[Pengenalan Enkripsi Perangkat dan Enkripsi Standar BitLocker]

1. Ketik dan cari [Informasi Sistem] di bilah pencarian Windows①, lalu klik [Jalankan sebagai administrator]②. 
   
2. Di bagian bawah jendela Informasi Sistem, temukan [Dukungan Enkripsi Perangkat]③. Jika nilainya tertulis [Memenuhi prasyarat]④, maka enkripsi perangkat tersedia di perangkat Anda. Jika tidak tersedia, Anda mungkin dapat menggunakan enkripsi BitLocker standar sebagai gantinya. 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Pengaturan enkripsi perangkat] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Beberapa model mungkin mengaktifkan fitur enkripsi perangkat sebagai pengaturan default. Jika Anda sudah masuk dengan akun Microsoft Anda, maka enkripsi perangkat telah selesai di perangkat Anda. 
   Jika Anda belum masuk dengan Microsoft Anda, pastikan Enkripsi perangkat dalam keadaan Aktif③, lalu pilih [Masuk]④. 
   
3. Masuk ke pengaturan Informasi Anda, silakan klik [Masuk dengan akun Microsoft sebagai gantinya]⑤. Di sini Anda dapat mempelajari lebih lanjut tentang pengantar akun Microsoft. 
   
4. Setelah Anda masuk dengan Microsoft Anda, Enkripsi perangkat telah selesai. 
   
5. Anda dapat menemukan adanya ikon kunci pada ikon drive, yang berarti drive ini telah dienkripsi dari Enkripsi perangkat. (Ilustrasi berikut sebagai status tidak terkunci.) 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Pengaturan enkripsi perangkat] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Pada field Enkripsi Perangkat, atur opsi menjadi [Mati]③. 
   
3. Konfirmasi apakah Anda perlu mematikan enkripsi perangkat, pilih [Matikan] untuk menonaktifkan fungsi enkripsi perangkat④. 
   

Kembali ke Daftar Isi

BitLocker adalah fungsi bawaan dari enkripsi perangkat di Windows untuk melindungi data Anda, dan data pada perangkat Anda hanya dapat diakses oleh orang yang telah diberi otorisasi.

Catatan: BitLocker tidak tersedia di Windows 11 Home edition.

1. Ketik dan cari [Kelola BitLocker] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Klik [Nyalakan BitLocker]③ pada drive yang ingin Anda atur enkripsi perangkat BitLocker-nya. (Berikut ini menggunakan drive D sebagai contoh.) 
   
3. Pilih [Gunakan kata sandi untuk membuka drive] dan ketik kata sandi yang Anda inginkan④, kemudian pilih [Berikutnya]⑤. Jika Anda memiliki kartu pintar, Anda juga dapat memilih opsi kartu pintar untuk membuka drive. 
   
4. Pilih Cara mencadangkan kunci pemulihan Anda⑥, lalu pilih [Berikutnya]⑦. 
   Kunci pemulihan adalah kata sandi numerik unik 48 digit. Jika Anda lupa kata sandi Anda, Anda dapat menggunakan kunci pemulihan untuk mengakses drive Anda. Atau, Windows akan meminta kunci pemulihan BitLocker saat mendeteksi kondisi yang tidak aman, yang bisa jadi merupakan upaya tidak sah untuk mengakses data. 
   
5. Pilih berapa banyak ruang disk dari drive Anda yang ingin Anda enkripsi⑧, lalu pilih [Berikutnya]⑨. 
   
6. Pilih mode enkripsi yang ingin Anda gunakan⑩, lalu pilih [Berikutnya]⑪. 
   
7. Pastikan pengaturan enkripsi sudah benar, lalu pilih [Mulai mengenkripsi]⑫ untuk mulai mengenkripsi drive Anda. 
   
8. Saat proses enkripsi selesai, pilih [Tutup]⑬. 
   
9. Anda dapat menemukan ada ikon kunci pada ikon drive, yang berarti drive ini telah dienkripsi dengan BitLocker. (Ilustrasi berikut menunjukkan status tidak terkunci.) 
    
   Jika ikon kunci berwarna emas, itu berarti drive sedang dalam status terkunci, dan Anda memerlukan kata sandi untuk mengakses data. 
   Catatan: Ketika drive Anda dalam status tidak terkunci, maka akan terkunci secara otomatis setelah komputer di-restart. 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Kelola BitLocker] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Klik [Matikan BitLocker]③ pada drive yang ingin Anda dekripsi. 
    
   Jika drive sedang dalam status terkunci, Anda perlu klik [Buka kunci drive]dan ketik kata sandi untuk mematikan BitLocker. 
   
3. Konfirmasi apakah Anda ingin mendekripsi drive Anda, lalu pilih [Matikan BitLocker]④ untuk mulai mematikan BitLocker, dan drive Anda tidak akan lagi terlindungi. 
   

Kembali ke Daftar Isi

Untuk meningkatkan keamanan data perangkat, Windows menyediakan fitur enkripsi drive BitLocker. Beberapa pengguna mungkin ingin menambahkan lapisan perlindungan tambahan dengan mewajibkan PIN saat startup, bersama dengan Trusted Platform Module (TPM). Langkah-langkah berikut menjelaskan cara mengonfigurasi BitLocker agar menggunakan autentikasi TPM + PIN saat sistem boot.

1. Tekan WIN + R untuk membuka kotak dialog Run. Masukkan [gpedit.msc]①dan klik [OK]②. 
   
2. Pada「Local Group Policy Editor」, navigasikan ke: Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives③. 
   
3. Temukan dan pilih [Require additional authentication at startup]④. 
   
4. Atur「Require additional authentication at startup」ke [Enabled]⑤. Aktifkan [Allow startup PIN with TPM]⑥, lalu klik [Apply]⑦ dan tutup jendela. 
   
5. Pada bilah pencarian Windows, ketik [Manage BitLocker]⑧ dan klik [Open]⑨. 
   
6. Pada jendela「BitLocker Drive Encryption」, klik [Ubah cara drive dibuka pada saat startup]⑩. 
   
7. Pilih [Masukkan PIN]⑪. 
   
8. Masukkan PIN yang Anda inginkan⑫, lalu klik [Atur PIN]⑬ untuk menyelesaikan konfigurasi otentikasi BitLocker saat startup menggunakan TPM + PIN. 
    
   Catatan: Jika Anda ingin menghapus PIN, buka kembali「Ubah cara drive dibuka pada saat startup」dan pilih [Biarkan BitLocker membuka drive saya secara otomatis]. Ini akan menonaktifkan mekanisme otentikasi startup TPM + PIN. 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Informasi Sistem] di bilah pencarian Windows①, lalu klik [Jalankan sebagai administrator]②. 
   
2. Pada bagian bawah jendela Informasi Sistem, temukan [Dukungan Enkripsi Perangkat]③. Jika nilainya tertera [Memenuhi prasyarat]④, maka enkripsi perangkat tersedia di perangkat Anda. Jika tidak tersedia, Anda mungkin dapat menggunakan enkripsi BitLocker standar sebagai gantinya. 
   

Kembali ke Daftar Isi

1. Type and search [Pengaturan enkripsi perangkat] in the Windows search bar①, then click [Buka]②. 
   
2. Beberapa model mungkin mengaktifkan fitur enkripsi perangkat sebagai pengaturan default. Jika Anda telah masuk dengan akun Microsoft Anda, maka enkripsi perangkat selesai di perangkat Anda. 
   Jika Anda belum masuk dengan Microsoft, silakan pilih [Masuk dengan akun Microsoft sebagai gantinya]③. 
   
3. Masuk ke pengaturan Your info, silakan klik [Masuk dengan akun Microsoft sebagai gantinya]④. Di sini Anda dapat mempelajari lebih lanjut tentang pengantar akun Microsoft. 
   
4. Setelah Anda masuk ke akun Microsoft Anda, enkripsi perangkat selesai. 
   
5. Anda dapat menemukan ada kunci pada ikon drive, yang berarti drive ini telah dienkripsi dari Enkripsi perangkat. (Ilustrasi berikut menunjukkan status tidak terkunci.) 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Pengaturan enkripsi perangkat] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Pada field Enkripsi perangkat, atur opsi ke [Matikan]③. 
   
3. Konfirmasi apakah Anda perlu mematikan enkripsi perangkat, pilih [Matikan] untuk menonaktifkan fungsi enkripsi perangkat④. 
   

Kembali ke Daftar Isi

BitLocker adalah fungsi bawaan dari enkripsi perangkat di Windows untuk melindungi data Anda, dan data di perangkat Anda hanya dapat diakses oleh orang-orang yang telah diberi otorisasi.

Catatan: BitLocker tidak tersedia pada Windows 10 Home edition.

1. Ketik dan cari [Kelola BitLocker] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Klik [Aktifkan BitLocker]③ pada drive yang ingin Anda atur enkripsi perangkat BitLocker-nya. (Berikut ini contoh pada drive D.) 
   
3. Pilih [Gunakan kata sandi untuk membuka drive] dan ketik kata sandi yang diinginkan④, lalu pilih [Berikutnya]⑤.  Jika Anda memiliki smart card, Anda juga dapat memilih opsi smart card untuk membuka drive. 
   
4. Pilih Cara membuat cadangan kunci pemulihan Anda⑥, lalu pilih [Berikutnya]⑦. 
   Kunci pemulihan adalah kata sandi numerik unik 48 digit. Jika Anda lupa kata sandi Anda, Anda dapat menggunakan kunci pemulihan Anda untuk mengakses drive Anda. Atau, Windows akan meminta kunci pemulihan BitLocker ketika mendeteksi kondisi yang tidak aman yang mungkin merupakan upaya tidak sah untuk mengakses data. 
   
5. Pilih berapa banyak ruang disk dari drive Anda yang ingin Anda enkripsi⑧, lalu pilih [Berikutnya]⑨. 
   
6. Pilih mode enkripsi yang ingin Anda gunakan⑩, lalu pilih [Berikutnya]⑪. 
   
7. Konfirmasi pengaturan enkripsi sudah benar, lalu pilih [Mulai mengenkripsi]⑫ untuk mulai mengenkripsi drive Anda. 
   
8. Ketika enkripsi selesai, pilih [Tutup]⑬. 
   
9. Anda akan menemukan ada ikon gembok pada ikon drive, yang berarti drive ini telah dienkripsi oleh BitLocker. (Ilustrasi berikut dalam status tidak terkunci.) 
    
   Jika ikon gembok berwarna emas, itu berarti drive dalam status terkunci, dan Anda memerlukan kata sandi untuk mengakses data. 
   Catatan: Saat drive Anda dalam status tidak terkunci, drive akan otomatis terkunci setelah komputer di-restart. 
   

Kembali ke Daftar Isi

1. Ketik dan cari [Kelola BitLocker] di bilah pencarian Windows①, lalu klik [Buka]②. 
   
2. Klik [Matikan BitLocker]③ pada drive yang ingin Anda dekripsi. 
    
   Jika drive dalam status terkunci, Anda perlu klik [Buka kunci drive] dan ketik kata sandi untuk mematikan BitLocker. 
   
3. Konfirmasi apakah Anda ingin mendekripsi drive Anda, lalu pilih [Matikan BitLocker]④ untuk mulai mematikan BitLocker, dan drive Anda tidak akan terlindungi lagi. 
   

Kembali ke Daftar Isi

Untuk meningkatkan keamanan data perangkat, Windows menyediakan fitur enkripsi drive BitLocker. Beberapa pengguna mungkin ingin menambahkan lapisan perlindungan tambahan dengan meminta PIN saat booting, bersamaan dengan Trusted Platform Module (TPM). Langkah-langkah berikut menjelaskan cara mengonfigurasi BitLocker untuk menggunakan otentikasi TPM + PIN selama boot sistem.

1. Tekan WIN + R untuk membuka kotak dialog Jalankan. Masukkan [gpedit.msc]① dan klik [OK]②. 
   
2. Pada「Local Group Policy Editor」, navigasikan ke: Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives③. 
   
3. Cari dan pilih [Require additional authentication at startup]④. 
   
4. Atur「Require additional authentication at startup」menjadi [Enabled]⑤. Aktifkan [Allow startup PIN with TPM]⑥, lalu klik [Terapkan]⑦ dan tutup jendela.
   
5. Pada bilah pencarian Windows, ketik [Kelola BitLocker]⑧ dan klik [Buka]⑨.
   
6. Pada jendela 「BitLocker Drive Encryption」, klik [Ubah cara drive dibuka saat memulai]⑩.
   
7. Pilih [Masukkan PIN]⑪.
   
8. Masukkan PIN yang Anda inginkan⑫, lalu klik [Atur PIN]⑬ untuk menyelesaikan konfigurasi otentikasi BitLocker saat boot menggunakan TPM + PIN.
    
   Catatan: Jika Anda ingin menghapus PIN, buka kembali「Ubah cara drive dibuka saat boot」dan pilih [Biarkan BitLocker membuka drive saya secara otomatis]. Ini akan menonaktifkan mekanisme otentikasi startup TPM + PIN.