-
질문 & 답변
카테고리
-
세부 분야
보안
-
해결 여부
해결됨
Bitlocker 강의자료 관련 질문
23.11.21 10:24 작성 조회수 396
0
안녕하세요 선생님. 항상 강의 재밌게 듣고 있습니다 ^^
Bitlocker 강의와 관련, 강의자료를 올려주셨는데 이와 관련하여 질문 드립니다.
강의자료 중 bitlocker.e01를 FTK Imager를 통해 이미지 마운트를 하여 볼륨 복호화 실습을 진행하고 있는데요, FTK Imager를 통한 이미지 마운트가 되질 않습니다(정확히는 마운트는 된 것 같으나, 정상적인 형태의 암호화된 볼륨형태로 보이지 않습니다. 아래 이미지의 E 드라이브 참조)
제 실습환경이 윈도우11 기본적으로 Bitlocker가 활성화된 PC인데, 이게 영향이 미쳤을까요?
해결방법을 아시면 답변을 부탁드립니다. 감사합니다.
답변을 작성해보세요.
2
nstyxn
지식공유자2023.11.21
안녕하세요 sky4uni님~
FTK Imager로 이미지 마운팅시에 [Mount Method]항목이 어떻게 설정이 되어있는지 확인 한번 해보시겠어요?
말씀해주신 경우는 Mount Method 가 'File System / Read Only' 으로 되어있을때 볼 수 있는 것으로 알고 있습니다. 마운팅시에 위와같이 설정이 되어있다면 해당 부분을 'Block Device / Read Only'로 변경하여 마운팅을 해주세요~
sky4uni
질문자2023.11.22
안녕하세요 선생님. 답변 감사드립니다. 말씀주신 대로 해보았으나 여전히 증상이 해결되지 않네요. 다만 정정할 사항이 있는데, 제가 처음 질문드릴때 제 실습환경이 윈도우 11 bitlocker 활성화 PC라고 말씀드렸었는데 bitlocker가 아닌 장치암호화만 활성화된 상태입니다(윈도우 11 Home 버전으로 bitlocker 기능 사용제한) 즉, bitlocker 기능을 사용할 수 없는 OS라서 bitlocker.e01 이미지 마운트를 하더라도 복호화 진행이 안되는것 같습니다.
1
polyh
2023.11.23
작성자님 저도 Win11이라 동일한 증상('add drive failed') 발생하여, 타사 이미지 마운트 툴인 osfmount을 이용하여 정상적으로 테스트 하였습니다. 구글에서 쉽게 다운로드 가능하니 참고하시면 좋을 것 같아요!
1
nstyxn
지식공유자2023.11.22
sky4uni님~
말씀하신 문제는 FTK Imager의 이미지 마운팅 기능과 Win11(home/pro 상관없이)와 충돌 등 알 수없는 원인으로인한 오류로 생각됩니다.
예전에 다른 분께서 동일한 증상으로 질문주셔서 저도 확인해본 결과, Win10 home/Pro 모두 정상적으로 마운팅과 복호화가 되지만, Win11의 경우 버전에 상관없이 이미지 마운팅시 해당 오류 메시지(Add Drive failed)가 팝업되고, 뭔가 마운팅이 되긴했지만 접근이 불가능한 형태로 되는것을 확인했습니다.
✔ 관련 답변 글 (https://www.inflearn.com/questions/1047713/comment/290733)
해당 게시물의 위에서 두번째 답변(23.10.19. 11:58 작성)
이런 문제가 FTK Imager가 Win11 과 충돌이 있는건지, 아니면 Win11의 다른 설정 등의 영향으로 문제가 있는건지 정확히 알수가 없다보니, FTK Imager 제작사에 문의를 했지만, 예상대로 아직까지 답변을 못받고 있기때문에 원인 파악이 안되고 있습니다.
다만 위 관련 답변 글에서도 말씀드렸지만, 다른 이미지 마운팅 기능이 있는 프로그램로 마운팅시에는
정상적으로 마운팅이 되기때문에 FTK Imager 쪽 을 의심할수 밖에 없는 상황입니다.
해결을 해드려야 하는데, 그렇지 못해서 죄송합니다 ㅜ_ㅜ
sky4uni
질문자2023.11.22
아 그렇군요.. 윈도우11 실습환경에서 이미지 마운팅을 진행하는 경우가 거의 없다보니 프로그램 호환성 가능성에 대해서는 고려하지 않았었네요.. 선생님 친절한 답변 너무 감사드립니다 ^^
1
답변 4