BitLocker "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다" 메시지 발생시 해결 방법

보안 감사가 다가오는 바람에 글을 쓰기가 힘들다. 게다가 Azure를 사용하겠다 한 뒤로 AWS를 접게 되었고 Azure 테스트도 함께 하다 보니 정신이 없다. 보안 감사 내용을 확인하다 보니 드라이브 암호화를 요구하는 내용이 있어서 구체적으로 물어보니 BitLocker 설정을 요구한 것이다. BitLocker를 일반적으로 설정할 때 어렵지 않게 설정이 되는데 문제가 발생했다. "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다" 메시지가 나타난 것이다. 그렇다면 이 문제는 어떻게 해결할 수 있을까 글을 써본다.

BitLocker이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다

 

 

정책에서 "호환되는 TPM이 없이 BitLocker 허용" 옵션을 설정해야 한다고 되어 있어서 BitLocker 설정 부분의 좌측 하단에 TPM 관리라는 부분을 눌러보았고, 별다른 해결책을 찾지 못했다.

TPM 관리

 

 

 

 

그래서 웹에서 검색해본 결과 정책에서 수정을 해야 한다는 것이었다.

gpedit.msc를 입력하여 로컬 그룹 정책 편집기로 진입한다.

실행 > gpedit.msc

 

 

 

 

컴퓨터 관리 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 서비스 >운영 체제 드라이브 > 시작 시 추가 인증 요구로 진입한다.

로컬 그룹 정책 편집기

 

사용으로 변경하고 아래와 같이 옵션을 설정한다. 그리고 적용을 누른다.

시작 시 추가 인증 요구

 

 

 

 

정책을 적용시키기 위해 재부팅을 하거나 강제로 정책이 바로 설정되도록 명령프롬프트(cmd)를 켜고 gpupdate /force 명령어를 입력한다.

정책 업데이트 완료 메시지를 확인할 수 있다.

 

 

다시 BitLocker를 설정하면 정상적으로 설정되는 것을 확인할 수 있다.

BitLocker 정상 동작 확인

 

 

참조 링크

https://ko.gadget-info.com/fix-this-device-can-t-use-trusted-platform-module-when-enabling-bitlocker

BitLocker를 사용하도록 설정하면 "이 장치는 신뢰할 수있는 플랫폼 모듈을 사용할 수 없습니다."해