Windows 11에서 AMD 및 Intel 메인보드 BIOS의 TPM 2.0 활성화 방법

TPM(Trusted Platform Module) 2.0은 Windows 11로 업그레이드하기 위해 컴퓨터의 UEFI(Unified Extensible Firmware Interface)에서 활성화해야 하는 필수 하드웨어 요구 사항 입니다 . 이 가이드에서는 TPM 2.0 설정을 완료하는 단계를 설명합니다.

Windows 11 에서 TPM 2.0은 Asus, Dell, MSI, ASRock, Gigabyte 등 많은 최신 컴퓨터의 마더보드에 통합된 보안 칩으로, 민감한 암호화 키, 암호 및 인증서를 저장하고 보호하는 안전한 환경을 제공하여 소프트웨어 기반 보안만 사용하는 경우보다 맬웨어, 랜섬웨어 및 공격자가 시스템을 침해하기 어렵게 만듭니다.

TPM 기능을 사용하는 기능에는 BitLocker , Credential Guard, Windows Hello , 장치 상태 증명(DHA), 가상 스마트 카드, 측정 부팅 및 Autopilot이 있습니다.

이 보안 하드웨어는 보안 부팅 (Secure Boot ) 기능과 함께 작동하여 부팅 프로세스의 무결성을 검증합니다. 이를 통해 신뢰할 수 있고 서명된 펌웨어 및 운영 체제 구성 요소만 시작 시 로드되도록 보장하여 승인되지 않았거나 악의적인 코드가 실행되는 것을 방지합니다. (보안 부팅은 Windows 11을 설치하거나 실행하는 데 필수적인 요구 사항은 아닙니다.)

이 가이드 에서는 현재 Windows 10이 실행 중인 시스템에 Windows 11을 설치하기 위해 TPM 2.0을 확인하고 활성화하는 단계를 알려드리겠습니다.

• PC에 TPM 2.0 보안 칩이 있는지 확인하십시오.
• Windows 11에서 TPM 2.0을 활성화하세요

PC에 TPM 2.0 보안 칩이 있는지 확인하십시오.

Windows 10에서는 TPM(Trusted Platform Module Management) 콘솔과 Windows 보안 앱을 사용하여 컴퓨터에 TPM 칩이 있는지 확인하는 방법이 최소 두 가지 있습니다.

TPM 관리팀에서

Windows 11에서 TPM 2.0이 있는지, 그리고 활성화되어 있는지 확인하려면 다음 단계를 따르세요.

1. 시작 버튼을 여세요 .

    

    

2. tpm.msc 를 검색 하고 맨 위 결과를 클릭하여 "신뢰할 수 있는 플랫폼 모듈(TPM) 관리" 앱을 엽니다.

3. "상태" 및 "TPM 제조업체 정보" 섹션 에서 TPM과 해당 버전이 있는지 확인하십시오.

   

기기에 TPM(Trusted Platform Module)이 포함되어 있으면 하드웨어 정보와 상태가 표시됩니다. 그렇지 않고 "호환되는 TPM을 찾을 수 없습니다"라는 메시지가 표시되면 마더보드 펌웨어에서 해당 칩이 비활성화되었거나 기기에 호환되는 보안 모듈이 없는 것입니다.

Windows 보안에서

Windows 보안 앱을 사용하여 TPM 2.0이 있는지 확인하려면 다음 단계를 따르세요.

1. 시작 버튼을 여세요 .

2. Windows 보안 을 검색 하고 맨 위에 있는 검색 결과를 클릭하여 앱을 엽니다.

3. '기기 보안'을 클릭하세요 .

4. 보안 처리기 세부 정보 페이지를 클릭하십시오 .

   

5. 사양 버전이 2.0 인지 확인하십시오 .

   

"보안 프로세서" 페이지 가 표시되지 않으면 마더보드 펌웨어에서 해당 모듈이 비활성화되었거나 장치에 호환되는 보안 모듈이 없는 것입니다.

Windows 11에서 TPM 2.0을 활성화하세요

ASUS, MSI, Gigabyte, ASRock 및 기타 메인보드의 BIOS에서 TPM 2.0을 활성화하려면 다음 단계를 따르십시오.

1. 설정을 엽니다 .

2. '업데이트 및 보안' 을 클릭하세요 .

3. 복구를 클릭하세요 .

4. "고급 시작" 섹션 아래에 있는 " 지금 다시 시작 " 버튼을 클릭하십시오 .

   

5. 문제 해결을 클릭하세요 .

6. 고급 옵션을 클릭하세요 .

7. “UEFI 펌웨어 설정” 옵션을 클릭하세요 .

   

8. 다시 시작 버튼을 클릭하세요 .

9. 고급 보안 또는 신뢰할 수 있는 컴퓨팅 메뉴를 클릭하십시오 . 경우에 따라 해당 옵션이 하위 메뉴 안에 있을 수 있습니다.

10. TPM 2.0 옵션을 선택 하고 활성화 옵션을 선택하십시오. 

    

해당 옵션은 보안 장치, 보안 장치 지원 또는 TPM 상태와 같이 다른 이름으로 불릴 수 있다는 점에 유의해야 합니다.

메인보드에 TPM 칩이 없지만 AMD 기반 시스템을 사용하는 경우, 보안 칩은 프로세서에 내장되어 있을 가능성이 높습니다. 이 경우 옵션은 "fTPM"(펌웨어 기반 TPM 2.0) , "AMD PSP fTPM" 또는 "AMD fTPM 스위치"로 표시됩니다.

해당 장치가 인텔 기반 시스템인 경우 TPM 2.0은 "인텔 플랫폼 트러스트 기술" 또는 " 인텔 PTT "로 제공됩니다.

컴퓨터에 TPM 옵션이 없고 직접 조립한 경우, 모듈을 구매하여 지원 기능을 추가할 수 있습니다. 하지만 해당 모듈 구매 여부는 제조사 웹사이트에서 확인해야 합니다.

기존 BIOS에서 UEFI로의 전환 고려 사항

Windows 10을 실행 중이지만 구형 BIOS(기본 입출력 시스템)를 사용하는 컴퓨터의 경우 TPM 2.0 기능을 활성화하려면 펌웨어 유형을 UEFI로 변경해야 합니다.

하지만 이 경우 현재 설정은 MBR(Master Boot Record) 파티션 테이블로 구성되어 있을 수 있지만, UEFI는 GPT(GUID Partition Table) 구성을 요구합니다. 

이러한 경우라면  Windows 10 설치에서 파티션 테이블을 MBR에서 GPT로 변환한 다음, 레거시 BIOS에서 UEFI로 전환해야 합니다. 그런 다음 위의 지침에 따라 TPM 2.0을 활성화할 수 있습니다.

마지막으로, 이 가이드는 Windows 10에 초점을 맞추고 있습니다. 보안 기능이 활성화되어 있지 않으면 Windows 11을 설치하거나 실행할 수 없기 때문입니다.