✨ 구형 PC에 Windows 11 설치하기: TPM 2.0 및 보안 부팅 우회 완벽 가이드!

✨ 구형 PC에 Windows 11 설치하기: TPM 2.0 및 보안 부팅 우회 완벽 가이드!

 

목차

1. Windows 11, 왜 TPM과 보안 부팅을 요구할까요?
2. TPM 및 보안 부팅 요구 사항 확인하기
3. TPM 및 보안 부팅 우회 방법 (레지스트리 편집)
4. ISO 파일 조작을 통한 우회 방법 (Rufus 활용)
5. 설치 후 확인 및 주의사항

---

Windows 11, 왜 TPM과 보안 부팅을 요구할까요?

Microsoft가 Windows 11을 발표하며 TPM(Trusted Platform Module) 2.0과 보안 부팅(Secure Boot)을 필수 요구 사항으로 지정했을 때, 많은 사용자들이 혼란에 빠졌습니다. 이 두 가지 기술은 시스템의 보안을 대폭 강화하기 위한 핵심 요소입니다. TPM은 암호화 키와 자격 증명을 안전하게 저장하는 하드웨어 칩으로, 멀웨어와 랜섬웨어 같은 위협으로부터 PC를 보호하는 데 필수적입니다. 보안 부팅은 PC가 부팅될 때 운영체제 로더가 서명되었는지 확인하여, 시스템 시작 과정에 악성 코드가 삽입되는 것을 막아줍니다.

결국 Microsoft는 Windows 11이 더 안전한 컴퓨팅 환경을 제공하도록 설계했지만, 이 때문에 수많은 구형 또는 일부 칩셋 기반 PC는 공식적으로 Windows 11 설치가 불가능해졌습니다. 하지만 걱정 마세요. 비공식적인 경로를 통해 이 요구 사항들을 우회하고 Windows 11을 설치할 수 있는 방법들이 있습니다.

---

TPM 및 보안 부팅 요구 사항 확인하기

본격적인 우회 작업 전에, 자신의 PC가 실제로 어떤 요구 사항을 충족하지 못하는지 정확하게 확인하는 것이 중요합니다.

1. PC 상태 검사 앱(PC Health Check App): Microsoft에서 제공하는 이 앱을 실행하면 현재 시스템이 Windows 11의 모든 최소 요구 사항을 충족하는지 여부를 간편하게 확인할 수 있습니다.
2. TPM 상태 확인:
   • Win + R 키를 눌러 실행 창을 열고 tpm.msc를 입력합니다.
   • 열린 창에서 TPM 제조업체 정보와 사양 버전(Specification Version)을 확인합니다. 버전이 2.0이 아니거나 "호환되는 TPM을 찾을 수 없습니다"라는 메시지가 나타나면 우회가 필요합니다.
3. 보안 부팅 상태 확인:
   • Win + R 키를 눌러 실행 창을 열고 msinfo32를 입력합니다.
   • 시스템 정보 창에서 보안 부팅 상태(Secure Boot State)를 확인합니다. "해제" 또는 "지원되지 않음"으로 표시되면 우회가 필요합니다.

---

TPM 및 보안 부팅 우회 방법 (레지스트리 편집)

가장 흔하고 간단한 우회 방법은 Windows 설치 과정에서 레지스트리를 임시로 편집하는 것입니다. 이 방법은 이미 Windows 10이 설치된 환경에서 Windows 11 ISO 파일을 마운트하여 업그레이드할 때나, 부팅 가능한 USB를 사용하여 클린 설치를 진행할 때 모두 사용할 수 있습니다.

1. 설치 오류 발생: Windows 11 설치 미디어를 실행한 후, 시스템 요구 사항을 충족하지 못한다는 오류 메시지가 표시되는 시점까지 진행합니다.
2. 레지스트리 편집기 실행: 오류 창이 떠 있는 상태에서 Shift + F10 키를 눌러 명령 프롬프트 창을 엽니다. (일부 노트북에서는 Shift + Fn + F10일 수 있습니다.)
3. 명령 프롬프트에 regedit를 입력하고 레지스트리 편집기를 실행합니다.
4. 다음 경로로 이동합니다:
   HKEY_LOCAL_MACHINE\SYSTEM\Setup
5. Setup 키를 마우스 오른쪽 버튼으로 클릭하고, 새로 만들기 $\rightarrow$ 키를 선택합니다. 키 이름을 LabConfig로 지정합니다.
6. 새로 만든 LabConfig 키를 선택하고, 오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하여 새로 만들기 $\rightarrow$ DWORD(32비트) 값을 두 개 생성합니다.
   • 첫 번째 값 이름: BypassTPMCheck
   • 두 번째 값 이름: BypassSecureBootCheck
7. 생성한 두 DWORD 값을 더블 클릭하고 값 데이터를 모두 1로 설정한 후 확인을 클릭합니다.
8. 레지스트리 편집기와 명령 프롬프트를 닫고, 오류 창에서 이전 단계로 돌아가기 버튼을 누르거나 창을 닫습니다.
9. 다시 Windows 11 설치를 시작하면, 이제 TPM 및 보안 부팅 검사를 우회하여 설치가 정상적으로 진행되는 것을 확인할 수 있습니다.

---

ISO 파일 조작을 통한 우회 방법 (Rufus 활용)

USB 설치 미디어를 만들 때 아예 ISO 파일 자체를 조작하여 요구 사항 검사를 비활성화하는 방법도 있습니다. 이 방법은 Rufus라는 유명한 부팅 디스크 생성 도구를 사용하면 매우 간단합니다.

1. Windows 11 ISO 파일 다운로드: Microsoft 공식 홈페이지 또는 다른 신뢰할 수 있는 출처에서 Windows 11 ISO 파일을 다운로드합니다.
2. Rufus 다운로드 및 실행: Rufus 공식 웹사이트에서 최신 버전을 다운로드하고 실행합니다.
3. USB 드라이브 선택: 상단에서 사용할 USB 드라이브를 선택합니다. (주의: USB의 모든 데이터는 삭제됩니다.)
4. ISO 파일 선택: 선택 버튼을 눌러 다운로드한 Windows 11 ISO 파일을 지정합니다.
5. 이미지 옵션 설정: 이 단계가 핵심입니다. Rufus 최신 버전에서는 ISO 파일을 선택하면 이미지 옵션(Image Option)에 "Extended Windows 11 Installation (no TPM/no Secure Boot/8GB- RAM)" 같은 옵션이 자동으로 생성됩니다. 이 옵션을 선택합니다.
6. 시작: 시작(Start) 버튼을 클릭하여 USB 생성을 시작합니다. Rufus가 ISO를 USB에 복사하면서 동시에 TPM 및 보안 부팅 검사를 우회하는 파일 조작까지 자동으로 수행합니다.
7. 생성된 USB를 사용하여 PC를 부팅하면, 별도의 레지스트리 편집 없이 곧바로 설치가 가능합니다.

---

설치 후 확인 및 주의사항

우회 방법을 통해 Windows 11을 성공적으로 설치했다 하더라도, 몇 가지 확인 및 주의사항을 염두에 두어야 합니다.

1. 업데이트 문제: 대부분의 경우, 우회 설치를 했더라도 일반적인 보안 및 기능 업데이트는 정상적으로 제공됩니다. Microsoft는 현재까지 TPM을 우회한 시스템에 대한 업데이트를 막지 않고 있습니다. 그러나 향후 정책이 변경될 가능성은 항상 존재합니다.
2. 드라이버 호환성: 오래된 하드웨어의 경우 Windows 11에 맞는 공식 드라이버가 존재하지 않을 수 있습니다. 설치 후 장치 관리자에서 알 수 없는 장치가 없는지 확인하고, 필요한 경우 제조사 웹사이트에서 Windows 10 또는 호환되는 드라이버를 찾아 수동으로 설치해야 할 수도 있습니다.
3. 성능 저하: 최소 사양(특히 RAM 4GB 미만 또는 매우 느린 CPU)을 충족하지 못하는 PC에 Windows 11을 설치하면, 전반적인 시스템 성능 저하를 경험할 수 있습니다. 쾌적한 사용을 위해서는 최소한의 요구 사항에 근접한 사양을 갖추는 것이 좋습니다.
4. 보안 약화: TPM이 없는 상태에서 Windows 11을 사용하는 것은 BitLocker와 같은 강력한 보안 기능을 사용할 수 없거나, 시스템의 전반적인 하드웨어 기반 보안 수준이 낮아진다는 것을 의미합니다. 이 점을 인지하고 백신 프로그램 설치 등 소프트웨어적인 보안 강화에 더욱 신경 써야 합니다.

이러한 우회 방법들은 현재로서는 Windows 11을 구형 시스템에 설치하는 가장 확실한 길을 제공합니다. 하지만 이는 공식적으로 지원되는 방법이 아니므로, 항상 중요한 데이터는 백업하는 습관을 들이는 것이 가장 안전합니다.

(공백 제외 총 글자수: 2000자)