Cara Menggunakan BitLocker Tanpa Trusted Platform Module (TPM)
Enkripsi disk penuh BitLocker biasanya membutuhkan komputer dengan Trusted Platform Module (TPM). Coba aktifkan BitLocker di PC tanpa TPM, dan Anda akan diberi tahu administrator Anda harus menetapkan opsi kebijakan sistem.
BitLocker hanya tersedia di edisi Windows Professional, Enterprise, dan Education. Ini juga disertakan dengan Windows 7 Ultimate, tetapi tidak tersedia di edisi Windows Home mana pun.
Mengapa BitLocker Membutuhkan TPM?
TERKAIT: Apa itu TPM, dan Mengapa Windows Membutuhkannya Untuk Enkripsi Disk?
BitLocker biasanya membutuhkan Trusted Platform Module, atau TPM, di motherboard komputer Anda. Chip ini menghasilkan dan menyimpan kunci enkripsi yang sebenarnya. Itu dapat secara otomatis membuka kunci drive PC Anda ketika boot sehingga Anda dapat masuk hanya dengan mengetikkan kata sandi masuk Windows Anda. Ini sederhana, tetapi TPM melakukan kerja keras di bawah tenda.
Jika seseorang merusak PC atau menghapus drive dari komputer dan mencoba mendekripsinya, itu tidak dapat diakses tanpa kunci yang disimpan di TPM. TPM tidak akan berfungsi jika dipindahkan ke motherboard PC lain.
Anda dapat membeli dan menambahkan chip TPM ke beberapa motherboard, tetapi jika motherboard Anda (atau laptop) tidak mendukungnya, Anda mungkin ingin menggunakan BitLocker tanpa TPM. Ini kurang aman, tapi lebih baik daripada tidak sama sekali.
Cara Menggunakan BitLocker Tanpa TPM
Anda dapat melewati batasan ini melalui perubahan Kebijakan Grup. Jika PC Anda tergabung dengan domain bisnis atau sekolah, Anda tidak dapat mengubah pengaturan Kebijakan Grup sendiri. Kebijakan grup dikonfigurasi secara terpusat oleh administrator jaringan Anda.
Jika Anda hanya melakukan ini di PC Anda sendiri dan tidak tergabung dengan domain, Anda dapat menggunakan Editor Kebijakan Grup Lokal untuk mengubah pengaturan untuk PC Anda sendiri.
Untuk membuka Editor Kebijakan Grup Lokal, tekan Windows + R pada keyboard Anda, ketik "gpedit.msc" ke dalam kotak dialog Jalankan, dan tekan Enter.
Arahkan ke Kebijakan Komputer Lokal> Konfigurasi Komputer> Template Administratif> Komponen Windows> Enkripsi Drive BitLocker> Drive Sistem Operasi di panel kiri.
Klik dua kali opsi "Memerlukan otentikasi tambahan saat startup" di panel kanan.
Pilih "Diaktifkan" di bagian atas jendela, dan pastikan kotak centang "Izinkan BitLocker tanpa TPM yang kompatibel (memerlukan kata sandi atau kunci startup pada drive flash USB)" diaktifkan di sini.
Klik "OK" untuk menyimpan perubahan Anda. Anda sekarang dapat menutup jendela Editor Kebijakan Grup. Perubahan Anda segera berlaku — Anda bahkan tidak perlu melakukan boot ulang.
Cara Mengatur BitLocker
Anda sekarang dapat mengaktifkan, mengkonfigurasi, dan menggunakan BitLocker secara normal. Buka Panel Kontrol> Sistem dan Keamanan> Enkripsi Drive BitLocker dan klik "Nyalakan BitLocker" untuk mengaktifkannya untuk drive.
Pertama-tama Anda akan ditanya bagaimana Anda ingin membuka kunci drive Anda saat PC Anda boot. Jika PC Anda memiliki TPM, Anda dapat membuat komputer membuka kunci drive secara otomatis atau menggunakan PIN singkat yang memerlukan TPM.
Karena Anda tidak memiliki TPM, Anda harus memilih untuk memasukkan kata sandi setiap kali PC Anda boot, atau menyediakan USB flash drive. Jika Anda menyediakan flash drive USB di sini, Anda perlu flash drive tersebut terhubung ke PC Anda setiap kali Anda mem-boot PC Anda untuk mengakses file.
TERKAIT: Cara Mengatur Enkripsi BitLocker di Windows
Lanjutkan melalui proses penyiapan BitLocker untuk mengaktifkan enkripsi drive BitLocker, menyimpan kunci pemulihan, dan mengenkripsi drive Anda. Sisa prosesnya sama dengan proses penyiapan BitLocker biasa.
Saat PC Anda boot, Anda harus memasukkan kata sandi atau memasukkan USB flash drive yang Anda berikan. Jika Anda tidak dapat memberikan kata sandi atau drive USB, BitLocker tidak akan dapat mendekripsi drive Anda dan Anda tidak akan dapat boot ke sistem Windows dan mengakses file Anda.
