Windows 10 보안 기능 중 '코어격리' 실행 문제

Question

안녕하세요-

현재 사용중인 시스템은 다음과 같습니다.

Windows 10 Pro 1809 (OS 빌드 17763.134) - 2018년 11월 19일 현재 모든 Windows 업데이트 완료

AMD APU A10 8700P

AMD GPU R5 M330 (APU 내장 그래픽 R6와 별도 R5 그래픽 카드로 듀얼 구성)

DDR3 8GB

TPM 2.0

문제가 되는 증상은 '장치보안' 기능 중에 제공 되는 '코어 격리' 입니다.

위의 스크린샷에서 볼 수 있는 바와 같이, 현재 '코어 격리' 기능이 실행되고 있다고 나옵니다. 그러나 정작 '코어 격리 세부 정보'에 들어가 보면, 해당 기능이 비활성화 되어 있는것을 확인할 수 있습니다.

분명 실행중이라고 나오던 해당 기능이 '끔' 으로 표시 됩니다. 이를 다시 활성화 한 후에 재부팅 해 보면 도로 끔 으로 나옵니다. 혹시 이 증상에 대한 해결 방법은 없겠는지요- 개인적으로 코어 격리 기능을 켜고 사용하고자 합니다.

그리고 혹시나 참고가 될까 하여 TPM 부분의 세부 내용도 캡쳐본을 올려 드립니다.

TPM 정보는 위와 같습니다.

그럼 답변을 부탁 드립니다. 감사합니다.

Answer 1

제조 업체를 통해서 최신 버전임을 확인하셨군요.

먼저, 메모리 무결성에 대해서 안내해 드립니다.

코어 격리가 실행되는 것은 메모리 무결성이 켬과 끔의 상태에 관계가 없다고 확인되었습니다.

다만, 메모리 무결성에 대해서 비활성화되어 있는 경우에 대해서는 레지스트리를 통해서 직접 확인 또는 수정해 보시기 바랍니다.

※ 레지스트리를 수정하시는 경우에는, 꼭 레지스트리 백업을 진행하시기 바랍니다.

    진행 방법은 여기를 클릭하셔서, 안내된 내용을 따라서 진행하시면 됩니다.

   1. 작업 표시줄의 검색 상자에 regedit을 입력

   2. 위쪽 결과 regedit 실행 명령을 선택

   3. 레지스트리 편집기에서 아래의 경로로 이동

        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\enabled

    4. Enabled 값을 1로 세팅

위와 같이 진행하시면, 메모리 무결성을 켬으로 세팅하는 것입니다.

올려주신 TMP 정보 사진에는 상태가 '지원되지 않음'으로 표시되는 점을 확인하셔야 할 것입니다.

해당 정보를 참조하실 수 있는 링크를 안내해 드립니다.

◉ TMP Key 인증

해당 문의와 관련해서는 TechNet 포럼에 올려보시는 것을 추천해 드립니다.

※ 해당 문의는 Community의 지원 범위를 넘어서는 점에 대해서 이해해 주시기 바랍니다.

전문가와 개발자 및 관리자분들이 사용하시는 포럼이라 좋은 답변을 받으실 수 있습니다.

◉ TechNet 포럼

즉각적인 도움이 되는 답변을 드리지 못한 점에 대해서 양해를 구합니다.

Microsoft 제품을 사용해 주셔서 감사합니다.

Answer 2

친절하고 상세한 안내, 감사 드립니다.

현재 하드웨어 제조사를 통하여 확인 해 본 결과, 바이오스를 비롯한 TPM 등 모든 하드웨어 드라이버, 펌웨어가 최신 버전 입니다. 

이후 다른 해결 방법은 없겠는지요-

감사합니다.

Answer 3

안녕하세요. Fred7986님.

Microsoft Community를 방문해 주셔서 감사합니다.

Windows 10 Pro 1809 (OS 빌드 17763.134) 사용 중에, Windows 보안 센터의 장치 보안 설정 중에서 코어 격리가 비활성화되어 있으며, 활성화 후에 재부팅을 하면 다시 끔으로 비활성화되어 있는 현상으로 불편함을 겪고 계시는군요.

먼저, 올려주신 TMP 정보 사진에는 상태가 '지원되지 않 음'으로 나오고 있습니다.

Windows 업데이트는 완료되셨으니, TPM 펌웨어 업데이트를 제조업체에 문의하셔서 진행하시기 바랍니다.

참조하실 수 있는 사이트를 안내해 드립니다.

◉ 보안 프로세서(TPM) 펌웨어 업데이트

 첫 번째 올려주신 사진에서, '코어 격리' 기능이 실행되고 있다고 나오는 경우를 버전 1803과 1809에서 확인을 해본 결과, 메모리 무결성을 '끔'으로 해놓은 상태에서도 '가상화 기반 보안이 장치의 핵심 부분을 보호하기 위해 실행되고 있습니다.'로 표시되는 것을 확인하였습니다.

메시지가 위와 같이 발생하는 현상에 관해서는 확인을 진행하는 중입니다.

확인이 완료되면, 이 포스팅을 통해서 안내를 업데이트하도록 하겠습니다.

확인에 시간이 걸릴 수도 있는 점에 대해서는 양해를 구합니다.

그럼, 진행 결과를 기다리겠으며, TPM 펌웨어 업데이트를 통해서도 해결되지 않는다면, 다음 단계로 진행할 방법을 확인하여 알려드리도록 하겠습니다.

Microsoft 제품을 사용해 주셔서 감사합니다.