Windows10에서 TPM 없이 그룹 정책을 사용하여 운영체제 드라이브의 BitLocker 암호화 설정 방법

그룹 정책 편집기(gpedit.msc) 창에서 왼쪽의 네비게이션 트리에서 이하의 경로(path)까지 이동

컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브

다음으로, 1시작시 추가 인증 요구 항목을 더블 클릭

시작시 추가 인증 요구 창에서 먼저, 사용에 체크한 후, 이하의 옵션에 체크가 되어 있는 지 확인하고 확인 또는 적용 버튼을 클릭

호환 TPM이 없는 BitLocker 허용(USB 플래시 드라이브에 암호 또는 시작 키 필요)

로컬 그룹 정책 (gpedit.msc)를 업데이트 하기 - gpupdate.exe /force 명령어를 사용하여 클라이언트의 그룹 정책 엔진 설정의 모든 처리 최적화를 무시하고, 모든 설정을 다시 적용