Akhir-akhir ini, setiap orang memberikan perhatian ekstra pada privasi mereka dan informasi yang mereka bagikan di internet. Ini telah meluas ke dunia offline juga dan pengguna mulai berhati-hati tentang siapa yang dapat mengakses file pribadi mereka. Pekerja kantor^(Office) ingin menyimpan file pekerjaan mereka dari rekan-rekan mereka yang usil atau melindungi informasi rahasia, sementara pelajar dan remaja ingin agar orang tua mereka tidak memeriksa isi sebenarnya dari apa yang disebut folder 'pekerjaan rumah'. Untungnya, Windows memiliki fitur enkripsi disk internal yang disebut Bitlocker yang hanya memungkinkan pengguna dengan kata sandi pengaman untuk melihat file. 

Bitlocker pertama kali diperkenalkan di Windows Vista dan antarmuka grafisnya hanya memungkinkan pengguna untuk mengenkripsi volume sistem operasi. Selain itu, beberapa fiturnya hanya dapat dikelola menggunakan command prompt. Namun, itu telah berubah sejak itu dan pengguna juga dapat mengenkripsi volume lain. Mulai dari Windows 7 , seseorang juga dapat menggunakan Bitlocker untuk mengenkripsi perangkat penyimpanan eksternal ( Bitlocker To Go). Menyiapkan Bitlocker bisa menjadi sedikit menakutkan karena Anda menghadapi ketakutan mengunci diri Anda dari volume tertentu. Pada artikel ini, kami akan memandu Anda melalui langkah-langkah untuk mengaktifkan enkripsi Bitlocker di ^(Bitlocker)Windows 10 . 

Prasyarat untuk mengaktifkan Bitlocker^{(Prerequisites for enabling Bitlocker)}

Meskipun asli, Bitlocker hanya tersedia pada versi Windows tertentu , yang semuanya tercantum di bawah ini:

• ^(Pro)Edisi Pro , Perusahaan^(Enterprise) , & Pendidikan ^(Education)Windows 10
• ^(Pro)Edisi Pro & Perusahaan ^(Enterprise)Windows 8
• ^(Ultimate)Vista dan 7 edisi Ultimate & Enterprise ( Modul Platform^{(Platform Module)} Tepercaya versi 1.2 atau lebih tinggi diperlukan)

Untuk memeriksa versi Windows Anda dan mengonfirmasi apakah Anda memiliki fitur Bitlocker :

1. Luncurkan Windows File Explorer^{(Launch Windows File Explorer)} dengan mengklik dua kali pada ikon pintasan desktopnya atau dengan menekan tombol Windows + E.

2. Buka halaman ' PC Ini^{(This PC)} '.

3. Sekarang, klik kanan di mana saja di ruang kosong^{(right-click anywhere on the blank space)} dan pilih Properties dari menu konteks atau klik System Properties yang ada di pita.

Konfirmasikan edisi Windows Anda pada layar berikut. Anda juga dapat mengetik winver (perintah Jalankan)^{(winver (a Run command))} di bilah pencarian mulai dan tekan tombol enter untuk memeriksa edisi Windows Anda.^(Windows)

Selanjutnya, komputer Anda juga perlu memiliki chip Trusted Platform Module ( TPM ) pada motherboard. TPM digunakan^(TPM) oleh Bitlocker untuk menghasilkan dan menyimpan kunci enkripsi. Untuk memeriksa apakah Anda memiliki chip TPM , buka kotak perintah run ( tombol Windows + R), ketik tpm.msc, dan tekan enter. Di jendela berikut, periksa status TPM .

Pada beberapa sistem, chip TPM dinonaktifkan secara default, dan pengguna harus mengaktifkan chip secara manual. Untuk mengaktifkan TPM , restart komputer Anda dan masuk ke menu BIOS . Di bawah Pengaturan keamanan^(Security) , cari subbagian TPM dan izinkan dengan mencentang kotak di sebelah Activate/Enable TPM . Jika tidak ada chip TPM pada motherboard Anda, Anda masih dapat mengaktifkan Bitlocker dengan mengedit  kebijakan grup "Memerlukan otentikasi tambahan saat startup"^{(“Require additional authentication at startup”)} .

Cara Mengaktifkan dan Mengatur Enkripsi BitLocker^{(Set Up BitLocker Encryption)} di Windows 10

Bitlocker dapat diaktifkan menggunakan antarmuka grafis yang ditemukan di dalam panel kontrol atau menjalankan beberapa perintah di Command Prompt . Mengaktifkan Bitlocker di Windows 10 dari keduanya sangat sederhana, tetapi pengguna umumnya lebih suka aspek visual mengelola Bitlocker melalui Control Panel daripada command prompt.

Metode 1: Aktifkan BitLocker melalui Panel Kontrol^{(Control Panel)}

Menyiapkan Bitlocker cukup mudah. Seseorang hanya perlu mengikuti petunjuk di layar, memilih metode yang mereka sukai untuk mengenkripsi volume, mengatur PIN yang kuat , menyimpan kunci pemulihan dengan aman, dan membiarkan komputer melakukan tugasnya.

1. Tekan tombol Windows + R untuk membuka kotak Run Command , ketik control atau control panel, dan tekan enter untuk  meluncurkan Control Panel^{( launch the Control Panel)} .

2. Untuk beberapa pengguna, Enkripsi Drive Bitlocker ^{(Bitlocker Drive Encryption )} sendiri akan terdaftar sebagai item Panel Kontrol^{(Control Panel)} , dan mereka dapat langsung mengkliknya. Orang lain dapat menemukan titik masuk ke jendela Enkripsi Drive Bitlocker di ^{(Bitlocker Drive Encryption)}Sistem^(System) dan Keamanan^(Security) .

3. Perluas drive yang ingin Anda aktifkan Bitlocker dengan mengklik  hyperlink Turn on Bitlocker . (Anda juga dapat mengklik kanan pada drive di File Explorer dan memilih Turn On Bitlocker dari menu konteks.)

4. Jika TPM Anda sudah diaktifkan, Anda akan langsung dibawa ke jendela pilihan BitLocker Startup Preferences dan dapat melompat ke langkah berikutnya. Jika tidak, Anda akan diminta untuk mempersiapkan komputer Anda terlebih dahulu. Buka startup Bitlocker Drive Encryption dengan mengklik Next .

5. Sebelum Anda mematikan komputer untuk mengaktifkan TPM , pastikan untuk mengeluarkan semua drive USB yang terhubung dan menghapus semua CD CDS/DVDs yang menganggur di drive disk optik. Klik^(Click) pada Shutdown  ketika siap untuk melanjutkan.

6. Nyalakan komputer Anda dan ikuti petunjuk yang muncul di layar untuk mengaktifkan TPM . Mengaktifkan modul semudah menekan tombol yang diminta. Kuncinya akan bervariasi dari satu pabrikan ke pabrikan lainnya, jadi bacalah pesan konfirmasi dengan cermat. Komputer kemungkinan besar akan mati lagi setelah Anda mengaktifkan TPM ; nyalakan kembali komputer Anda.

7. Anda dapat memilih untuk memasukkan PIN pada setiap pengaktifan atau menghubungkan USB/Flash drive ( Kartu Pintar^{(Smart Card)} ) yang berisi kunci pengaktifan setiap kali Anda ingin menggunakan komputer. Kami akan menyetel PIN di komputer kami. Jika Anda memutuskan untuk melanjutkan dengan opsi lain, jangan kehilangan atau merusak drive USB yang memuat kunci pengaktifan.

8. Pada jendela berikut, atur PIN yang kuat dan masukkan kembali untuk mengonfirmasi. Panjang PIN dapat berkisar antara 8 hingga 20 karakter. Klik ^(Click)Berikutnya ^(Next ) setelah selesai.

9. Bitlocker sekarang akan menanyakan preferensi Anda untuk menyimpan kunci pemulihan. Kunci pemulihan sangat penting dan akan membantu Anda mengakses file di komputer jika ada sesuatu yang menghalangi Anda untuk melakukannya (misalnya – jika Anda lupa PIN startup ). Anda dapat memilih untuk mengirim kunci pemulihan ke akun Microsoft Anda, menyimpannya di drive ^(Microsoft)USB eksternal , menyimpan file di komputer Anda atau mencetaknya.

10. Kami menyarankan Anda mencetak kunci pemulihan dan menyimpan kertas yang dicetak dengan aman untuk kebutuhan di masa mendatang. Anda mungkin juga ingin mengklik gambar kertas dan menyimpannya di ponsel Anda. Anda tidak pernah tahu apa yang salah, jadi lebih baik buat cadangan sebanyak mungkin. Klik ^(Click)Berikutnya^(Next) untuk melanjutkan setelah Anda mencetak atau mengirim kunci pemulihan ke akun Microsoft Anda . (Jika Anda memilih yang terakhir, kunci pemulihan dapat ditemukan di sini: https://onedrive.live.com/recoverykey)

11. Bitlocker memberi Anda pilihan untuk mengenkripsi seluruh hard drive atau hanya bagian yang digunakan. Mengenkripsi hard drive lengkap membutuhkan waktu lebih lama untuk diselesaikan dan direkomendasikan untuk PC dan drive lama yang sebagian besar ruang penyimpanannya telah digunakan.

12. Jika Anda mengaktifkan Bitlocker pada disk baru atau PC baru, Anda harus memilih untuk mengenkripsi hanya ruang yang saat ini diisi dengan data karena jauh lebih cepat. Selain itu, Bitlocker akan secara otomatis mengenkripsi data baru yang Anda tambahkan ke disk dan menghemat kesulitan melakukannya secara manual.

13. Pilih opsi enkripsi pilihan Anda dan klik Next .

14. (Opsional): Mulai dari Windows 10 Versi 1511^{(Version 1511)} , Bitlocker mulai menyediakan opsi untuk memilih di antara dua mode enkripsi yang berbeda. Pilih mode Enkripsi baru^{(New encryption mode)} jika disk adalah disk tetap dan mode yang kompatibel jika Anda mengenkripsi hard drive yang dapat dilepas atau drive flash USB .

15. Pada jendela terakhir, beberapa sistem perlu mencentang kotak di sebelah Run BitLocker system check sementara yang lain dapat langsung mengklik Mulai enkripsi^{(Start encrypting)} .

16. Anda akan diminta untuk me-restart komputer untuk memulai proses enkripsi. Mematuhi prompt dan restart . Bergantung pada ukuran & jumlah file yang akan dienkripsi dan juga spesifikasi sistem, proses enkripsi akan memakan waktu mulai dari 20 menit hingga beberapa jam hingga selesai.

Metode 2: Aktifkan BitLocker menggunakan Command Prompt

Pengguna juga dapat mengelola Bitlocker melalui Command Prompt menggunakan baris perintah  manage-bde . Sebelumnya, tindakan seperti mengaktifkan atau menonaktifkan penguncian otomatis hanya dapat dilakukan dari Command Prompt dan bukan dari GUI .

1. Pertama, pastikan Anda masuk ke komputer Anda dari akun administrator.^{(logged in to your computer from an administrator account.)}

2. Buka Command Prompt dengan hak administrator^{(Open Command Prompt with administrator rights)} . 

Jika Anda menerima pesan pop-up Kontrol Akun Pengguna^{(User Account Control)} yang meminta izin untuk mengizinkan program ( Prompt perintah^(Command) ) membuat perubahan pada sistem, klik  Ya ^(Yes ) untuk memberikan akses yang diperlukan dan melanjutkan.

3. Setelah Anda memiliki jendela Command Prompt yang ditinggikan di depan Anda, ketik manage-bde.exe -? dan tekan enter untuk menjalankan perintah. Menjalankan "manage-bde.exe -?" perintah akan memberi Anda daftar semua parameter yang tersedia untuk manage-bde.exe

4. Periksa Daftar Parameter^{(Parameter List)} untuk yang Anda butuhkan. Untuk mengenkripsi volume dan mengaktifkan perlindungan Bitlocker , parameternya adalah -on. ^(Bitlocker)Anda dapat memperoleh informasi lebih lanjut mengenai -on a parameter dengan menjalankan perintah manage-bde.exe -on -h .

Untuk mengaktifkan Bitlocker untuk drive tertentu dan menyimpan kunci pemulihan di drive lain, jalankan  manage-bde.wsf -on X: -rk Y:  ( Ganti X^{(Replace X)} dengan huruf drive yang ingin Anda enkripsi dan Y dengan huruf drive di mana Anda ingin kunci pemulihan disimpan).

Direkomendasikan:^{(Recommended:)}

• Cara Menghapus Antivirus Avast di Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Perbaiki Mikrofon Tim Microsoft Tidak Bekerja di Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Bagaimana cara mengosongkan RAM di komputer Windows 10 Anda?^{(How to free up RAM on your Windows 10 computer?)}

Sekarang setelah Anda mengaktifkan Bitlocker di Windows 10 dan mengonfigurasinya sesuai keinginan Anda, setiap kali Anda boot di komputer, Anda akan diminta memasukkan kunci sandi untuk mengakses file terenkripsi.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, еveryоne has been paying extra attentiоn to their privacy and the information they ѕhare оn the іnternet. This has extended to the offline world too and userѕ have started stаying cаutious of who cаn access their personal files. Office workers want to keep their work files away from their nosy colleagues or protect confidential information while ѕtudents and teenagers want to kеep their parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows haѕ a built-in disk encryption feature called Bitlocker that only allows users with the safetу password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture untuk semua pengguna di Windows 10

• Set Daily Bing Image As Wallpaper pada Windows 10

• Cara Menonaktifkan BitLocker di Windows 10

• Tetapkan Batas Volume Maksimum di Windows 10

• Cara mengenkripsi system partition dengan BitLocker di Windows 10

• Paksa Hapus Print Queue di Windows 10

• Cara Jalankan JAR Files di Windows 10

• Nonaktifkan User Account Control (UAC) di Windows 10

• Cara Menonaktifkan Windows 10 Firewall

• USB Device tidak berfungsi di Windows 10 [ASK]

• Cara Menghapus Volume or Drive Partition di Windows 10

• Cara menggunakan Fn Key Lock di Windows 10

• Defer Feature and Quality Updates di Windows 10

• Cara Mengubah Screen Brightness di Windows 10

• 3 Ways ke Increase Dedicated VRAM di Windows 10

• 3 Ways ke Add Album Art ke MP3 di Windows 10

• Aktifkan atau Nonaktifkan Cortana di Windows 10 Lock Screen

• Find Security Identifier (SID) dari User di Windows 10

• Hide Items dari Control Panel di Windows 10

• Membuat Full System Image Backup di Windows 10 [Panduan Ultimate]