Saya baru-baru ini mencoba mengaktifkan BitLocker pada PC Windows 10 lama di rumah dan mendapat pesan kesalahan yang menurut saya akan sangat samar bagi siapa saja yang bukan ahli komputer. Berikut adalah pesannya:

Perangkat ini tidak dapat menggunakan Trusted Platform Module. Administrator Anda harus memilih opsi "Izinkan BitLocker tanpa TPM yang kompatibel" dalam kebijakan "Memerlukan otentikasi tambahan saat startup" untuk volume OS.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Katakan apa!? Kebanyakan orang mungkin akan membatalkan operasi dan melupakan semuanya dengan pesan seperti itu. Sayangnya, Microsoft tidak pernah membuat pesan kesalahan menjadi jelas dan mudah dimengerti. Mari kita hancurkan.

1.  Trusted Platform Module (TPM)  – Ini pada dasarnya adalah chip di prosesor baru yang memiliki fitur keamanan ekstra. Ketika BitLocker menggunakan TPM , ia menyimpan kunci enkripsi pada chip itu sendiri. Jika Anda tidak memiliki CPU yang mendukung TPM , Anda masih dapat menggunakan BitLocker , tetapi Anda harus menyimpan kunci enkripsi pada stik USB .

2. Kebijakan Administrator^{(Administrator Policy)} – Jadi apa saja hal tentang memilih kebijakan X dan Y untuk volume OS? Pada dasarnya, ini adalah pengaturan kebijakan grup yang harus diubah yang memungkinkan BitLocker bekerja tanpa persyaratan TPM .

Perbaikannya cukup mudah, cukup ikuti instruksi dan jangan lakukan perubahan lain.

Izinkan BitLocker Tanpa TPM yang Kompatibel^{(Allow BitLocker Without Compatible TPM)}

Langkah 1^{(Step 1)} – Buka^(Open) editor kebijakan grup dengan menekan Windows Key + R atau dengan mengklik Mulai^(Start) di Windows 10 dan ketik Jalankan^(Run) . Di kotak dialog Run , lanjutkan dan ketik gpedit.msc dan tekan Enter.

Sekarang perluas ke bagian berikut di bawah kebijakan grup:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Di sisi kanan, Anda akan melihat opsi yang disebut Memerlukan otentikasi tambahan saat startup^{(Require additional authentication at startup)} . Silakan dan klik dua kali pada opsi itu.

Secara default, ini disetel ke Tidak Dikonfigurasi^{(Not Configured)} , jadi Anda harus mengklik tombol radio Diaktifkan . ^(Enabled)Secara otomatis, ia harus mencentang kotak Izinkan BitLocker tanpa TPM yang kompatibel^{(Allow BitLocker without a compatible TPM)} , tetapi jika tidak, pastikan untuk mencentangnya.

Klik OK^{(Click OK)} dan kemudian tutup kebijakan grup. Sekarang kembali ke layar BitLocker dan klik tautan Turn on BitLocker .

Sekarang alih-alih mendapatkan pesan kesalahan, Anda akan melihat layar pengaturan BitLocker . Saat Anda mengklik Berikutnya, itu akan mulai menyiapkan hard drive Anda untuk BitLocker .

Sekali lagi, tidak ada kerugian keamanan yang nyata untuk menggunakan BitLocker tanpa TPM , hanya saja kunci enkripsi harus disimpan di drive USB alih-alih disimpan di chip itu sendiri. Jika Anda masih mengalami masalah saat mengaktifkan BitLocker di Windows 8 atau Windows 10 , kirim komentar dan beri tahu kami. Menikmati!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried tо еnable BitLocker оn an old Windows 10 PC at home and got an error message that I found wоuld be еxtremely cryptic to аnyone who isn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Cara Memperbaiki Error “Trusted Platform Module Has Malfunctioned†di Windows

• Perbaiki "Pengaturan Mempersiapkan Komputer Anda untuk Penggunaan Pertama" di Setiap Reboot

• Cara Memperbaiki Error 'RPC Server is Unavailable' di Windows

• Cara Memperbaiki Kesalahan "Perlindungan Sumber Daya Windows Tidak Dapat Melakukan Operasi yang Diminta"

• Cara Memperbaiki Kode Kesalahan Pengalaman GeForce 0x0003

• Cara Memperbaiki Tidak Ada Suara di Windows 10

• Cara Memperbaiki Err_Too_Many_Redirects di Google Chrome

• Cara Memperbaiki "dns_probe_started" di Google Chrome

• Cara Memperbaiki Tombol Keyboard Windows Yang Berhenti Bekerja

• Cara Memperbaiki Kesalahan Status_access_violation di Chrome atau Edge

• Cara Memperbaiki Kesalahan "Tidak Ada Rute" Discord

• Cara Memperbaiki Komentar YouTube Tidak Memuat di Chrome

• Cara Memperbaiki Kode Kesalahan Hulu p-dev320

• Cara Memperbaiki Windows Stop Code Memory Management BSOD

• Cara Memperbaiki "Ada Masalah Dengan Lisensi Office Anda"

• Cara Memperbaiki Audio Tidak Berfungsi Di Laptop Anda

• Cara Memperbaiki Kesalahan "Spotify Tidak Dapat Memutar Ini Sekarang"

• Cara Memperbaiki Taskbar Windows 10 Tidak Berfungsi

• Cara Memperbaiki Masalah Lag Google Stadia

• Perbaiki “Perangkat jaringan nirkabel yang tidak didukung terdeteksi. Kesalahan Sistem Dihentikan