윈도우10 edu PC에서 만든 BitLocker 파일을 다른 PC에서 접근하는 법??

Question

[[문제는 해결되었고, 검색으로 유입되신 분들을 위해 밑에 답글로 제가 구글링해서 알아낸 것들 정리해뒀으니 참고하시면 됩니다. 2021. 01. 07.]]

[[문제는 해결되었고, 검색으로 유입되신 분들을 위해 밑에 답글로 제가 구글링해서 알아낸 것들 정리해뒀으니 참고하시면 됩니다. 2021. 01. 07.]]

윈도우10 edu PC에서 만든 BitLocker 파일을 다른 PC에서 접근하는 법??

현재 제 상황은:

• 이전 PC: 직접 설치 Windows 10 Edu. 대학교.ac.kr 계정으로 로그인 되어 있음. 현재 초기화 해서 edu 접근, 사용 불가.
• 현재 노트북: 노트북에 기본 설치 되있는 Windows 10 Home. 개인 outlook.kr 계정 로그인.
• USB: 안에 이전pc에서 BitLocker로 암호화 한 파일 있음. (usb전체 암호화를 풀었던 적이 있는데 아마 파일 몇개 따로 빼둔듯). 암호는 알고 있음. 복구키는 같이 암호화 되었음...

이정도 입니다.

제가 원하는 건: 현재 노트북에서 USB안에 ac.kr 계정을 이용하여 암호화 된 bitlocker파일들에 접근하는 것 입니다.

하지만, 각 파일에 액세스 할 수 있는 사용자들을 확인해 보면 예를 들어 '홍길동(홍길동@AzureAD)' 이라는 한 명의 사용자 밖에 없습니다.

파일 우클릭>파일소유권>개인 을 클릭하면 '오류 0x80071771: 지정한 파일의 암호를 해독할 수 없습니다.'라는 오류가 표시됩니다.

그리고 파일을 읽으려고 열어보면 '이 파일을 열 수 있는 권한이 없습니다. 사용 권한에 대해서는 파일의 소유자나 관리자에게 문의하십시오' 라는 오류가 뜹니다. 파일을 노트북으로 복붙해서 써보려 해도 옮겨지지 않습니다. 권한이 없어서.

그래서 제가 해결하고 싶은건:

1. 현재 노트북에서 학교 계정으로 bitlocker로 잠궈진 파일들에 접근 할 방법이 있을까요? 읽기, 쓰기 둘 다 바라지도 않고 읽기만 되도 좋을 것 같습니다.
2. 현재 노트북에서 안된다고 하면, 다른 PC에 윈도우 에듀 를 설치 하고 학교 계정으로 로그인 하면 잠긴 파일들에 접근이 가능할까요?

[[문제는 해결되었고, 검색으로 유입되신 분들을 위해 밑에 답글로 제가 구글링해서 알아낸 것들 정리해뒀으니 참고하시면 됩니다. 2021. 01. 07.]]

[[문제는 해결되었고, 검색으로 유입되신 분들을 위해 밑에 답글로 제가 구글링해서 알아낸 것들 정리해뒀으니 참고하시면 됩니다. 2021. 01. 07.]]

Answer 1

안녕하세요. sjuackr님.

자세한 상황 설명과 회신 감사드립니다.

현재 해당 아이콘은 EFS 파일 암호화 자물쇠가 맞습니다. 하여, 해당 파일을 암호화 해제하기 위해서는 말씀해주신 것처럼 복구키 또는 인증서가 있어야 진행 가능하며, 현재 계정에도 인증서가 백업된 인증서가 확인되지 않는다면 해당 파일은 사실상 열람하기 어려울 것으로 보여지오니 이부분 양해 부탁드립니다.

또한 추가적으로 남겨주신 BitLocker의 경우 Home에서 사용이 불가한 내용은 맞으나 좀 더 자세히 설명을 드리자면, Pro에서 BitLocker를 관리할 수 있는 권한이 있는 부분이고 (BitLocker를 설정하거나, 해제하거나 등등의 기능) Home에서는 해당 권한이 없는 부분이라고 생각해주시면 됩니다.

하여 Pro 이상의 에디션의 PC에서 BitLocker가 설정된 외장 하드 또는 USB라고 하여도, BitLocker는 지금과 같이 보이는 것 처럼 복구키 백업이라던지 BitLocker에 대한 내용이 활성화 될 수 있는 점 참고 부탁드립니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.

Answer 2

답변 남겨주셔서 감사합니다. 보내주신 관련 링크들 잘 확인하였습니다.

1. EFS 파일 암호화라는게 아래 사진처럼 파일에 이런 금색 자물쇠가 붙어 있으면 같은 거라고 판단하면 될까요?

2. 계정에 인증서가 백업되어 있으면 확인이 된다는 점 구글링 통해 확인 하였습니다. 저는 텍스트로 백업을 해둔 상태라 따로 계정에 백업을 안 한듯 합니다. 남겨주신 링크에 [암호화 키 자동 복구] 항목 대로 학생계정 연결을 끊고 새로 연결 후 윈도우 다시시작 하여 확인해 보았지만 안되는 것 같습니다....

bitlocker로 접근만 되면 비밀번호는 기억하기 때문에 상관 없을 듯 합니다. ([복구키는 같이 암호화 되었음]은 제가 가지고 있던 txt로 된 복구키가 담긴 파일이 같이 암호화가 되어버렸단 뜻이였습니다.)

3. 더 검색해보니 Bitlocker가 Windows 10 Home에는 지원이 안 되는 것 같은데, 답변에서 언급하신 것 처럼 AzureAD 계정 내 백업을 찾아 시도해 보던가, 아니면 usb에 새로 bitlocker 설정을 다시 진행하였다 해제하는 방식으로 진행하려면 Windows 10 Edu를 제 학생계정으로 로컬에서 로그인을 해야지 잠금을 해제할 수 있다는 걸로 이해하는게 맞을까요?

  

감사합니다. 

(+추가)

usb가 연결된 상태인데도 bitlocker 설정에 들어가면 이렇게 뜹니다.

Answer 3

안녕하세요. sjuackr님.

Microsoft Community를 이용해 주셔서 감사합니다.

우선 지금 문의자분께서 남겨 주신 내용을 다시한번 확인해봤을때 BitLocker는 드라이브 자체를 암호화를 진행하는 기능이고, EFS는 파일 자체를 암호화를 진행하는 부분이기 때문에 지금 연결 한 USB에 BitLocker 자체가 해제되어 있다면 해당 파일들에 진행된 암호화 내용은 EFS 내용일 것으로 보여집니다.

관련하여 두가지 기능의 개요가 담겨있는 링크를 안내드리오니 참고 부탁드립니다.

BitLocker

EFS

우선 현재 남겨주신 내용 자체는 EFS로 인한 파일 암호화로 인하여 나타나는 부분으로 보여 지며, EFS를 통해 파일 암호화를 진행해주신거라면 해당 PC에서 사용되었던 인증서가 있어야 다른 PC에서도 해당 인증서가 있어야 파일 암호 해제를 진행해볼 수 있습니다.

다만, 이전 PC를 포맷하여 인증서 확인이 어려운 부분이시고 기존 PC에서 Azure AD로 계정을 연결 했던 부분이라면 해당 부분은 학교 계정으로 연결하여 다시한번 시도를 해보셔야 할 수 있으며, Azure AD 계정으로 로그인 한 경우 로그인 했던 계정으로 간혹 해당 계정에 인증서가 백업 되어 있는 경우가 있는데 해당 인증서가 확인이 가능하다면 지금 사용 하시는 PC로 인증서를 가지고 와서 파일을 열어볼 수 있는 점 참고 부탁드립니다.

하여 하기 안내드리는 링크 내 [암호화 키 자동 복구]항목을 확인하시어 복구키를 확인 후 진행해보실 수 있는 점 참고 부탁드립니다.

EFS 파일복구

관련하여, BitLocker 기능을 통해 드라이브를 해제하는 과정에서 아주 드문 확률로 파일 암호화가 진행되는 경우가 있는데, 이런 경우에는 USB를 BitLocekr 암호화 해제를 진행하면서 정상적으로 암호화가 진행되지 않으면서 나타날 수 있는 부분이기 때문에 기본적으로 BitLocker 설정을 다시 진행 해주셨다가 다시한번 해제를 진행해주셔야 할 수 있습니다.

추가적으로 현재 남겨주신 내용 중 [복구키는 같이 암호화 되었음]이라는 내용이 잘 이해가 되지 않는데 어떤 부분에 대한 복구키가 같이 암호화 된 내용인지 확인하시어 회신 주시면 감사드리겟습니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.

Answer 4

안녕하세요. sjuackr님.

Microsoft Community를 이용해 주셔서 감사합니다.

우선 남겨주신 부분의 경우 이전 Windows의 사용자 권한이 사용중인 Windows 사용자 권한으로 변경되지 않아서 나타나는 부분으로 보여져서, 1차적으로 해당 파일 또는 폴더에 대한 다른 사용자의 권한 부여가 가능한지 확인이 필요할 것으로 보여집니다.

하여 하기에 방법을 안내드리니 해당 방법으로 진행 시에도 동일한 증상이 나타나는지 확인 부탁드립니다.

1. 열람 하시려는 파일 또는 폴더를 마우스 우측 버튼 클릭 후 [속성] 을 클릭하여 보안탭으로 이동합니다.
2. 하단 메뉴 중 고급 을 클릭합니다.
3. 소유자 탭 -> 하단에 편집을 클릭 합니다.
4. 소유자를 다음으로 변경 항목에서 Administrators 시작되는 계정을 선택후 아래에 하위컨테이너와 개체의 소유자 바꾸기 체크후 적용합니다.

 (적용진행중 메세지가 나와도 다음으로 완료할때 까지 진행합니다.) 확인 버튼 클릭 ->확인 버튼 클릭 합니다.

5. 보안탭 상단에 편집 버튼을 클릭합니다.
6. [추가] - [고급] – [지금 찾기] 버튼을 클릭합니다.
7. 검색 결과에 [everyone] 을 선택한 후 [확인] – [확인] 버튼을 클릭합니다.
8. 보안 창으로 돌아오면 추가한 everyone 을 선택하고 하단 [모든 권한] 에 허용이 체크될 수 있도록 설정합니다.
9. [적용] – [확인] 버튼을 클릭하여 보안 수준을 절차에 따라 진행합니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.

답변 감사합니다.

남겨주신 방법으로 시도를 해 보았으나, 파일의 속성을 열면 일반, 보안 두 가지 탭 밖에 없습니다. 

USB라서 이런걸까요...?

'읽기 전용' 체크 해제 후 시도해봐도 똑같습니다.

접근하고자 하는 파일은 pdf와 텍스트 파일들 입니다. 

감사합니다.

Answer 5

안녕하세요. sjuackr님.

Microsoft Community를 이용해 주셔서 감사합니다.

우선 남겨주신 부분의 경우 이전 Windows의 사용자 권한이 사용중인 Windows 사용자 권한으로 변경되지 않아서 나타나는 부분으로 보여져서, 1차적으로 해당 파일 또는 폴더에 대한 다른 사용자의 권한 부여가 가능한지 확인이 필요할 것으로 보여집니다.

하여 하기에 방법을 안내드리니 해당 방법으로 진행 시에도 동일한 증상이 나타나는지 확인 부탁드립니다.

1. 열람 하시려는 파일 또는 폴더를 마우스 우측 버튼 클릭 후 [속성] 을 클릭하여 보안탭으로 이동합니다.
2. 하단 메뉴 중 고급 을 클릭합니다.
3. 소유자 탭 -> 하단에 편집을 클릭 합니다.
4. 소유자를 다음으로 변경 항목에서 Administrators 시작되는 계정을 선택후 아래에 하위컨테이너와 개체의 소유자 바꾸기 체크후 적용합니다.

 (적용진행중 메세지가 나와도 다음으로 완료할때 까지 진행합니다.) 확인 버튼 클릭 ->확인 버튼 클릭 합니다.

5. 보안탭 상단에 편집 버튼을 클릭합니다.
6. [추가] - [고급] – [지금 찾기] 버튼을 클릭합니다.
7. 검색 결과에 [everyone] 을 선택한 후 [확인] – [확인] 버튼을 클릭합니다.
8. 보안 창으로 돌아오면 추가한 everyone 을 선택하고 하단 [모든 권한] 에 허용이 체크될 수 있도록 설정합니다.
9. [적용] – [확인] 버튼을 클릭하여 보안 수준을 절차에 따라 진행합니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.