저사양 구형 PC ( i5-750, i5-2500 ) 윈도우 11 설치하기: TPM 2.0 지원 및 보안 부팅 지원, MS 계정 강제 로그인 우회 가이드

오래된 구형 컴퓨터를 사용하다 보면 한 번쯤 이런 고민을 하게 됩니다. “내 낡은 PC에도 최신 윈도우 11을 설치할 수 있을까?”

특히 인텔 코어 i5-750이나 i5-2500처럼 출시된 지 10년이 훌쩍 넘은 구형 시스템이라면, 윈도우 11이 요구하는 까다로운 시스템 사양 ( TPM 2.0, 보안 부팅 등 ) 때문에 설치 시도조차 망설여지기 마련입니다.

이번 글에서는 저사양 컴퓨터를 기준으로 윈도우 11 설치가 실제로 가능한지, 그리고 설치 후 실사용이 가능한 수준인지를 직접 테스트해 보았습니다. 테스트는 1세대 i5-750과 2세대 i5-2500 시스템에서 진행했으며, 고속 USB 3.0이 아닌 일반 USB 2.0 포트를 활용했습니다. ( 메인보드는 P55 및 H61 칩셋 )

구형 컴퓨터 윈도우 11 설치의 핵심: TPM 2.0, 보안 부팅 우회

본격적인 테스트 결과에 앞서 가장 중요한 점을 짚고 넘어가야 합니다. i5-750이나 i5-2500 같은 구형 CPU는 마이크로소프트의 윈도우 11 공식 지원 목록에 포함되어 있지 않습니다.

따라서 마이크로소프트 홈페이지에서 제공하는 기본 설치 도구를 그대로 사용하면 ‘이 PC에서는 Windows 11을 실행할 수 없습니다’라는 오류 메시지를 만나게 됩니다.

여기서는 가장 흔히 알려진 ‘Rufus ( 루퍼스 ) ‘라는 무료 프로그램을 사용하지 않습니다. 간단하게 TXT 파일을 만들어 REG 파일로 변환하는 방식만으로 윈도우 11 설치를 진행하겠습니다. 별도의 프로그램을 쓰지 않아도 구형 PC에서 윈도우 11 설치를 가로막는 가장 큰 장벽인 TPM 2.0 및 보안 부팅 ( Secure Boot ) 검사 과정을 아주 쉽게 우회할 수 있습니다.

윈도우 11 TPM 2.0 및 보안 부팅 우회 원리: MS가 숨겨둔 LabConfig의 비밀

윈도우 11을 구형 PC에 설치하려고 할 때 가장 먼저 마주치는 장벽이 바로 “이 PC에서는 Windows 11을 실행할 수 없습니다”라는 에러 메시지입니다. 앞서 말씀드린 TPM 2.0과 보안 부팅, 그리고 엄격한 CPU 요구 사항 때문입니다.

이를 해결하기 위해 널리 사용되는 bypass.reg 레지스트리 파일이 있습니다. 그렇다면 이 파일은 누군가 윈도우의 보안 취약점을 해킹해서 만든 것일까요? 결론부터 말씀드리면 아닙니다. 이 우회법이 어떻게 탄생했는지, 그 흥미로운 숨겨진 배경을 살펴보겠습니다.

윈도우 11 레지스트리 우회, 사실은 MS의 ‘합법적 백도어’

인터넷에 떠도는 윈도우 11 우회 레지스트리의 코드를 살펴보면 LabConfig라는 경로가 등장합니다.

  • HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig

이름에서 알 수 있듯 이것은 ‘실험실 ( Lab ) 설정’입니다. 마이크로소프트 ( MS ) 내부의 개발자나 테스트 엔지니어들을 위해 만들어진 합법적인 우회 스위치입니다.

수많은 가상 머신 ( VM ) 이나 구형 장비에서 윈도우 11 빌드를 매일같이 테스트해야 하는 엔지니어들이, 모든 환경에 일일이 TPM 2.0 칩을 장착하거나 최신 CPU를 맞출 수는 없었을 것입니다. 그래서 윈도우 설치 프로그램 ( Windows PE ) 내부에 하드웨어 요구 사항을 무시하고 강제로 설치를 진행할 수 있는 은밀한 백도어를 만들어둔 것입니다.

왜 이 우회법이 전 세계로 퍼지게 되었을까?

그렇다면 MS의 내부용 기능이 어떻게 전 세계 일반 유저들의 필수 팁이 되었을까요?

  1. 너무 엄격했던 하드웨어 제한과 유저들의 반발 : 윈도우 11 발표 당시, MS는 강력한 보안을 이유로 ‘인텔 8세대 / AMD 라이젠 2세대 이상’ 및 ‘TPM 2.0 필수’라는 높은 커트라인을 제시했습니다. 성능이 충분히 현역인 구형 하이엔드 PC들이 하루아침에 윈도우 11 설치 불가 판정을 받으면서 전 세계 유저들의 불만이 폭발했습니다.
  2. IT 커뮤니티의 발견과 역이용 : 이에 불만을 품은 해외 IT 커뮤니티와 긱 ( Geek ) 유저들이 윈도우 인사이더 프리뷰 ( 테스트 버전 ) 를 뜯어보기 시작했습니다. 그리고 곧 MS가 자신들의 편의를 위해 남겨둔 이 LabConfig 설정값을 찾아내게 됩니다.

결과적으로 MS가 내부 테스트용으로 만들어둔 꼼수를, 유저들이 빡빡한 설치 제한을 뚫는 무기로 역이용하게 된 것입니다.

우회용 REG 파일 생성 및 적용 방법

그럼 이제 이미 널리 알려져 있는 REG 파일을 만드는 방법을 알려드리겠습니다. 아래 내용을 복사하여 메모장에 붙여넣은 후, TXT 파일이 아닌 .reg 파일로 확장자를 변경하여 저장하고 윈도우 11 설치 USB에 복사해서 넣어주시면 됩니다. (CPU 및 RAM 검사 우회 항목도 포함되어 있어 구형 시스템 설치 시 더 안정적입니다.)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
“BypassTPMCheck”=dword:00000001
“BypassSecureBootCheck”=dword:00000001
“BypassRAMCheck”=dword:00000001
“BypassCPUCheck”=dword:00000001

  1. REG 파일 생성 및 저장 ( 설치 USB 활용 ) : 메모장을 열고 위의 코드를 붙여넣은 뒤, 저장 시 파일 형식을 ‘모든 파일(.)’로 변경하고 이름을 bypass.reg로 지정하여 Windows 11 설치 USB 최상단에 저장합니다.
  2. 명령 프롬프트 실행 ( Shift + F10 ) : Windows 11 설치를 시작하고 ‘이 PC에서는 Windows 11을 실행할 수 없습니다.’ 에러 화면(또는 언어 선택 첫 화면)에서 Shift + F10을 눌러 명령 프롬프트를 엽니다.
  3. 레지스트리 병합 ( 1분 미만 ) : 명령 프롬프트에 regedit을 입력하여 레지스트리 편집기를 실행한 후, 상단 메뉴에서 파일 메뉴 클릭 후 가져오기를 클릭해 USB에 저장해 둔 bypass.reg 파일을 찾아 불러옵니다.

레지스트리 병합이 완료되었다는 메시지가 뜨면 창을 모두 닫습니다. 설치 화면 좌측 상단의 ‘뒤로 가기’ 화살표를 눌렀다가 다시 설치를 진행했을 때, 하드웨어 요구 사항 검사를 통과하고 라이선스 동의 창이 나타난다면 우회가 성공적으로 적용된 것입니다. 그러나 아직 끝나지 않았습니다.

윈도우 11 인터넷 및 MS 계정 강제 우회 : oobe\bypassnro 핵심 배경과 적용법

윈도우 11을 설치할 때 하드웨어 요구 사항만큼이나 유저들을 당혹스럽게 만드는 것이 있습니다. 바로 ‘네트워크 연결’과 ‘MS 계정 로그인’을 강제하는 화면입니다. 과거 윈도우 10 시절에는 랜선을 뽑아버리면 그만이었지만, 윈도우 11부터는 인터넷이 없으면 아예 다음 단계로 넘어갈 수 없도록 버튼을 숨겨버렸습니다.

이때 구세주처럼 등장하는 명령어가 바로 oobe\bypassnro 입니다. 단 1초면 인터넷 없이 로컬 계정(오프라인 계정)으로 윈도우를 설치할 수 있게 해줍니다.

oobe\bypassnro가 만들어진 핵심 배경

이 명령어 역시 해커들이 만든 크랙이 아닙니다. MS가 윈도우 11 시스템 폴더 ( System32\oobe ) 안에 공식적으로 넣어둔 BypassNRO.cmd라는 배치 파일입니다.

  1. MS의 생태계 종속 ( Lock-in ) 전략: MS는 왜 인터넷 연결을 강제할까요? 사용자가 MS 계정으로 로그인해야 원드라이브(OneDrive), 오피스 365 등 MS 생태계에 유저를 단단히 묶어둘 수 있기 때문입니다. 로컬 계정을 쓰면 서비스 연동이 끊어지기 때문에 인터넷 연결을 의무화하는 강수를 두었습니다.
  2. 기업 및 오프라인 환경을 위한 ‘비상구’: 하지만 치명적인 문제가 있었습니다. 세상에는 인터넷 연결이 원천적으로 차단된 폐쇄망이 존재하고, 수백 대의 PC를 세팅해야 하는 기업 IT 관리자들에게 강제 로그인은 치명적인 장애물이었습니다. 결국 MS는 일반 유저들의 로컬 계정 생성은 막으면서도, 오프라인 환경을 구축해야 하는 IT 전문가를 위해 우회 스위치를 남겨둘 수밖에 없었던 것입니다.

윈도우 11 로컬 계정 생성 적용 방법

적용 방법은 매우 간단합니다. (진행하기 전에 원활한 우회를 위해 랜선을 미리 뽑거나 Wi-Fi 연결을 해제해 두는 것이 좋습니다.)

  1. 네트워크 연결 화면 대기 : 윈도우 11 설치를 시작하고 국가 및 키보드 레이아웃을 선택한 뒤, ‘네트워크에 연결’ 화면이 나올 때까지 진행합니다.
  2. 명령 프롬프트(CMD) 실행 : 네트워크 연결 화면에서 키보드의 Shift + F10 (노트북의 경우 Shift + Fn + F10)을 눌러 명령 프롬프트 창을 띄웁니다.
  3. 명령어 입력 및 자동 재부팅 : 창에 oobe\bypassnro를 띄어쓰기 없이 정확히 입력하고 Enter 키를 누릅니다. PC가 자동으로 1회 재부팅 됩니다.
  4. 제한된 설치로 계속 : 재부팅 후 다시 네트워크 연결 화면으로 돌아오면, 보이지 않던 ‘인터넷에 연결되어 있지 않음’이라는 텍스트 링크가 나타납니다. 이를 클릭한 후 ‘제한된 설치로 계속’을 누르면 익숙한 오프라인 로컬 계정을 생성할 수 있습니다.

마무리 및 주의사항

LabConfig를 이용한 우회는 해킹 툴을 사용하는 것보다 훨씬 안전하고 깔끔한 방법입니다. MS 시스템 내부에 원래 존재하는 기능을 활성화하는 것뿐이니까요. MS가 자사의 이익을 위해 강제해 둔 제한을, 역설적이게도 기업 고객을 위해 만들어둔 비상구를 통해 뚫고 나가는 셈입니다.

불필요한 클라우드 동기화를 피하고, 윈도우를 가장 가볍고 독립적으로 사용하고 싶다면 설치 시 oobe\bypassnro 명령어 역시 꼭 기억하시기 바랍니다.

구형 PC 버리지 마시고, LabConfig의 비밀을 활용해 윈도우 11의 새로운 기능을 즐겨보시기 바랍니다. 기회가 된다면 인텔 코어 2 듀오 E8400이나 인텔 코어 2 쿼드 Q8300을 이용해 직접 테스트를 해보고 싶긴 한데, 아쉽게도 이 CPU들은 SSE4.1까지만 지원하여 현재 최신 윈도우 11 빌드에서는 부팅이 원천 차단된 상태입니다. 참고로 최신 윈도우 11(24H2)은 POPCNT 명령어( SSE4.2 명령어 셋 포함 )부터 설치가 가능하여, 1세대 코어 프로세서 ( Core i3/i5/i7 ) 나 페넘 시리즈 이상부터 우회 설치를 시도할 수 있습니다.

긴 글 읽어 주셔서 감사합니다.