Aktifkan BitLocker untuk drive sistem operasi Windows 10 tanpa TPM

Sebagai pakar TI, saya sering ditanya cara mengaktifkan BitLocker untuk drive sistem operasi Windows 10 tanpa TPM. Jawabannya sebenarnya cukup sederhana: 1. Buka Control Panel dan cari 'BitLocker' 2. Klik 'Kelola BitLocker' 3. Klik 'Aktifkan BitLocker' 4. Pilih 'Lewati drive ini' saat diminta untuk TPM 5. Masukkan kata sandi Anda dan pilih metode enkripsi Anda 6. Ikuti petunjuk untuk menyelesaikan proses Itu saja! Proses ini akan bekerja apakah komputer Anda memiliki TPM atau tidak.

Anda dapat memilih cara membuka kunci cakram sistem operasi saat Anda menyalakan komputer PIN (diperlukan TPM ), kata sandi , atau Luncurkan kunci pada flash drive yang terhubung. Dalam posting ini, kami akan menunjukkan kepada Anda cara mengaktifkan atau menonaktifkan BitLocker untuk mengenkripsi atau mendekripsi drive sistem operasi tanpa TPM di Windows 10.

Aktifkan BitLocker untuk drive sistem operasi Windows 10 tanpa TPM

Untuk mengaktifkan BitLocker tanpa TPM, Anda harus membuka kunci drive sistem operasi saat pengaktifan menggunakan kata sandi atau kunci pengaktifan di drive USB. Opsi ini digunakan jika Anda tidak ingin menggunakan atau memiliki chip TPM di PC Anda.

1] Buka Editor Kebijakan Grup Lokal. dan buka opsi ini -

Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker > Drive Sistem Operasi.

Di panel kanan Drive sistem operasi klik dua kali Memerlukan autentikasi tambahan saat memulai kebijakan untuk mengeditnya.

Pengaturan kebijakan ini memungkinkan Anda untuk mengontrol apakah Wisaya Penyiapan Enkripsi Drive BitLocker dapat mengonfigurasi metode autentikasi tambahan yang diperlukan setiap kali komputer dinyalakan. Pengaturan kebijakan ini diterapkan saat BitLocker diaktifkan.

Kebijakan ini hanya berlaku untuk komputer yang menjalankan Windows Server 2008 atau Windows Vista.

Di komputer dengan Trusted Platform Module (TPM) yang kompatibel, dua metode autentikasi dapat digunakan saat pengaktifan untuk memberikan perlindungan tambahan untuk data terenkripsi. Saat memulai komputer, pengguna mungkin perlu memasukkan drive USB dengan kunci startup. Mungkin juga mengharuskan pengguna untuk memasukkan antara 4 dan 20 digit Nomor Identifikasi Pribadi (PIN) awal.

Flash drive USB dengan kunci pengaktifan diperlukan di komputer tanpa TPM yang kompatibel. Tanpa TPM, data yang dienkripsi dengan BitLocker hanya dilindungi oleh materi kunci pada drive USB tersebut.

Jika Anda mengaktifkan pengaturan kebijakan ini, wizard akan menampilkan halaman yang memungkinkan pengguna mengonfigurasi opsi pengaktifan lanjutan untuk BitLocker. Anda dapat menyesuaikan opsi pengaturan lebih lanjut untuk komputer dengan dan tanpa TPM.

Jika Anda menonaktifkan atau tidak mengonfigurasi pengaturan kebijakan ini, Wisaya Penyiapan BitLocker akan menampilkan langkah-langkah dasar untuk memungkinkan pengguna mengaktifkan BitLocker pada komputer yang mendukung TPM. Anda tidak dapat mengonfigurasi kunci pengaktifan tambahan atau PIN pengaktifan di wisaya dasar ini.

Memilih Termasuk di pemeriksaan atas Izinkan BitLocker tanpa TPM yang kompatibel (memerlukan kata sandi atau kunci mulai di drive USB) kotak di bawah Pilihan .

Anda sekarang dapat keluar dari Editor Kebijakan Grup dan melanjutkan Langkah 2 di bawah.

Emulator 10 sen

2] Luncurkan File Explorer, klik kanan pada drive sistem operasi yang ingin Anda enkripsi, dan klik Nyalakan BitLocker .

Pilih bagaimana ( USB atau P adalah ) Anda ingin membuka kunci drive sistem operasi saat pengaktifan.

Anda memiliki dua opsi:

1. Masukkan flash drive - Opsi ini memungkinkan Anda untuk membuka kunci drive dengan sistem operasi dengan drive USB yang terhubung dengan kunci startup yang tersimpan di dalamnya.
2. Masukkan kata kunci - Opsi ini memungkinkan Anda membuka kunci drive sistem operasi dengan kata sandi.

Sekarang pilih bagaimana ( akun Microsoft , USB , mengajukan , dan atau mencetak ) Kamu ingin buat cadangan kunci pemulihan BitLocker Anda untuk drive ini dan klik Berikutnya .

DI DALAM akun Microsoft pilihan hanya tersedia jika Anda Masuk ke Windows 10 dengan akun Microsoft . Ini akan menyimpan kunci pemulihan BitLocker pada Anda Akun OneDrive daring .

Periksa tombol radio untuk menentukan bagian mana dari drive Anda yang akan dienkripsi ( Disarankan untuk mengenkripsi seluruh disk ) dan klik Berikutnya .

Sekarang pilih tombol radio yang mode enkripsinya [ Mode Enkripsi Baru ( XTS-AES 128bit ) atau Modus yang kompatibel ( AES-CBC 128bit )] untuk digunakan dan klik Berikutnya .

Di jendela berikutnya hapus centang atau memeriksa ( direkomendasikan ) itu Jalankan Pemeriksaan Sistem BitLocker kotak untuk apa yang Anda inginkan dan klik Melanjutkan saat Anda siap untuk memulai enkripsi.

Disk dengan sistem operasi akan memulai enkripsi.

Saat enkripsi selesai, klik menutup .

Nonaktifkan BitLocker untuk drive sistem operasi Windows 10 dengan atau tanpa TPM

Apakah Anda mengenkripsi drive OS Windows Anda dengan PIN (TPM) atau kata sandi (tanpa TPM), prosedur dekripsi sama untuk keduanya.

Untuk menonaktifkan BitLocker untuk drive sistem operasi Windows 10

Buka prompt perintah yang ditinggikan, ketik perintah di bawah ini di prompt perintah yang ditinggikan dan tekan Enter.

Ganti perintah di atas dengan huruf sebenarnya dari drive terenkripsi yang ingin Anda dekripsi. Misalnya:

apa itu shadow explorer

Dengan melakukan ini, Anda bisa periksa status BitLocker untuk drive Kapan pun.

Dengan demikian, Anda dapat mengaktifkan/menonaktifkan BitLocker untuk drive sistem operasi Windows 10 dengan atau tanpa TPM.