반응형
⚙️ TPM 2.0 · 보안부팅(Secure Boot) 필수 사양 확인법 (윈도우 11 설치 전점검)
윈도우 11을 설치하려면 TPM 2.0과 보안부팅(Secure Boot) 지원이 필수입니다. 공식 툴과 BIOS 설정으로 이 기능들을 확인하고 활성화하는 방법을 안내합니다.
💡 1. TPM 2.0 과 Secure Boot 필수 이유
윈도우 11은 보안 강화를 위해 다음 두 가지 기술을 필수 사양으로 채택했습니다.
항목역할필수 이유
| TPM 2.0 | 보안 하드웨어 모듈 | 시스템 암호화, 로그인 인증, 비트로커 보호 |
| Secure Boot | 부팅 단계 검증 | 악성코드 및 루트킷 차단 보호 기능 |
👉 공식 문서: Windows 11 요구 사항 및 기능 – Microsoft 지원
📌 참고
- 지원 가능(Enabled 가능) 상태면 업그레이드 대상으로 인정됩니다.
- 반드시 활성화되어 있어야만 설치 가능한 것은 아닙니다.
즉, BIOS에서 지원이 되기만 하면 윈도우 설치 중 자동으로 활성화 가능합니다.
🔍 2. TPM 2.0 확인 방법
✅ 방법 1: 명령어로 확인
1️⃣ Win + R 누르고 tpm.msc 입력
2️⃣ TPM 관리 콘솔 창에서 “TPM 제조업체 버전 2.0” 확인
3️⃣ 없으면 BIOS → Security 탭 → TPM (또는 PTT/fTPM) 활성화
💡 용어 참고
- Intel 보드 → PTT(Platform Trust Technology)
- AMD 보드 → fTPM (Firmware TPM)
🧭 3. 보안부팅 (Secure Boot) 확인 방법
✅ 방법 1: 시스템 정보 (msinfo32)
1️⃣ 검색창에 msinfo32 입력
2️⃣ “보안 부팅 상태” 확인
3️⃣ “켜짐” 또는 “사용 가능”이면 정상
✅ 방법 2: BIOS 설정에서 활성화
1️⃣ 부팅 시 DEL/F2 누름 → UEFI 모드로 진입
2️⃣ Security 또는 Boot 탭에서 “Secure Boot” 옵션을 Enabled로 변경
3️⃣ 저장 후 재부팅
📌 Legacy 모드에서는 Secure Boot 비활성화 상태이므로
‘UEFI 모드’로 부팅 형식을 변경해야 합니다.
⚠️ 4. 호환 불가 PC 대응 팁
- TPM 2.0 칩이 없더라도 펌웨어 TPM(fTPM/PTT) 을 활성화하면 대부분 지원 가능
- Secure Boot 미지원 메인보드는 윈도우 11 ‘우회 설치’가 가능하나 MS 공식 지원 대상 아님
- 우회 설치 PC는 보안 업데이트 불안정 가능성 있음
👉 공식 도움말: Enable TPM 2.0 on your PC – Microsoft Support
“TPM 2.0 과 보안부팅은 윈도우 11 업데이트 의 기본 조건입니다.
지원 가능 상태만 확보돼도 무료 업그레이드가 가능합니다.”

반응형