Sebagai pakar TI, saya sering ditanya tentang cara terbaik untuk melindungi data pada drive yang dapat dilepas. Jawabannya sederhana: gunakan BitLocker Drive Encryption. BitLocker adalah fitur keamanan bawaan Windows yang memungkinkan Anda mengenkripsi data di hard drive dan drive yang dapat dilepas. Saat digunakan dengan drive yang kompatibel, BitLocker dapat membantu mencegah pelanggaran data dan kehilangan data karena pencurian atau kehilangan drive. Ada dua manfaat utama menggunakan BitLocker: 1. Enkripsi melindungi data Anda agar tidak diakses oleh pengguna yang tidak sah. 2. BitLocker dapat membantu Anda memulihkan data jika drive Anda hilang atau dicuri. Untuk memulai dengan BitLocker, cukup buka Panel Kontrol BitLocker dan ikuti petunjuknya. Anda harus membuat kunci pemulihan, yang dapat Anda gunakan untuk mengakses data Anda jika Anda lupa kata sandi atau jika drive Anda hilang atau dicuri. Untuk keamanan maksimum, saya sarankan menggunakan BitLocker yang dikombinasikan dengan tindakan keamanan fisik, seperti kunci atau brankas. Dengan cara ini, meskipun drive Anda hilang atau dicuri, data Anda akan tetap aman dan terlindungi.
Jika Anda tidak dapat mengaktifkan enkripsi untuk drive yang dapat dilepas, Anda dapat melakukannya menggunakan Editor Kebijakan Grup Lokal atau Editor Registri. Panduan ini menjelaskan bagaimana Anda bisa terapkan BitLocker Drive Encryption untuk menghapus data drive dan pilih jenis enkripsi tertentu. FYI, prosesnya sama di Windows 11 dan Windows 10.
lembar google menghitung sel kosong
Cara menerapkan Enkripsi Drive BitLocker pada drive data yang dapat dilepas
Untuk menerapkan Enkripsi Drive BitLocker untuk drive data yang dapat dilepas, ikuti langkah-langkah berikut:
- Tekan Menangkan+R > ketik gpedit.msc > klik BAGUS tombol.
- Pergi ke Enkripsi Drive BitLocker > Drive Data yang Dapat Dilepas DI DALAM Konfigurasi komputer .
- Klik dua kali Jenis enkripsi disk paksa pada drive data yang dapat dilepas parameter.
- Memilih Termasuk pilihan.
- Pilih Enkripsi penuh atau Enkripsi hanya-ruang digunakan pilihan.
- Tekan BAGUS tombol.
Mari kita lihat langkah-langkah ini secara detail.
Klik untuk memulai Menangkan+R > ketik gpedit.msc dan klik BAGUS tombol untuk membuka Editor Kebijakan Grup Lokal di komputer Anda. Kemudian ikuti jalan ini:
Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker > Drive data yang dapat dilepas
menemukan Jenis enkripsi disk paksa pada drive data yang dapat dilepas pengaturan dan klik dua kali di atasnya.
Memilih Termasuk pilihan dan memperluas menu drop-down. Lalu pilih salah satunya Enkripsi penuh atau Hanya menempati ruang pilihan.
Tekan BAGUS tombol untuk menyimpan perubahan.
Paksa Enkripsi Drive BitLocker untuk Drive Data yang Dapat Dilepas Menggunakan Registri
Untuk memaksa BitLocker Drive Encryption pada drive data yang dapat dilepas menggunakan registri, ikuti langkah-langkah berikut:
- Mencari regedit di kotak pencarian di bilah tugas.
- Klik pada hasil pencarian.
- Tekan Ya tombol pada prompt UAC.
- Pergi ke Microsoft DI DALAM HKLM .
- Klik kanan Microsoft > Baru > Kunci dan menyebutnya DPO .
- Klik kanan FVE > Baru > Nilai DWORD (32-bit) .
- Tetapkan nama sebagai Jenis Enkripsi RDV .
- Klik dua kali untuk mengatur nilai data.
- untuk masuk 1 untuk enkripsi penuh dan 2 untuk Hanya menempati ruang enkripsi.
- Tekan BAGUS tombol.
- Hidupkan Kembali komputer Anda.
Mari pelajari lebih lanjut tentang langkah-langkah yang disebutkan di atas untuk mengetahui lebih lanjut.
Pertama, cari regedit di kotak pencarian di bilah tugas dan klik pada hasil pencarian individu. Lalu tekan tombolnya Ya opsi di prompt UAC.
Setelah itu pergi ke jalan ini:
|_+_|Di sini Anda perlu membuat subkunci. Untuk melakukannya, klik kanan Microsoft > Baru > Kunci dan tetapkan nama sebagai DPO .
Kemudian klik kanan FVE > Baru > Nilai DWORD (32-bit) dan menyebutnya seperti Jenis Enkripsi RDV .
Jika Anda ingin pengguna dapat memilih jenis enkripsi, simpan nilai ini sebagai 0 . Namun, jika Anda ingin menerapkan enkripsi penuh, Anda perlu mengkliknya dua kali dan menetapkan nilai data sebagai 1 .
Di sisi lain, jika Anda hanya ingin mengenkripsi ruang yang digunakan, Anda perlu menetapkan data nilai sebagai dua .
Akhirnya klik BAGUS tombol, tutup semua jendela dan mulai ulang komputer Anda.
uji firewall Anda
Membaca: Pilih bagaimana BitLocker membuka kunci drive OS saat startup di Windows 11/10
Bagaimana cara menggunakan BitLocker untuk mengenkripsi drive yang dapat dilepas?
Untuk menggunakan BitLocker pada drive yang dapat dilepas, Anda memiliki tiga opsi. Anda dapat mengklik kanan pada drive yang dapat dilepas dan memilih Nyalakan BitLocker pilihan. Atau, Anda dapat mengaktifkannya menggunakan Editor Kebijakan Grup Lokal dan Editor Registri. Anda dapat mengikuti panduan ini untuk mengaktifkan BitLocker di Removable Drives.
Bisakah BitLocker melindungi drive yang dapat dilepas?
Ya, BitLocker dapat melindungi drive yang dapat dilepas di PC Windows. Untuk melakukan ini, Anda perlu menggunakan BitLocker To Go, bukan BitLocker biasa. Apakah Anda menggunakan Windows 11 atau Windows 10, Anda harus memilih BitLocker To Go. Dimungkinkan juga untuk melindungi drive USB dengan kata sandi dengan cara lain - menggunakan USB Safeguard, TrueCrypt, dll.
Ini semua! Saya harap ini membantu.
Membaca: Cara mengaktifkan atau menonaktifkan BitLocker untuk drive data terenkripsi di Windows 11/10.
