Windows 11 BitLocker 문제: 복구 키, 잠김 현상 및 시작 문제 해결 방법

컴퓨터 화면에 표시된 문제와 일치하는 항목을 선택하십시오. 불필요한 TPM, BIOS 또는 부팅 설정 변경으로 인해 추가적인 복구 안내가 나타날 수 있으므로, 모든 방법을 차례대로 시도하지 마십시오.

문제 1. Windows 11에서 BitLocker 복구 키를 입력하라는 메시지가 표시됩니다.

먼저 의 첫 8자리를 기록하는 것으로 시작하세요. 복구 키 ID 복구 화면에 표시됩니다. 이는 복구 키 그 자체가 아닙니다. 이는 어떤 48자리 키 암호화된 드라이브에 속합니다.

다음 위치를 순서대로 확인해 주세요:

1. Microsoft 계정: 다른 기기에서 로그인하여 계정에 연결된 복구 키를 확인하세요.
2. 직장 또는 학교 계정: 해당 조직의 기기 포털을 확인하거나 IT 관리자에게 문의하십시오.
3. 다른 사람의 Microsoft 계정: 이 경우, 컴퓨터를 처음에 다른 사람이 설정했을 때 해당될 수 있습니다.
4. 인쇄본: BitLocker를 활성화할 때 저장된 문서를 확인하십시오.
5. USB 메모리 또는 텍스트 파일: 이전에 내보낸 복구 키를 찾아보세요.
6. 기존 Windows 설치본 또는 사용할 수 있는 백업: 해당 키가 이전에 저장되었을 가능성이 있는 위치를 찾아보세요.

복구 키를 입력하기 전에 키 ID를 확인하십시오. 다른 드라이브에 속한 유효한 키로는 현재 볼륨의 잠금을 해제할 수 없습니다.

중요: 비밀번호, 복구 키, 시작 키 또는 기타 구성된 보호 수단이 없는 상태에서 BitLocker 암호화를 우회하는 합법적인 명령은 없습니다. Windows를 재설정하거나 다시 설치하면 암호화된 시스템 드라이브의 파일이 삭제될 수 있습니다.

문제 2. BitLocker 복구 키가 인정되지 않음

Windows에서 복구 키를 거부하는 경우 다음 사항을 확인해 보십시오.

• 키의 자릿수가 정확히 48자리인지 확인하십시오.
• 복구 키 ID의 첫 8자리와 일치해야 합니다.
• 다른 컴퓨터나 드라이브에 연결된 키를 사용하고 있는지 확인해 보세요.
• 복구 환경에 표시된 키보드 배열을 확인하십시오.
• 복구 키로 키 ID 자체를 입력하지 마십시오.
• 이 컴퓨터를 설정하는 데 사용되었을 가능성이 있는 모든 Microsoft 계정, 업무용 계정 및 학교 계정을 확인하십시오.

고급 사용자는 Windows 복구 환경에서 명령 프롬프트를 실행하여 드라이브 상태를 확인할 수 있습니다:

manage-bde -status

복구 환경에서는 드라이브 문자가 다를 수 있습니다. 암호화된 Windows 볼륨을 확인한 후 다음을 시도해 보십시오.

manage-bde -unlock C: -RecoveryPassword YOUR-48-DIGIT-RECOVERY-KEY

교체 C: 올바른 드라이브 문자를 입력하고, 예시 텍스트를 전체 복구 키로 대체하십시오.

문제 3. BitLocker가 매번 부팅할 때마다 복구 키를 계속 요청합니다.

올바른 키로 Windows를 잠금 해제할 수 있지만, 재시작할 때마다 복구 화면이 다시 표시된다면, BitLocker가 여전히 TPM, 보안 부팅, 펌웨어 또는 부팅 구성 간의 불일치를 감지하고 있을 수 있습니다.

Windows가 시작된 후:

1. 관리자로 명령 프롬프트를 엽니다.
2. 현재 상태를 확인하세요:

manage-bde -status C:

3. TPM, BIOS, UEFI 또는 보안 부팅 설정을 변경하기 전에 복구 키를 백업하십시오.
4. 해당 장치에 제공되는 최신 Windows 업데이트와 최신 안정화 펌웨어를 설치하십시오.
5. BitLocker 보호 기능을 일시적으로 중지하려면:

관리-bde -보호자 -비활성화 C:

6. 컴퓨터를 다시 시작한 다음, Windows가 정상적으로 시작되도록 하십시오.
7. 이력서 보호:

manage-bde -protectors -enable C:

보호 기능을 일시 중지하면 드라이브는 암호화된 상태를 유지하지만, 승인된 시스템 변경 사항이 완료되는 동안 TPM 기반 보호 기능이 강제 복구를 시도하지 못하도록 일시적으로 차단합니다.

초기 문제 해결 단계로 TPM을 초기화하지 마십시오. TPM을 초기화하면 TPM에 저장된 보안 정보가 삭제되며, 암호화된 드라이브에 다시 액세스하기 위해 복구 키가 필요할 수 있습니다.

문제 4. 올바른 복구 키를 입력해도 Windows가 여전히 시작되지 않는 경우

BitLocker 잠금 해제가 성공적으로 완료되면 암호화된 볼륨에 대한 액세스 권한만 복원됩니다. 손상된 부팅 파일, 실패한 업데이트, 손상된 시스템 파일 또는 하드웨어 문제는 자동으로 복구되지 않습니다.

BitLocker 복구 화면에서:

1. 선택 이 경로 건너뛰기.
2. 열기 문제 해결 > 고급 옵션 > 명령 프롬프트.
3. Windows 드라이브가 드라이브 문자를 사용하지 않을 수도 있으므로 해당 드라이브를 확인하십시오. C: 복구 환경에서.
4. 드라이브 잠금 해제:

manage-bde -unlock C: -rp YOUR-48-DIGIT-RECOVERY-KEY

5. 보호 기능을 일시적으로 비활성화하려면:

관리-bde -보호자 -비활성화 C:

6. 명령 프롬프트를 닫은 다음 다시 시도해 보세요. 시동 복구.

암호화된 볼륨의 잠금이 성공적으로 해제되고, 문제가 Windows 부팅 오류임이 확인된 후에야 부트 수리 명령을 고려하십시오.

다음 명령어들을 BitLocker의 만능 해결책으로 제시하지 마십시오:

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

이 도구들은 특정 Windows 부팅 구성 요소를 복구할 뿐, BitLocker 키를 복구하거나 재 생성하거나 우회하지는 않습니다. 또한, 대부분의 최신 Windows 11 시스템 드라이브는 UEFI와 GPT를 사용하므로, MBR 전용 명령어로는 실제 부팅 문제를 해결하지 못할 수도 있습니다.

문제 5. 장치 암호화 또는 BitLocker가 없습니다.

만약 장치 암호화 Windows 설정에 표시되지 않습니다:

1. 검색 시스템 정보.
2. 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행.
3. 찾기 자동 장치 암호화 지원 또는 기기 암호화 지원.

가능한 이유는 다음과 같습니다:

• TPM을 사용할 수 없거나 비활성화되어 있습니다.
• Windows 복구 환경이 구성되어 있지 않습니다.
• 보안 부팅이 비활성화되어 있습니다.
• PCR7 결합 기능을 사용할 수 없습니다.
• 이 컴퓨터는 장치 암호화 요구 사항을 충족하지 않습니다.
• 현재 Windows 계정에는 관리자 권한이 없습니다.

Windows 11 Pro, Enterprise 및 Education 사용자도 다음을 검색해야 합니다. BitLocker 관리, ‘장치 암호화’ 설정 페이지가 표시되지 않더라도 전체 BitLocker 제어판은 여전히 사용할 수 있을 수 있기 때문입니다.

문제 6. Windows 업데이트로 인해 복구 화면이 표시됨

다시 접속할 수 있게 되면 최신 Windows 누적 업데이트를 설치하십시오.

2026년 4월, 마이크로소프트는 Windows 11 업데이트 KB5083769가 특정(권장되지 않는) PCR7 그룹 정책 구성을 사용하는 일부 시스템에서 BitLocker 복구 메시지를 표시할 수 있음을 확인했습니다. 마이크로소프트는 2026년 5월 업데이트 KB5089549를 통해 이 문제를 해결했습니다.

모든 Windows 업데이트 시마다 BitLocker를 수동으로 일시 중지해야 한다고 가정하지 마십시오. Microsoft 업데이트는 일반적으로 일시 중지 처리를 자동으로 수행합니다. 수동 일시 중지는 Microsoft가 아닌 특정 BIOS, UEFI, TPM 펌웨어 또는 보안 부팅(Secure Boot) 설정을 변경하기 전에 더 중요합니다.

문제 7. BitLocker로 암호화된 데이터 드라이브가 손상됨

올바른 복구 정보를 가지고 있음에도 불구하고 외장, 보조 또는 이동식 BitLocker 드라이브의 잠금을 정상적으로 해제할 수 없는 경우, Microsoft에서는 repair-bde 재해 복구 상황에 대비한 도구.

복구된 데이터는 다른 대상 드라이브에 저장해야 합니다. 손상된 암호화 드라이브를 복구 대상 드라이브로 사용하지 마십시오.

왜냐하면 repair-bde 대상 볼륨을 덮어쓸 수 있으며 올바른 복구 자료가 필요하므로, 이는 일반적인 잠금 해제 명령이 아닌 고급 복구 방법으로 간주해야 합니다.