Cara Mengenkripsi Drive C: dengan BitLocker di Windows 10 Pro & Enterprise.

Tutorial ini berisi instruksi terperinci tentang cara mengunci seluruh konten komputer Anda pada Windows 10 Pro atau Enterprise Editions, dengan menggunakan program enkripsi BitLocker. Dengan mengaktifkan enkripsi BitLocker di komputer Anda, Anda akan melindungi data sensitif Anda dari akses yang tidak sah, jika komputer Anda dicuri atau hilang.

Jika Anda mengunci (mengenkripsi) PC Windows Anda (drive sistem operasi dan isinya) dengan program BitLocker, tidak mungkin orang lain membuka kunci komputer Anda, karena tidak ada cara untuk melewati perlindungan BitLocker (otentikasi Pre-boot) dan untuk mengakses konten di komputer Anda.

Catatan: Tindakan pencegahan yang paling penting untuk melindungi data pribadi Anda, adalah dengan selalu memiliki cadangannya, pada perangkat terpisah (seperti pada drive USB eksternal), dan menyimpan perangkat ini di tempat yang aman dan tidak dicabut dari komputer Anda, untuk menghindari kerusakan data Anda setelah serangan malware. Untuk menyelesaikan tugas ini, Anda dapat mengikuti instruksi dari artikel ini:

• Cara Mencadangkan dan Mengembalikan File Pribadi Anda dengan Windows Backup.How to Backup Personal Files with SyncBack (Free) Backup Utility.

Cara mengenkripsi PC Windows Anda dengan BitLocker (Windows 10 Pro & Enterprise).

Persyaratan Sistem BitLocker:
1. Windows 10, 8, 8.1 Pro atau Windows 10 Enterprise & Windows 7 Ultimate. *
2. Untuk meningkatkan proteksi BitLocker, perangkat Anda harus memiliki Trusted Platform Module (TPM)** 1.2 atau lebih tinggi dan Trusted Computing Group (TCG) yang sesuai dengan BIOS atau UEFI. Jika perangkat Anda tidak memiliki modul TPM, maka Anda dapat membelinya (jika motherboard Anda mendukungnya) atau Anda dapat menggunakan BitLocker tanpa TPM dengan menonaktifkan persyaratan TPM dalam Kebijakan Grup (lihat Langkah-2 untuk instruksi).

Catatan:
1. Jika anda tidak memiliki Windows Pro atau Enterprise edition, maka baca artikel berikut untuk mengenkripsi komputer Windows anda: Cara Mengenkripsi PC anda dengan VeraCrypt di Windows (Semua Versi)

2. TPM adalah komponen perangkat keras, yang umumnya dipasang pada perangkat modern (komputer, laptop, dll.) dan menyediakan keamanan berbasis perangkat keras melalui kunci kriptografi terintegrasi. Faktanya, chip TPM adalah prosesor-kripto yang didesain untuk menjalankan operasi kriptografi dan mencakup beberapa mekanisme keamanan fisik agar tahan terhadap kerusakan dan bahkan perangkat lunak berbahaya.tidak dapat merusak fungsi keamanan TPM.

Cara Mengatur Enkripsi BitLocker pada Windows 10.

Langkah 1. Periksa apakah komputer Anda memiliki chip TPM.

Pertama-tama, periksa apakah komputer Anda berisi modul TPM. Untuk melakukan itu:

1. Secara bersamaan tekan tombol Windows + R tombol untuk membuka kotak perintah jalankan.
2. Jenis devmgmt.msc dan tekan Masuk .

3. Jika komputer Anda memiliki chip TPM, maka Anda akan melihat di bawah Perangkat Keamanan , a Modul Platform Tepercaya perangkat dengan nomor versinya.

4. Jika komputer Anda memiliki chip TPM, lanjutkan ke langkah-3, jika tidak, lanjutkan ke langkah-2 di bawah ini.

Langkah 2. Nonaktifkan persyaratan TPM melalui Group Policy Editor.

Jika komputer Anda tidak memiliki chip TMP, maka nonaktifkan otentikasi TPM untuk BitLocker.

1. Secara bersamaan tekan tombol Windows + R untuk membuka kotak perintah run.
2. Jenis gpedit.msc & Tekan Masuk.

3. Di Group Policy Editor, navigasikan ke jalur berikut ini:

• Konfigurasi Komputer -> Template Administratif -> Komponen Windows -> Enkripsi Drive BitLocker -> Drive Sistem Operasi

4. Pada panel kanan, klik dua kali pada Memerlukan autentikasi tambahan pada saat startup.

5. Pilih Diaktifkan, kemudian periksa yang Izinkan BitLocker tanpa TPM yang kompatibel (memerlukan kata sandi atau kunci startup pada USB flash drive) dan kemudian klik BAIKLAH.

6. Tutup Group Policy Editor dan lanjutkan ke langkah berikutnya.

Langkah 3. Aktifkan Enkripsi BitLocker pada Drive C:

Untuk mengaktifkan perlindungan BitLocker pada PC Windows 10 Anda (Drive Sistem & Konten):

1. Arahkan ke Panel Kontrol Windows (ikon kecil) dan buka Enkripsi Drive BitLocker .

2. Kemudian, klik Aktifkan BitLocker untuk mengaktifkan enkripsi pada drive C:

3. Tekan Berikutnya pada tiga (3) layar pertama.

4. Pada layar berikutnya, pilih bagaimana Anda ingin membuka kunci drive Anda saat startup:

• Masukkan drive USB: Jika Anda ingin membuka kunci komputer Anda dengan menggunakan USB flash drive, maka colokkan drive USB kosong pada PC Anda dan pilih opsi ini untuk melanjutkan. Masukkan kata sandi: Klik opsi ini jika Anda ingin membuka kunci PC Anda, dengan mengetikkan kata sandi (seperti dalam contoh ini).

5. Sekarang, ketikkan kata sandi yang kuat dan klik Berikutnya .

6. Pada layar berikutnya, pilih di mana Anda ingin menyimpan kunci pemulihan, jika Anda memiliki masalah dalam membuka blokir PC Anda, lalu klik Berikutnya Pada langkah ini, Anda memiliki opsi berikut ini:

• Simpan ke akun Microsoft Anda Dengan memilih opsi ini, Anda akan bisa mendapatkan kunci pemulihan setelah menandatangani dengan Akun Microsoft Anda di https://onedrive.live.com/recoverykey Simpan ke USB flash drive. Jika Anda memilih opsi ini, colokkan drive USB kosong pada PC dan ikuti petunjuk untuk membuat drive pemulihan BitLocker. Jika Anda mengalami masalah saat membuka kunci komputer (di masa mendatang), colokkan flash drive USB ke PC yang terkunci dan ikuti petunjuk untuk membukanya. Simpan ke file: Jika Anda ingin menyimpan kunci pemulihan ke file, maka colokkan drive USB pada PC dan kemudian simpan kunci pemulihan pada USB. Jika Anda tidak dapat membuka kunci PC Anda di masa mendatang, maka baca file teks yang disimpan dari komputer lain untuk mengetahui kunci pemulihan untuk membuka kunci komputer Anda. Mencetak kunci pemulihan dan simpan dokumen yang sudah dicetak ke tempat yang aman.

7. Sekarang, menurut kasus Anda, pilih salah satu opsi enkripsi berikut ini dan klik Berikutnya .

• Enkripsi ruang disk yang digunakan saja (lebih cepat dan terbaik untuk PC dan drive baru) Enkripsi seluruh drive (lebih lambat tetapi terbaik untuk PC dan drive yang sudah digunakan)

8. Kemudian pilih mode enkripsi sesuai kebutuhan Anda dan klik Berikutnya .

• Mode enkripsi baru (terbaik untuk drive tetap pada perangkat ini) Mode kompatibel (terbaik untuk drive yang dapat dipindahkan dari perangkat ini)

9. Tinggalkan Jalankan pemeriksaan sistem BitLocker opsi dicentang dan klik Lanjutkan .

10. Akhirnya Mulai ulang PC Anda untuk menjalankan pemeriksaan sistem BitLocker.
11. Saat menghidupkan ulang, ketik sandi BitLocker untuk membuka kunci drive dan tekan Masuk untuk melanjutkan. *

Catatan: Jika Anda lupa kata sandi, tekan ESC untuk mengakses opsi pemulihan BitLocker.

12. Setelah restart, klik dua kali pada ikon BitLocker Drive Encryption di bilah tugas atau buka Control Panel > BitLocker Drive Encryption, untuk melihat status enkripsi. *

Catatan:
1. Waktu enkripsi bervariasi menurut metode enkripsi yang Anda pilih sebelumnya dan ukuran hard drive.
2. Anda dapat bekerja di komputer Anda selama proses enkripsi.

Opsi yang tersedia dalam program Enkripsi Drive BitLocker.

Setelah mengaktifkan Enkripsi Drive BitLocker pada PC Anda, Anda dapat:

• Perlindungan Penangguhan: Gunakan opsi ini jika Anda ingin menjeda perlindungan pada sistem Anda jika Anda ingin memutakhirkan Windows 10 atau mengubah perangkat keras pada PC Anda. Ubah Kata Sandi: Gunakan opsi ini jika Anda ingin mengubah kata sandi untuk membuka kunci PC Anda (kata sandi BitLocker). Hapus Kata Sandi: Gunakan opsi ini jika Anda ingin menggunakan metode lain untuk membuka kunci PC Anda (misalnya, alih-alih menggunakan kata sandi, Anda ingin menggunakan flash drive). Matikan Perlindungan Pemblokir: Dengan memilih opsi ini, Anda akan menghapus proteksi BitLocker (enkripsi).

Selain itu, dari menu BitLocker, Anda dapat mengaktifkan enkripsi untuk drive tetap lainnya pada PC Anda atau Anda dapat menggunakan menu BitLocker to Go opsi untuk mengenkripsi setiap Drive yang Dapat Dilepas (misalnya, Anda USB flash Disk).

Itu saja! Beri tahu saya jika panduan ini telah membantu Anda dengan meninggalkan komentar tentang pengalaman Anda. Silakan sukai dan bagikan panduan ini untuk membantu orang lain.