Win 11 설치 (UEFI 모드 , TPM 설정 , GPT 파티션)

윈도11 설치하려면  (인터넷 검색으로 중요 부분만 정리한 내용임)

 

1. WINDOWS 11 설치나 UPDATE는

    사용자의 시스템이 악성코드나

   외부 위협으로부터 완전무결한 상태임이 검증되어야만 가능한데

   이를 검증하는 과정이 보안 부팅이다.

1. 보안 부팅은 각 부품 제조사에서 신뢰하는 소프트웨어만 사용하여

   디바이스가 부팅되도록 하기 위해 만들어진 보안 표준이다.

1. 보안 부팅 지원은 BIOS 모드가 UEFI이여야 하는데

   오래된 Legacy BIOS의 단점을 보완하고 새로운 기능들을 추가한 것이 UEFI.

    (Unified Extensible Firmware Interface)

1. 바이오스에 진입해서

   [부팅] 관련 메뉴 -> [Windows UEFI 모드]로 변경해준다.

   (Microsoft 보안 부팅은 Windows UEFI 모드에서만 올바르게 작동합니다)

-------------------------------------------------------------------------------------

컴퓨터의 전원이 인가되면

-------------------------------------------------------------------------------------

펌웨어는 UEFI 펌웨어 드라이버, EFI 응용 프로그램, 운영 체제의 서명을 확인합니다.

서명이 유효하면 컴퓨터가 부팅되고 펌웨어가 운영 체제를 제어합니다.

 

TPM은 컴퓨터의 보안을 유지하는 하드웨어 부품이며 주로 메인보드에 있다.

DISCRETE TPM , INTERGRATED TPM , FIRMWARE TPM으로 분류 할 수 있다.

기능을 사용하기 위해서는 펌웨어 설정에서 기능을 활성화 해야 한다.

 

TPM 설정 부분과 보안 부팅 문제 : TPM은 Trusted Platform Module의 약자

    신뢰할 수 있는 플랫폼 모듈 (하드웨어 기반 보안을 제공)

메인보드마다 메뉴가 조금씩은 다른데

Security Enclave 또는 Intel(R) Platform Trust Technology 등의 문구가 있다.

 

󰡒이 컴퓨터에서 보안 부팅이 사용되도록 설정되지 않았습니다.󰡓또는

‘보안 부팅 상태가 아니라 실행이 안 된다’면 보안 부팅 설정을 활성화시켜야 한다.

 

BIOS 메뉴중에서 Secure boot = enable 또는 standard 등으로 변경 / 저장하고 재부팅해야 한다.

 

1. 보안 부팅을 하려면 UEFI 모드 부팅을 해야 하기 때문에 하드디스크도 GPT 형식이어야 한다.

-------------------------------------------------------------------------------------

2. 하드디스크의 파티션 형식을 MBR에서 GPT로 변환해야 한다.

☆ MBR(Master Boot Record : 최대 2 TB까지 지원)과

☆ GPT(GUID Partition Table : 2 TB 이상의 디스크를 사용할 수 있으며

                                                       Legacy BIOS에서는 접근이 불가능)

하드디스크의 파티션 형식이 MBR이라면

WINDOWS의 고급 시작 옵션으로 들어가서 명령 프롬프트에서

mbr2gpt /convert 엔터로 형식을 변환 할 수 있다.

-------------------------------------------------------------------------------------

Rufus 프로그램으로

-------------------------------------------------------------------------------------

[램 제한 / 보안 부팅 / T P M 의 요구사항]을 무시하는 윈도우 11 부팅 USB 만들기

 

Rufus 프로그램 실행하여 메뉴중에서

☆ 파티션 구성 : GPT 선택

☆ 대상 시스템 : UEFI [UEFI 미지원시 MBR 선택]

나머지는 기본 옵션 값을 사용하시면 됩니다.

 

시작을 클릭하면 여러줄 체크 메뉴가 나오는데

램 제한 / 보안 부팅 / TPM에 해당하는 요구사항을 무시하기 위하여

 

위에서부터 3개를 선택 (아래 예문의 체크박스 부분)

1. ☑체크 Remove requirement for 4GB+RAM , SECURE BOOT AND TPM 2.0

2. ☑체크 Remove requirement for an online microsoft account

3. ☑체크 Disable data collection (skip privacy questions)

4. ☐ 비체크

5. ☐ 비체크

-------------------------------------------------------------------------------------

바이오스 모드 & 보안 부팅 상태  체크 방법

-------------------------------------------------------------------------------------

WINDOWS의 검색을 클릭하여 msinfo를 검색하면

시스템 정보가 나오는데 중간쯤 ‘보안 부팅 상태 – 설정’ 이면  OK! 

또는

실행(콘트롤키 + R) : msinfo32 입력 후 엔터

바이오스 모드 : 'UEFI'  ,  '보안 부팅 상태 : 설정' 이면  OK!

-------------------------------------------------------------------------------------