고정 데이터 드라이브에 드라이브 암호화 종류 적용

이 정책 설정을 사용하면 BitLocker 드라이브 암호화에 사용되는 암호화 종류를 구성할 수 있습니다. 이 정책 설정은 BitLocker를 사용하는 경우에 적용됩니다. 드라이브가 이미 암호화되었거나 암호화가 진행 중인 경우에는 암호화 종류를 변경해도 소용이 없습니다. BitLocker를 사용할 때 전체 드라이브를 암호화하려면 전체 암호화를 선택합니다. BitLocker를 사용할 때 드라이브에서 데이터를 저장하는 데 사용되는 부분만 암호화하려면 사용한 공간만 암호화를 선택합니다.

이 정책 설정을 사용하면 BitLocker에서 드라이브를 암호화하는 데 사용할 암호화 종류가 이 정책을 통해 정의되며 BitLocker 설치 마법사에는 암호화 종류 옵션이 제공되지 않습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 BitLocker 설치 마법사에서 BitLocker를 사용하려면 먼저 암호화 종류를 선택하라는 메시지가 표시됩니다.

지원: Windows 8 이상

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\FVE
Value NameFDVEncryptionType
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

암호화 종류 선택:


  1. 사용자에게 선택 허용(기본값)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameFDVEncryptionType
    Value TypeREG_DWORD
    Value0
  2. 전체 암호화
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameFDVEncryptionType
    Value TypeREG_DWORD
    Value1
  3. 사용한 공간만 암호화
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\FVE
    Value NameFDVEncryptionType
    Value TypeREG_DWORD
    Value2


volumeencryption.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)