Windows 11 24H2는 모든 사람을 위한 BitLocker 암호화를 활성화합니다. 새로 설치와 재설치 모두에서 발생합니다.

Microsoft는 이미  Windows 11 23H2 에서 기본적으로 BitLocker를 활성화하고 있지만 Windows 11 24H2 부터 Microsoft는 재설치 중에 BitLocker 암호화를 자동으로 활성화하는 새로운 설정 프로세스를 구현하고 있는 것으로 보입니다( Deskmodder.de 에서 보고됨 ). 새로운 암호화 프로세스는 Windows 11 Pro 사용자뿐만 아니라 Windows 11 Home 사용자에게도 영향을 미칩니다.

Windows 11 Home의 주의 사항은 BitLocker 암호화는 장치 제조업체를 통해서만 적용되며 제조업체가 UEFI에서 암호화 플래그를 활성화한 경우에만 적용된다는 것입니다. 따라서 Windows 11 Home을 실행하는 DIY PC는 영향을 받지 않을 것입니다.

그럼에도 불구하고 BitLocker 기능이 있는 모든 Windows 11 버전은 이제 24H2부터 다시 설치하는 동안 해당 기능이 자동으로 활성화/재활성화됩니다. 이 동작은 Windows 11 24H2를 새로 설치하고 버전 24H2로 시스템을 업그레이드하는 경우에 적용됩니다. Windows 11 24H2로 업그레이드하는 시스템에는 장치 암호화 플래그가 자동으로 켜져 있지만 어떤 이유로든 Windows 11 24H2가 컴퓨터에 다시 설치된 후에만 적용됩니다. C: 드라이브만 암호화되는 것이 아니라 재설치 중에 시스템에 연결된 다른 모든 드라이브도 암호화됩니다.

분명히 말하면 BitLocker 암호화는 나쁘지 않습니다. 중요한 정보를 보호하기 위해 업무상 중요한 장치에 사용하는 것이 좋습니다. 그러나 재설치 중에 드라이브 암호화가 활성화되었다는 사실을 모르는 사용자에게는 데이터 손실이 실제로 우려됩니다. BitLocker가 켜져 있는 컴퓨터에서 저장소 관련 문제가 발생하면 사용자는 암호화로 인해 드라이브 콘텐츠에 대한 모든 액세스를 잃을 수 있습니다.

Microsoft에서는 이러한 상황이 발생하지 않도록 Windows 11/10 Pro에서 BitLocker를 수동으로 활성화하는 사용자의 경우 BitLocker 암호화 키를 백업할 것을 사실상 요구합니다. 그러나 백업을 잊어버리거나 잃어버리면 데이터에 액세스하지 못할 수 있습니다.

또한 BitLocker는 시스템 성능, 특히 SSD 성능에 영향을 미치는 것으로 입증되었습니다. 작년에 BitLocker 암호화를 테스트한 결과 SSD 성능이 작업 부하에 따라 최대 45%까지 떨어질 수 있다는 사실을 발견했습니다. 더 나쁜 것은 소프트웨어 형태의 BitLocker를 사용하는 경우 모든 암호화 및 암호 해독 작업이 CPU에 로드되어 잠재적으로 시스템 성능도 저하될 수 있다는 것입니다. (최신 CPU에는 하드웨어 가속 AES 암호화/암호화 기능이 있지만 여전히 성능 저하가 있습니다.)

좋은 소식은 재설치 중에 BitLocker 암호화를 비활성화하는 것이 어렵지 않다는 것입니다. 가장 쉬운 방법은 Rufus USB를 통해 부팅 가능한 ISO를 만드는 것입니다., Windows 11 24H2의 드라이브 암호화를 비활성화하는 기능이 있습니다. 또 다른 방법은 설치 마법사에서 자동 암호화 권한을 비활성화하는 것입니다. 이 작업은 명령 프롬프트(Shift + F10)를 통해 레지스트리를 열고 BitLocker "PreventDeviceEncryption" 키를 1로 변경하여 수행할 수 있습니다.