BitLocker adalah alat enkripsi yang^{(encryption tool)} disertakan dalam Windows yang dapat Anda gunakan untuk mengamankan data Anda di drive mana pun. Meskipun secara default, BitLocker memerlukan kehadiran chip TPM^{(TPM chip)} di komputer Anda untuk dapat mengenkripsi drive sistem^{(system drive)} , Anda masih dapat menggunakannya tanpa chip tersebut. Namun, untuk itu, Anda perlu mengatur Windows secara eksplisit untuk mengizinkan BitLocker tanpa TPM . Pada artikel ini, kami akan menjelaskan kepada Anda apa itu TPM , mengapa BitLocker membutuhkan TPM , dan juga cara melewati persyaratan ini. Jadi, jika Anda ingin menggunakan BitLocker tanpaTPM , baca terus:

CATATAN:^(NOTE:) Panduan ini berlaku untuk Windows 11 dan Windows 10 . Namun, perhatikan bahwa BitLocker adalah fitur yang hanya ada di Windows Pro dan edisi yang lebih tinggi . Jika Anda memiliki Windows edisi Home^{(Home edition)} , Anda tidak dapat menggunakannya. Jika Anda memerlukan bantuan untuk mengidentifikasi edisi Windows^{(Windows edition)} Anda , baca tutorial ini: Cara mengetahui Windows yang saya miliki (11 cara).

Mengapa BitLocker membutuhkan TPM & Apa itu TPM ?

Untuk memahami mengapa BitLocker memerlukan chip TPM^{(TPM chip)} agar berfungsi sebagaimana dimaksud, tetapi juga bagaimana Anda dapat melewati persyaratan ini, Anda harus terlebih dahulu mengetahui apa itu BitLocker^{(know what BitLocker is)} . Jawabannya relatif sederhana: BitLocker adalah fitur enkripsi yang ditemukan di sistem operasi Windows yang memungkinkan Anda untuk mengenkripsi seluruh drive^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partisi atau volume jika Anda mau). Secara default, ia menggunakan algoritma enkripsi yang disebut AES^{(encryption algorithm called AES)} dan membutuhkan kehadiran chip TPM^{(TPM chip)} pada motherboard komputer Anda.

Pertanyaan selanjutnya yang perlu kita jawab adalah “Apa itu TPM?” ^{(“What’s TPM?”)}. TPM (atau Trusted Platform Module) adalah chip yang dapat menghasilkan kunci kriptografi yang aman dan unik. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Kunci ini juga dienkripsi, dan disimpan di chip itu sendiri. Selain itu, kunci sandi hanya dapat didekripsi oleh chip yang membuatnya terlebih dahulu.

Modul Platform^{(Platform Module)} Tepercaya dipasang di motherboard

Jadi mengapa BitLocker membutuhkan TPM ? Saat Anda mengenkripsi drive sistem^{(system drive)} di Windows menggunakan BitLocker , ia menggunakan chip TPM^{(TPM chip)} pada PC Anda untuk membuat dan menyimpan kunci enkripsi. PC Anda kemudian menggunakan kunci tersebut untuk mengotentikasi dan memungkinkan Anda mengakses drive terenkripsi. Jika chip TPM asli yang digunakan untuk membuat kunci tidak ditemukan di PC Anda, drive terenkripsi tidak dapat diakses. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}Dengan kata yang lebih sederhana, setelah Anda mengenkripsi drive sistem^{(system drive)} dengan BitLocker dan chip TPM^{(TPM chip)} , tidak ada yang dapat mengambil drive terenkripsi Anda, meletakkannya di komputer lain, dan mengakses data yang tersimpan di dalamnya.

Sebagian besar komputer dan laptop yang dijual akhir-akhir ini memiliki chip TPM^{(TPM chip)} built-in , karena Windows 11 memerlukan kehadirannya. Meskipun PC Windows^{(Windows PC)} atau laptop Anda tidak memiliki chip TPM^{(TPM chip)} , Anda dapat membelinya secara terpisah dari toko elektronik. Namun, jika motherboard^{(motherboard doesn)} komputer Anda tidak mendukung chip TPM^{(TPM chip)} dan Anda tidak dapat memasangnya^{(mount one)} , masih ada opsi^{(resort option)} terakhir : gunakan BitLocker tanpa TPM . Meskipun kurang aman dibandingkan menggunakan BitLocker dengan TPM , tidak diragukan lagi lebih murah dan masih lebih baik daripada tanpa enkripsi sama sekali. Berikut caranya:

Apa yang terjadi jika Anda mencoba menggunakan BitLocker tanpa TPM (petunjuk: BitLocker TPM error )

Jika Anda mencoba mengaktifkan BitLocker pada drive sistem^{(system drive)} dari PC tanpa chip TPM^{(TPM chip)} , Anda akan mendapatkan pesan kesalahan: “Perangkat ini tidak dapat menggunakan Modul Platform Tepercaya.”^{(“This device can’t use a Trusted Platform Module.”)}

Perangkat ini tidak dapat menggunakan Modul Platform Tepercaya^{(Platform Module)}

Namun, ini juga mengarahkan Anda ke arah yang benar sesudahnya^{(direction afterward)} : “Administrator Anda harus menyetel opsi 'Izinkan BitLocker tanpa TPM yang kompatibel' dalam kebijakan 'Memerlukan otentikasi tambahan saat startup' untuk volume OS.” ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Itulah yang akan kami tunjukkan kepada Anda bagaimana melakukannya di bab berikutnya dari tutorial ini: gunakan Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)} untuk mengaktifkan kebijakan yang mengizinkan penggunaan BitLocker tanpa TPM .

Cara menggunakan BitLocker tanpa TPM

Anda dapat menggunakan BitLocker untuk mengenkripsi drive sistem^{(system drive)} Anda bahkan tanpa chip TPM^{(TPM chip)} . Namun, agar ini berfungsi, Anda perlu mengedit kebijakan Windows^{(Windows policy)} menggunakan alat Editor Kebijakan Grup Lokal^{(Local Group Policy Editor tool)} . Salah satu cara tercepat untuk membukanya adalah dengan mencari gpedit dan klik atau ketuk pada hasil "Edit kebijakan grup"^{(“Edit group policy”)} .

Cari^(Search) Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)} di Windows 11

Di Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)} , buka folder Konfigurasi Komputer di sebelah ^{(Computer Configuration)}kiri dan navigasikan^{(left and navigate)} ke “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Menavigasi melalui Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)}

Selanjutnya, di panel kanan, cari pengaturan bernama "Memerlukan otentikasi tambahan saat startup." ^{(“Require additional authentication at startup.”)}Buka dengan klik dua kali atau ketuk dua kali pada namanya.

Buka Memerlukan^{(Open Require)} otentikasi tambahan saat memulai di Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)}

Ini membuka jendela baru yang menunjukkan properti kebijakan. Di dalamnya, atur status kebijakan ke Diaktifkan^(Enabled) dan aktifkan pengaturan yang disebut "Izinkan BitLocker tanpa TPM yang kompatibel." ^{(“Allow BitLocker without a compatible TPM.”)}Kemudian, tekan OK untuk menyimpan perubahan Anda.

Setel Izinkan BitLocker^{(Set Allow BitLocker)} tanpa TPM yang kompatibel

Tutup Editor Kebijakan Grup Lokal,^{(Local Group Policy Editor,)} dan Anda dapat mulai menggunakan BitLocker tanpa TPM untuk mengenkripsi drive sistem^{(system drive)} Anda . Mulai sekarang, Anda tidak akan lagi mendapatkan kesalahan BitLocker^{(BitLocker error)} yang mengatakan bahwa "Perangkat ini tidak dapat menggunakan Modul Platform Tepercaya."^{(“This device can’t use a Trusted Platform Module.”)}

CATATAN:^{(NOTE: )} Nanti, jika Anda ingin mengembalikan semuanya seperti semula, ikuti langkah yang sama dan atur "Memerlukan otentikasi tambahan saat startup"^{(“Require additional authentication at startup”)} ke Not Configured .

Apakah^(Did) Anda berhasil mengizinkan BitLocker tanpa TPM yang kompatibel?

Seperti yang dapat Anda lihat dari tutorial ini, tidak sulit untuk menyetel BitLocker dan Windows^{(BitLocker and Windows)} agar Anda dapat mengenkripsi drive sistem^{(system drive)} bahkan tanpa chip TPM^{(TPM chip)} . Jika Anda mengikuti langkah-langkah yang kami jelaskan, Anda seharusnya tidak mengalami masalah sama sekali. Tinggalkan kami komentar di bawah dengan pengalaman Anda untuk mengizinkan BitLocker tanpa ^(BitLocker)TPM yang kompatibel .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included in Windows that you can υse to seсurе your data on any drive. Although by default, BitLоcker requires the prеsence of a TPM chip in your computеr to be able to encrypt thе system drive, you can still use it without one. However, for that, you need to explicitly set Windows to allow BitLocker without TPM. In this article, wе’ll explain to you what TPM is, why BitLocker requires TPM, and also how tо bypaѕs this requirement. So, if you want to use BitLocker without TPM, rеad on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Enkripsi drive USB dengan BitLocker To Go di Windows 10

• Cara mengelola BitLocker pada USB memory stick or flash drive

• Cara menghapus BitLocker untuk beralih dari USB drive

• Cara membuka kunci BitLocker USB drive atau hard drive eksternal

• 3 cara untuk mengakses BitLocker di Windows

• Persyaratan sistem: Dapatkah komputer saya menjalankan Windows 11?

• Cara Memeriksa BIOS version dari Windows (8 Cara)

• Cara Menambahkan dan Menggunakan VPN di Windows 10 (Yang Perlu Anda Ketahui)

• Cara Membersihkan Cookie pada Firefox di Windows and macOS

• 17 Cara untuk Membuka Settings di Windows 11

• Cara Masuk ke UEFI/BIOS dari Windows 11 (7 Cara)

• Windows 10 Update Assistant: Upgrade ke May 2021 Update today!

• Get ransomware Perlindungan dengan folder access dikendalikan Windows 10

• Cara Menggunakan Check Disk (chkdsk) untuk menguji dan memperbaiki kesalahan hard drive di Windows 10

• 17 cara untuk membuka Control Panel di Windows 11 dan Windows 10

• Get access ke USB drive terenkripsi Bitlocker saat Anda lupa kata sandi

• Windows 10 Media Creation Tool: Buat setup USB stick or ISO

• Cara mengenkripsi system partition dengan BitLocker di Windows 10

• Cara Memeriksa Versi Windows 10, OS build, Edisi, atau Jenis

• Cara Menginstal Windows 11 dari USB, DVD, atau ISO