Ini adalah cara Anda menggunakan BitLocker, alat enkripsi di Windows 10

Anda mungkin tidak memerlukan perangkat lunak eksternal untuk mengenkripsi file di PC Anda. Windows 10 sendiri memiliki alat enkripsi built-in yang disebut BitLocker, yang dengannya Anda dapat mengenkripsi seluruh drive. Kami menjelaskan cara memulai.

BitLocker hanya tersedia di komputer yang menjalankan Windows 7 Ultimate atau Enterprise, Windows 8.1 Pro dan Enterprise atau Windows 10 Pro. Pikiran Anda, edisi Windows Home tidak termasuk.

Selain itu, Anda harus memiliki drive penyimpanan dengan setidaknya dua partisi dan Trusted Platform Module (TPM), sebuah chip khusus yang dapat melakukan pemeriksaan pada perangkat keras, perangkat lunak, dan firmware Anda. Jika ditemukan perubahan yang tidak sah, komputer Anda akan boot dalam mode terbatas sehingga pihak jahat dapat melakukan sedikit kerusakan tambahan.

Untuk memastikan bahwa BitLocker dapat berjalan di komputer Anda, Anda dapat menjalankan program itu sendiri saat Anda memulai BitLocker.

Apakah BitLocker Aman Digunakan?

Beberapa orang tidak menyukai gagasan menggunakan BitLocker karena mereka tidak dapat memastikan bahwa Microsoft tidak menyediakan akses ke lembaga pemerintah dan sejenisnya. BitLocker bukanlah program sumber terbuka, jadi orang yang mengetahui kode tidak dapat berjalan melewatinya untuk memeriksa apakah akses pintu belakang dimungkinkan.

Di sisi lain, program tersebut memang menawarkan perlindungan terhadap pihak jahat lainnya. Jadi jika Anda tidak peduli apakah pemerintah mungkin dapat mengakses konten disk Anda, BitLocker adalah solusi yang bagus. Jika Anda masih khawatir, coba program seperti VeraCrypt.

Tip: Sebelum Anda mulai menggunakan BitLocker, kami menyarankan Anda untuk mencadangkan file penting Anda.

Aktifkan BitLocker

Di Windows 10, Anda dapat mengaktifkan Bitlocker dengan membuka Control Panel . Kemudian ketik bitlocker teks di bilah pencarian dan tekan Enter atau cari ikon Enkripsi Drive Bitlocker . Kemudian klik Aktifkan Bitlocker .

Program kemudian memeriksa apakah komputer Anda cocok untuk BitLocker. Jika Anda memiliki modul TPM tetapi tidak diaktifkan, komputer Anda harus di-boot ulang sepenuhnya untuk mengaktifkan modul tersebut. Pertama, lepas semua stik USB atau drive eksternal dari komputer.

Apakah Anda mendapatkan pesan selama pengaktifan bahwa perubahan telah dilakukan pada komputer Anda? Kemudian tekan F10 untuk mengkonfirmasi perubahan. Ketika komputer Anda telah dihidupkan ulang, Anda akan segera melihat jendela BitLocker. Perangkat keras TPM sekarang diaktifkan. Anda dapat memeriksanya di jendela BitLocker dengan memeriksa apakah ada tanda centang di sebelahnya.

Pilih kata sandi

Sebelum Anda mengenkripsi drive Anda, pilih kata sandi yang aman. Anda harus memasukkan kata sandi ini setiap kali Anda menyalakan komputer Anda sebelum layar masuk Windows 10 muncul. Anda dapat memilih untuk memasukkan kata sandi secara manual atau menggunakan drive USB.

Selanjutnya, Anda harus menyimpan kunci pemulihan yang dapat membuka kunci komputer Anda dalam keadaan darurat. Anda dapat menyimpan kunci ini di akun Microsoft Anda, dalam file atau di flash drive. Anda juga dapat mencetak kunci pemulihan. Dianjurkan untuk memilih setidaknya dua cara, jika Anda kehilangan salah satunya.

Jika Anda menyimpan kunci di akun Microsoft Anda, Anda dapat membuka kunci file Anda dari server Windows jika Anda kehilangan versi tersimpan Anda sendiri. Tetapi Anda kemudian bergantung pada integritas server Microsoft. Anda tidak pernah tahu persis siapa yang memiliki akses ke server Microsoft.

Jika Anda telah memilih dua atau lebih opsi penyimpanan, klik Next untuk melanjutkan.

Menggunakan BitLocker

Sekarang Anda akan memilih berapa banyak hard drive yang ingin Anda enkripsi. Jika Anda memiliki PC baru, lebih baik mengenkripsi bagian drive yang sedang digunakan, karena semua file baru kemudian dienkripsi secara otomatis. Jika Anda memiliki PC yang lebih lama, sebaiknya enkripsi seluruh disk. Pilih yang paling sesuai dengan komputer Anda dan klik Next .

Sejak Windows 10, Anda memilih mode enkripsi: baru atau kompatibel. Mode kompatibel terutama untuk drive yang dapat dilepas yang digunakan dengan versi Windows lama di mana mode enkripsi baru tidak tersedia. Jadi jika itu adalah drive internal atau drive yang dapat dilepas yang hanya Anda gunakan di komputer Windows 10, sebaiknya pilih mode baru. Klik Berikutnya .

Drive Anda tidak dienkripsi sampai Anda menghidupkan ulang komputer Anda. Sejak saat itu Anda juga memerlukan kata sandi atau drive USB untuk membuka kunci komputer Anda. Enkripsi dapat memakan waktu cukup lama, tergantung pada format drive Anda dan pilihan yang telah Anda buat. Anda dapat terus menggunakan komputer Anda selama proses ini dan Anda akan terus diberi tahu tentang kemajuannya. Sebaiknya hanya menjalankan tugas yang tidak menghabiskan terlalu banyak sumber daya sistem Anda.

Saat proses enkripsi selesai, Anda sudah selesai. Semua file yang Anda buat mulai sekarang dienkripsi secara otomatis, dan setiap kali Anda memulai komputer, Anda memerlukan kata sandi BitLocker atau drive USB.