Mengaktifkan Enkripsi BitLocker Disk Penuh Pada PC Tanpa TPM (Diperbarui)

BitLocker pertama kali diperkenalkan dalam edisi Windows Vista Ultimate dan Enterprise sebagai fitur keamanan enkripsi untuk drive lokal dan portabel Anda BitLocker to Go. Jika Anda serius menjaga data di drive lokal Anda aman, saya sarankan untuk mengaktifkannya - terutama pada laptop. Inilah cara mengaktifkannya.

Persyaratan Perangkat Keras Windows BitLocker

Agar BitLocker berfungsi, Anda membutuhkan PC dengan Trusted Platform Module (TPM). Menurut Microsoft:

PC dengan Trusted Platform Module (TPM), yang merupakan microchip khusus yang mendukung fitur keamanan tingkat lanjut. Jika PC Anda dibuat dengan TPM versi 1.2 atau lebih tinggi, BitLocker akan menyimpan kuncinya di TPM.

Untuk mengaktifkan Enkripsi BitLocker Drive pada drive sistem operasi, hard disk PC Anda harus:

• Memiliki setidaknya dua partisi: partisi sistem (yang berisi file yang diperlukan untuk memulai PC Anda dan harus setidaknya 100 MB) dan partisi sistem operasi (yang berisi Windows). Partisi sistem operasi akan dienkripsi tetapi partisi sistem tidak akan, sehingga PC Anda dapat mulai. Jika PC Anda tidak memiliki dua partisi, BitLocker akan membuatnya untuk Anda. Kedua partisi harus diformat dengan sistem file NTFS.
• Memiliki BIOS (perangkat lunak internal yang memulai sistem operasi ketika Anda menghidupkan PC Anda) yang kompatibel dengan TPM atau mendukung perangkat USB selama startup PC. Jika ini masalahnya, Anda harus memperbarui BIOS sebelum menggunakan BitLocker.

Jika sistem Anda memenuhi persyaratan itu, Anda tidak akan memiliki masalah mengaktifkan BitLocker di drive lokal Anda. Tapi, komputer Anda mungkin tidak memenuhi persyaratan itu. Untungnya ada solusinya asalkan Anda tidak menjalankan versi Windows Home.

Apakah PC saya memiliki TPM?

Untuk mengetahui apakah PC Anda memiliki TPM, buka Control Panel, lalu pilih Enkripsi BitLocker Drive> TPM Administration.

Maka Anda akan melihat apakah sistem Anda memiliki TPM. Dalam hal ini, komputer saya tidak memilikinya - tetapi dimungkinkan untuk mengaktifkannya di BIOS sistem Anda. Saat berurusan dengan PC BIOS, setiap sistem berbeda-beda, jadi Anda mungkin perlu merujuk ke dokumentasi pabrikan. Tetapi bagaimana jika Anda tidak memiliki perangkat keras yang mengaktifkan TPM?

Gunakan BitLocker pada Drive Tanpa TPM

Jika Anda tidak ingin berurusan dengan mengacaukan BIOS komputer Anda, atau buang waktu memperbaruinya, ada cara mudah untuk membuat BitLocker berfungsi tanpa perangkat keras yang diaktifkan TPM. Gunakan pintasan keyboard Tombol Windows + R dan Tipe:gpedit.msc dan tekan Enter atau klik OK.

Sekarang navigasikan ke Kebijakan Komputer Lokal> Konfigurasi Komputer> Template Administratif> Komponen Windows> Enkripsi BitLocker Drive> Drive Sistem Operasi. Kemudian klik dua kali pada "Memerlukan Otentikasi Tambahan saat Memulai".

Pada layar berikutnya pilih Diaktifkan, dan di bawah Opsi centang kotak "Izinkan BitLocker Tanpa TPM yang Kompatibel" dan klik OK dan tutup Editor Kebijakan Grup.

Nyalakan BitLocker

Sekarang Anda sudah diurus, ada beberapa cara untuk mengaktifkan BitLocker. Buka Komputer dari Desktop, klik kanan pada drive lokal Anda dan pilih Nyalakan BitLocker.

Atau dari Pita Explorer Anda dapat menyalakannya di bawah Alat Drive.

Sekarang ini hanya masalah bekerja melalui Wisaya Enkripsi BitLocker Drive.

Ketika Anda sampai pada titik wizard ini, Anda perlu memutuskan apakah Anda ingin memiliki kata sandi atau menggunakan USB flash drive yang terpisah. Saya sarankan menggunakan kata sandi karena flash drive mudah hilang.

Menyimpan Kunci Pemulihan BitLocker

Sekarang Anda perlu menyimpan BitLocker Recovery Key Anda dengan satu atau lebih cara yang ditawarkan. Kuncinya dapat digunakan jika Anda lupa kata sandi atau ada yang salah dengan sistem Anda. Yang paling keren adalah memungkinkan Anda menyimpan lebih dari satu cara, termasuk ke Akun Microsoft Anda.

Hal keren lainnya yang dapat Anda lakukan dengan BitLocker adalah mengenkripsi hanya ruang disk yang digunakan, yang membuat prosesnya jauh lebih cepat pada PC dan drive baru.

Setelah menyelesaikan wizard, Anda harus memulai ulang komputer Anda.

Setelah reboot, Anda harus memasukkan kata sandi yang Anda tetapkan untuk BitLocker. Dan, Anda harus selalu mengetiknya setelah enkripsi selesai untuk mengakses disk Anda.

Masuk ke komputer Anda dan Anda akan melihat Windows mengenkripsi disk lokal Anda. Jumlah waktu yang dibutuhkan akan bervariasi pada setiap sistem, tetapi Anda tidak perlu mengawasi itu... itu akan memakan waktu beberapa jam dalam kebanyakan kasus. Biarkan beroperasi semalam atau sepanjang hari saat Anda sedang bekerja.