BIOS 업데이트를 진행하기 전에는 BitLocker·장치 암호화 상태와 복구 키 보관 여부를 먼저 확인해보셔야 합니다. 업데이트 후 복구 화면에서 막히지 않도록 준비하려면 아래 내용 순서대로 따라해보세요.
BitLocker와 장치 암호화가 켜져 있는지 확인하기
Windows에서 직접 암호화를 설정한 기억이 없어도 장치 암호화가 켜져 있을 수 있습니다. Microsoft 계정이나 회사·학교 계정으로 설정한 지원 기기에서는 자동으로 활성화될 수 있으며, Windows Home에서도 장치 암호화를 사용할 수 있습니다.
Windows 11에서는 설정 → 개인정보 및 보안 → 장치 암호화를 확인하고, BitLocker 관리 기능을 제공하는 환경에서는 시작 메뉴에서 BitLocker 관리를 검색해 운영체제 드라이브 상태를 살펴보시면 됩니다. 제어판의 BitLocker 드라이브 암호화 기능은 Pro·Enterprise·Education 등에 제공되므로 메뉴가 없다는 사실만으로 암호화가 꺼져 있다고 판단하지 않는 것이 좋습니다. Microsoft의 장치 암호화·Windows 버전 안내
복구 키를 실제로 확인할 수 있는지 점검하기
BitLocker 복구 키는 암호화된 드라이브에 다시 접근할 때 사용하는 48자리 숫자입니다. 보안·하드웨어 변경 후 필요할 수 있으므로, 업데이트 전에 다른 기기에서도 해당 키를 확인할 수 있는지 살펴보셔야 합니다.
- 개인 PC는 Microsoft 계정의 복구 키 페이지와 보관한 출력물·USB 등을 확인합니다.
- 회사·학교 PC는 조직 계정에 보관되어 있을 수 있으므로 담당 관리자에게 확인합니다.
- 키가 여러 개라면 해당 장치의 정보와 키 ID를 대조합니다. 복구 화면에서는 표시된 키 ID에 맞는 키를 선택해야 합니다.
Microsoft 지원에서도 분실한 복구 키를 새로 만들어 주거나 찾아줄 수는 없습니다. 키를 찾지 못했다면 암호화된 PC의 펌웨어 변경부터 진행하기보다 복구 수단을 먼저 확보하는 것이 좋습니다. Microsoft의 복구 키 확인 안내
BitLocker 관리 화면에 복구 키 백업이 있다면 계정·USB·파일·출력물 등 제공되는 방식으로 백업할 수 있습니다. 암호화된 같은 드라이브에만 의존하지 말고, PC를 부팅하지 못해도 접근할 수 있는 장소에 보관하셔야 합니다. 복구 키 값은 공개 게시판이나 문의용 화면 캡처에 포함하지 않는 것이 좋습니다. Microsoft의 복구 키 백업 방법
보호 일시 중단과 암호화 해제의 차이
보호 일시 중단은 데이터의 암호화를 유지하면서 업데이트에 필요한 변경을 허용하는 기능입니다. 중단하는 동안 보호 수준이 낮아지므로 필요한 작업 기간에만 사용하고, 완료 후 보호를 다시 시작해야 합니다. BitLocker를 끄는 작업은 드라이브를 복호화하므로 목적과 결과가 다릅니다. Microsoft의 일시 중단·복호화 설명
업데이트 전에 구분할 작업
| 작업 | 목적 | 확인할 점 |
|---|---|---|
| 복구 키 백업 | 복구가 필요할 때 사용할 키를 보관합니다. | 다른 기기에서도 접근할 수 있는지 확인합니다. |
| 보호 일시 중단 | 암호화를 유지하며 펌웨어 변경을 준비합니다. | 작업 후 보호를 다시 시작해야 합니다. |
| BitLocker 끄기 | 드라이브의 데이터를 복호화합니다. | 제조사가 보호 일시 중단을 안내한 경우와 구분합니다. |
복구 키 백업
- 목적
- 복구가 필요할 때 사용할 키를 보관합니다.
- 확인할 점
- 다른 기기에서도 접근할 수 있는지 확인합니다.
보호 일시 중단
- 목적
- 암호화를 유지하며 펌웨어 변경을 준비합니다.
- 확인할 점
- 작업 후 보호를 다시 시작해야 합니다.
BitLocker 끄기
- 목적
- 드라이브의 데이터를 복호화합니다.
- 확인할 점
- 제조사가 보호 일시 중단을 안내한 경우와 구분합니다.
Windows의 일반 품질·기능 업데이트마다 수동으로 중단해야 하는 것은 아닙니다. 제조사 도구나 수동 BIOS·TPM 업데이트는 적용 조건이 다를 수 있으므로 해당 제품의 업데이트 안내를 확인해야 합니다. Dell도 대상 제품의 BIOS 업데이트 전 일시 중단, 완료 후 보호 재개를 안내합니다. Microsoft의 업데이트별 기준, Dell의 BIOS 업데이트 안내
제어판에서 보호를 일시 중단하는 방법
복구 키를 확보했고 제조사가 일시 중단을 안내한 경우, BitLocker 관리 기능을 제공하는 PC에서 다음 순서로 진행할 수 있습니다.
- 관리자 권한을 사용할 수 있는 계정으로 로그인합니다.
- 제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화로 이동합니다.
- Windows가 설치된 운영체제 드라이브의 보호 일시 중단을 선택합니다.
- 안내를 확인해 동의하고, 해당 드라이브의 보호가 중단된 상태인지 확인합니다.
메뉴가 보이지 않거나 조직 정책으로 제한되어 있다면 다른 옵션을 임의로 바꾸기보다 관리자·제조사에 확인하는 것이 좋습니다. Microsoft의 제어판 일시 중단·재개 방법
여러 번 재시작하는 업데이트에서 PowerShell을 사용하는 경우
일시 중단이 언제 끝나는지는 사용한 방식과 재시작 조건에 따라 달라질 수 있습니다. BitLocker 관리 명령을 사용할 수 있고 제조사 절차상 여러 번 재시작하는 동안 중단을 유지해야 한다면, 관리자 권한의 Windows PowerShell에서 재시작 횟수를 지정하는 방법을 사용할 수 있습니다.
아래는 Windows가 설치된 암호화 드라이브가 C:인 경우의 예시입니다. 다른 드라이브라면 해당 운영체제 드라이브 문자를 정확히 확인해야 합니다.
Suspend-BitLocker -MountPoint "C:" -RebootCount 0
0은 자동으로 보호가 다시 시작되지 않고 수동 재개 전까지 중단된다는 뜻입니다. 기본값으로 한 번만 재시작할 때와 구분해야 하며, 업데이트가 끝나면 아래 명령으로 해당 드라이브의 보호를 다시 시작합니다.
Resume-BitLocker -MountPoint "C:"
명령을 찾을 수 없거나 권한·정책 오류가 나면 중단된 것으로 간주하지 말고 상태를 확인한 뒤 관리자나 제조사의 안내를 받으셔야 합니다. Microsoft의 Suspend-BitLocker 설명, Resume-BitLocker 설명
업데이트를 마친 뒤 보호 재개까지 확인하기
제조사 절차에 따른 BIOS 업데이트와 필요한 재시작이 모두 끝나면 BitLocker 관리 화면에서 보호 다시 시작을 선택하거나 위의 재개 명령을 실행합니다. 자동으로 재개되었을 것이라고 가정하지 말고 운영체제 드라이브의 보호가 다시 켜졌는지 확인하는 것이 좋습니다.
보호가 재개되지 않으면 오류 문구와 제품 모델·BIOS 버전을 기록해 제조사나 관리자에게 문의하셔야 합니다. BIOS 작업 후에도 게임의 보안 인증 오류가 남아 있다면 BIOS 업데이트 후 인증 오류 점검 순서에서 TPM·보안 부팅 등 다른 실패 항목을 구분해 보시면 됩니다.
확인 기준: 2026년 10월 25일. Microsoft·Dell 공식 자료를 참고했습니다. 실제 업데이트와 암호화 관리 방법은 Windows 버전·관리 정책·제품 안내에 따라 달라질 수 있습니다.