가 완료됩니다.

  4. 드라이브를 잠금 해제하고 시작 프로세스를 완료한 후 WinRE 모드에서 명령 프롬프트를 열고 명령을 사용하여 manage-bde 드라이브의 암호를 해독합니다. 이 도구를 사용하면 원래 TPM 칩 없이 TPM과 PIN 보호기를 제거할 수 있습니다. 명령에 대한 manage-bde 자세한 내용은 를 참조하세요 Manage-bde.

  5. 제거가 완료되면 컴퓨터를 정상적으로 시작합니다. 이제 MBAM 에이전트는 새 컴퓨터의 TPM과 PIN을 사용하여 드라이브를 암호화하는 정책을 적용합니다.

MBAM 2.5를 사용하여 BitLocker 관리 수행