{"content":"
","rawMetadata":{"metadata":{"_op_canonicalUrlPrefix":"https://learn.microsoft.com/ko-kr/powershell/","_op_gitContributorInformation":{"author":{"display_name":"Banreet Kaur","id":"92906285","name":"Banreet","profile_url":"https://github.com/Banreet"},"contributors":[{"display_name":"Aaron Czechowski","id":"26784733","name":"aczechowski","profile_url":"https://github.com/aczechowski"}],"update_at":"2026. 6. 25.","updated_at_date_time":"2026-06-25T23:21:05.4134707Z"},"_path":"module/configurationmanager/new-cmbmsosdencryptionpolicy.json","_rel":"../../","_tocRel":"../sccm-ps/toc.json","apiPlatform":"powershell","author":"Banreet","breadcrumb_path":"/powershell/sccm/bread/toc.json","canonical_url":"https://learn.microsoft.com/ko-kr/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy?view=sccm-ps","content_git_url":"https://github.com/MicrosoftDocs/sccm-docs-powershell-ref/blob/main/sccm-ps/ConfigurationManager/New-CMBMSOSDEncryptionPolicy.md","default_moniker":"sccm-ps","depot_name":"MSDN.sccm-powershell","document_id":"7e12d4bb-cc4b-dd6a-fadc-5cd3ace2f64f","document_version_independent_id":"b8ec843a-fb11-891a-afaf-8742322ba4a1","external help file":"AdminUI.PS.dll-Help.xml","feedback_product_url":"https://feedbackportal.microsoft.com/feedback/forum/4669adfc-ee1b-ec11-b6e7-0022481f8472","feedback_system":"Standard","git_commit_id":"c74b3f4574af7a8a480adb998b311f6eeeb3e856","gitcommit":"https://github.com/MicrosoftDocs/sccm-docs-powershell/blob/c74b3f4574af7a8a480adb998b311f6eeeb3e856/sccm-ps/ConfigurationManager/New-CMBMSOSDEncryptionPolicy.md","github_contributors":["aczechowski"],"locale":"ko-kr","manager":"laurawi","Module Name":"ConfigurationManager","monikers":["sccm-ps"],"ms.author":"dannygu","ms.date":"08/13/2020","ms.service":"configuration-manager","ms.subservice":"other","ms.topic":"reference","online version":"","open_to_public_contributors":true,"original_content_git_url":"https://github.com/MicrosoftDocs/sccm-docs-powershell/blob/live/sccm-ps/ConfigurationManager/New-CMBMSOSDEncryptionPolicy.md","original_content_git_url_template":"{repo}/blob/{branch}/sccm-ps/ConfigurationManager/New-CMBMSOSDEncryptionPolicy.md","PlatyPS schema version":"2.0.0","products":["https://authoring-docs-microsoft.poolparty.biz/devrel/f1499c3b-793f-48c3-a9ce-20285bcc6541"],"site_name":"Docs","titleSuffix":"Configuration Manager","uhfHeaderId":"MSDocsHeader-Powershell","updated_at":"2026-06-25 11:21 PM","xrefs":[{"href":"https://learn.microsoft.com/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMBMSOSDEncryptionPolicy","schemaType":"PowershellCmdlet","summary":"

BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMBMSOSDEncryptionPolicy":{"href":"new-cmbmsosdencryptionpolicy","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMBMSOSDEncryptionPolicy","schemaType":"PowershellCmdlet","summary":"

BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}},"description":"

이 cmdlet을 사용하여 BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n

\n TPM(신뢰할 수 있는 플랫폼 모듈)이 없는 컴퓨터에서 BitLocker를 사용하려면 -RequireTpm 매개 변수를 사용하지 마세요. 이 모드에서는 디바이스가 시작될 때 BitLocker에 암호가 필요합니다. 암호를 잊어버린 경우 BitLocker 복구 옵션을 사용하여 드라이브에 액세스합니다.

\n

호환되는 TPM이 있는 컴퓨터에서 BitLocker는 디바이스가 시작될 때 두 가지 인증 방법을 사용할 수 있습니다. 이 동작은 암호화된 데이터에 대한 추가 보호를 제공합니다. 컴퓨터가 시작되면 인증에 TPM만 사용하거나 PIN(개인 식별 번호)을 입력해야 할 수도 있습니다.

\n
\n

팁

\n

보안을 강화하려면 TPM + PIN 보호기를 사용하여 디바이스를 사용하도록 설정하는 경우 시스템>전원 관리>절전 모드 설정에서 다음 그룹 정책 설정을 사용하지 않도록 설정하는 것이 좋습니다.

\n\n
\n","examples":[{"code":"New-CMBMSOSDEncryptionPolicy -PolicyState Enabled -RequireTpm -MinimumPinLength 16 -Protector TpmAndPin","description":"","summary":"

이 예제에서는 다음 특성으로 사용하도록 설정된 새 정책을 만듭니다.

\n\n","title":"예제 1: PIN을 사용하여 TPM이 필요한 새 정책 만들기"},{"code":"New-CMBMSOSDEncryptionPolicy -PolicyState Enabled -Protector TpmOnly","description":"","summary":"

이 예제에서는 사용하도록 설정되고 TPM만 필요한 새 정책을 만듭니다.

\n","title":"예제 2: TPM에 대해서만 새 정책 만들기"}],"inputs":[{"description":"","name":"None\n"}],"links":[{"href":"new-cmblmsetting","text":"New-CMBlmSetting"},{"href":"/mem/configmgr/protect/tech-ref/bitlocker/settings#operating-system-drive-encryption-settings","text":"BitLocker 설정 참조"}],"module":"ConfigurationManager","name":"New-CMBMSOSDEncryptionPolicy","notes":"","outputs":[{"description":"","name":"Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject\n"}],"parameters":[{"aliases":"","defaultValue":"None","description":"

이 매개 변수는 와일드카드 문자를 리터럴 문자 값으로 처리합니다. \n ForceWildcardHandling과 결합할 수 없습니다.

\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"

이 매개 변수는 와일드카드 문자를 처리하고 예기치 않은 동작(권장되지 않음)으로 이어질 수 있습니다. \n DisableWildcardHandling과 결합할 수 없습니다.

\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"

PIN이 필요한 경우 이 값은 사용자가 지정할 수 있는 가장 짧은 길이입니다. 컴퓨터가 부팅되면 사용자가 이 PIN을 입력하여 드라이브의 잠금을 해제합니다. 기본적으로 최소 PIN 길이는 입니다 4. 값을 에서 420로 설정합니다.

\n","name":"MinimumPinLength","parameterValueGroup":"","position":"Named","type":"UInt32\n"},{"aliases":"","defaultValue":"None","description":"

이 매개 변수를 사용하여 정책을 구성합니다.

\n\n","name":"PolicyState","parameterValueGroup":"Enabled, Disabled, NotConfigured","position":"Named","type":"State\n"},{"aliases":"","defaultValue":"None","description":"

이 매개 변수를 사용하여 OS 드라이브에 대한 보호기를 지정합니다.

\n\n","name":"Protector","parameterValueGroup":"TpmOnly, TpmAndPin","position":"Named","type":"TpmProtector\n"},{"aliases":"","defaultValue":"None","description":"

이 매개 변수를 추가하여 디바이스에 호환되는 TPM이 있어야 하는 정책을 구성합니다.

\n","name":"RequireTpm","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"

BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n","syntaxes":["New-CMBMSOSDEncryptionPolicy [-PolicyState ] [-RequireTpm] [-MinimumPinLength ]\n [-Protector ] [-DisableWildcardHandling] [-ForceWildcardHandling] []"],"uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy","hideEdit":true,"ms.translationtype":"MT","ms.contentlocale":"ko-kr","loc_version":"2024-08-21T21:18:36.7205003Z","loc_source_id":"Github-72476255#live","loc_file_id":"Github-72476255.live.MSDN.sccm-powershell.sccm-ps/ConfigurationManager/New-CMBMSOSDEncryptionPolicy.md","xrefs":[{"href":"https://learn.microsoft.com/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMBMSOSDEncryptionPolicy","schemaType":"PowershellCmdlet","summary":"

BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n","uid":"ConfigurationManager.New-CMBMSOSDEncryptionPolicy"}],"canonical_url":"https://learn.microsoft.com/ko-kr/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/ko-kr/powershell/module/configurationmanager/new-cmbmsosdencryptionpolicy?view=sccm-ps"},"pageMetadata":"이 cmdlet을 사용하여 BitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n

\n TPM(신뢰할 수 있는 플랫폼 모듈)이 없는 컴퓨터에서 BitLocker를 사용하려면 -RequireTpm 매개 변수를 사용하지 마세요. 이 모드에서는 디바이스가 시작될 때 BitLocker에 암호가 필요합니다. 암호를 잊어버린 경우 BitLocker 복구 옵션을 사용하여 드라이브에 액세스합니다.

\n

호환되는 TPM이 있는 컴퓨터에서 BitLocker는 디바이스가 시작될 때 두 가지 인증 방법을 사용할 수 있습니다. 이 동작은 암호화된 데이터에 대한 추가 보호를 제공합니다. 컴퓨터가 시작되면 인증에 TPM만 사용하거나 PIN(개인 식별 번호)을 입력해야 할 수도 있습니다.

\n
\n

팁

\n

보안을 강화하려면 TPM + PIN 보호기를 사용하여 디바이스를 사용하도록 설정하는 경우 시스템>전원 관리>절전 모드 설정에서 다음 그룹 정책 설정을 사용하지 않도록 설정하는 것이 좋습니다.

\n
    \n

  • 절전 모드일 때 대기 상태 허용(S1-S3) (연결됨)

    \n
    • \n

  • 대기 상태 허용(S1-S3) 절전 모드(배터리 사용)

    \n
    • \n
\n
\n\" />\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nBitLocker를 사용하여 OS 드라이브를 암호화할지 여부를 관리하는 정책을 만듭니다.

\n\" />\r\n] [-RequireTpm] [-MinimumPinLength ]\n [-Protector ] [-DisableWildcardHandling] [-ForceWildcardHandling] []\" />\r\n\r\n","themesRelativePathToOutputRoot":"_themes/"}