Add-BitLockerTPMPin.ps1 실행 (관리자 권한)
       │
       ▼
  [버전 확인] ──→ Windows 10에서는 정상 종료 (영향 없음)
       │
       ▼
  [BitLocker 상태 확인] ──→ C:에서 암호화가 활성화되어 있는지 확인
       │
       ▼
  [그룹 정책 수정] ──→ UseAdvancedStartup + UseTPMPIN + UseEnhancedPin 설정
       │                  (필수 — 이 설정 없이 manage-bde가 TPM+PIN을 거부함)
       ▼
  [gpupdate /force] ──→ 재부팅 없이 즉시 정책 적용
       │
       ▼
  [manage-bde -protectors -add C: -TPMAndPIN] ──→ PIN을 대화식으로 요청
       │
       ▼
  [보호기 나열] ──→ 확인을 위해 모든 현재 보호기 표시
       │
       ▼
  [TPM 전용 보호기 제거] ──→ 선택 사항, 확인 후 제거

# 승격된 PowerShell 프롬프트에서 두 개의 별도 명령어로 실행:
Set-ExecutionPolicy Bypass -Scope Process -Force

# 모든 BitLocker 보호 드라이브 (자동 감지):
.\Add-BitLockerTPMPin.ps1

# 또는 특정 드라이브를 대상으로:
.\Add-BitLockerTPMPin.ps1 -Drive C
.\Add-BitLockerTPMPin.ps1 -Drive D

BitLocker 보호 드라이브 발견:
  C:\  완전 암호화  보호: 켜짐
  D:\  완전 암호화  보호: 켜짐

그룹 정책 키 설정됨. 정책 새로고침 중...

==============================
드라이브: C:\
==============================
TPM+PIN 보호기 추가 중. PIN을 입력하라는 메시지가 표시됩니다.
PIN은 6자 이상이어야 합니다. 영숫자 지원.

볼륨을 보호하는 데 사용할 PIN을 입력하세요:
PIN을 다시 입력하여 확인:
키 보호기 추가됨:
  TPM 및 PIN:
    ID: {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}

C:\의 현재 보호기:
  ...

TPM 전용 보호기 발견됨: {YYYYYYYY-YYYY-YYYY-YYYY-YYYYYYYYYYYY}
C:\에서 TPM 전용 보호기를 제거하시겠습니까? 이렇게 하면 TPM+PIN만 남습니다. (y/N): y
TPM 전용 보호기가 제거되었습니다.

==============================
드라이브: D:\
==============================
D:\에 TPM 보호기가 없습니다. TPM+PIN은 OS 드라이브에만 적용됩니다. 건너뜁니다.

완료. 확인: manage-bde -status <drive>

manage-bde -status C:
# 표시되어야 함: 키 보호기: TPM 및 PIN
# 보호 상태: 보호 켜짐

# 복구 키를 콘솔에 출력 (안전한 곳에 저장)
manage-bde -protectors -get C: -Type RecoveryPassword

# 1. 그룹 정책 레지스트리 키 설정
$p = "HKLM:\SOFTWARE\Policies\Microsoft\FVE"
if (-not (Test-Path $p)) { New-Item -Path $p -Force }
Set-ItemProperty -Path $p -Name "UseAdvancedStartup" -Value 1 -Type DWord -Force
Set-ItemProperty -Path $p -Name "UseTPMPIN"          -Value 2 -Type DWord -Force
Set-ItemProperty -Path $p -Name "UseTPM"             -Value 2 -Type DWord -Force
Set-ItemProperty -Path $p -Name "UseEnhancedPin"     -Value 1 -Type DWord -Force
gpupdate /force

# 2. TPM+PIN 보호기 추가
manage-bde -protectors -add C: -TPMAndPIN

# 3. TPM 전용 보호기 ID 찾기
manage-bde -protectors -get C:

# 4. 제거 (GUID를 3단계의 ID로 교체)
manage-bde -protectors -delete C: -id {YOUR-TPM-ONLY-GUID}

# 5. 확인
manage-bde -status C:

yellowkey-mitigation/
├── Add-BitLockerTPMPin.ps1   # 주요 완화 스크립트
└── README.md