Cara Menggunakan Kunci USB untuk Membuka Kunci PC yang Dienkripsi BitLocker
Aktifkan enkripsi BitLocker, dan Windows akan secara otomatis membuka kunci drive Anda setiap kali Anda menyalakan komputer menggunakan TPM yang ada di sebagian besar komputer modern. Tetapi Anda dapat mengatur USB flash drive apa saja sebagai "kunci startup" yang harus ada saat boot sebelum komputer Anda dapat mendekripsi drive dan memulai Windows.
Ini secara efektif menambahkan otentikasi dua faktor ke enkripsi BitLocker. Setiap kali Anda menyalakan komputer, Anda harus memberikan kunci USB sebelum didekripsi. Ini akan sangat berguna dengan drive USB kecil yang Anda bawa di gantungan kunci.
Langkah Satu: Aktifkan BitLocker (Jika Anda Belum)
Ini, jelas, memerlukan enkripsi drive BitLocker, yang berarti ini hanya bekerja pada edisi Windows Professional dan Enterprise. Sebelum Anda dapat mengikuti langkah-langkah di bawah ini, Anda harus mengaktifkan enkripsi BitLocker pada drive sistem Anda dari Control Panel.
Jika Anda berusaha keras untuk mengaktifkan BitLocker pada PC tanpa TPM, Anda dapat memilih untuk membuat kunci startup USB sebagai bagian dari proses pengaturan. Ini akan digunakan sebagai pengganti TPM. Langkah-langkah di bawah ini hanya diperlukan ketika mengaktifkan BitLocker pada komputer dengan TPM, yang dimiliki kebanyakan komputer modern.
Jika Anda memiliki Windows versi Home, Anda tidak akan dapat menggunakan BitLocker. Anda mungkin memiliki fitur Enkripsi Perangkat sebagai gantinya, tetapi ini bekerja secara berbeda dari BitLocker dan tidak memungkinkan Anda untuk memberikan kunci startup.
Langkah Dua: Aktifkan Kunci Startup di Editor Kebijakan Grup
Setelah Anda mengaktifkan BitLocker, Anda harus mengaktifkan persyaratan kunci startup dalam kebijakan grup Windows. Untuk membuka Editor Kebijakan Grup, tekan Windows + R pada keyboard Anda, ketik "gpedit.msc" ke dalam dialog Run, dan tekan Enter.
Buka Konfigurasi Komputer> Template Administratif> Komponen Windows> Enkripsi Drive BitLocker> Drive Sistem Operasi di jendela Kebijakan Grup.
Klik dua kali opsi "Memerlukan Otentikasi Tambahan saat startup" di panel kanan.
Pilih "Diaktifkan" di bagian atas jendela di sini. Kemudian, klik kotak di bawah "Configure TPM Startup Key" dan pilih opsi "Require Startup Key With TPM". Klik "OK" untuk menyimpan perubahan Anda.
Langkah Tiga: Konfigurasikan Kunci Startup untuk Drive Anda
Anda sekarang dapat menggunakan kelola-bde perintah untuk mengkonfigurasi drive USB untuk drive terenkripsi BitLocker Anda.
Pertama, masukkan drive USB ke komputer Anda. Perhatikan huruf drive USB drive-D: pada tangkapan layar di bawah ini. Windows akan menyimpan file .bek kecil ke drive, dan itulah yang akan menjadi kunci startup Anda.
Selanjutnya, luncurkan jendela Command Prompt sebagai Administrator. Pada Windows 10 atau 8, klik kanan tombol Start dan pilih "Command Prompt (Admin)". Pada Windows 7, cari pintasan "Prompt Perintah" di menu Mulai, klik kanan, dan pilih "Jalankan sebagai Administrator"
Jalankan perintah berikut. Perintah di bawah ini berfungsi pada drive C: Anda, jadi jika Anda ingin memerlukan kunci startup untuk drive lain, masukkan huruf drive bukan c: . Anda juga harus memasukkan huruf drive dari drive USB yang terhubung yang ingin Anda gunakan sebagai kunci startup x: .
manage-bde -protectors -add c: -TPMAndStartupKey x:
Kunci akan disimpan ke drive USB sebagai file tersembunyi dengan ekstensi file .bek. Anda dapat melihatnya jika Anda menampilkan file tersembunyi.
Anda akan diminta untuk memasukkan drive USB saat berikutnya Anda mem-boot komputer Anda. Hati-hati dengan kunci-seseorang yang menyalin kunci dari drive USB Anda dapat menggunakan salinan itu untuk membuka kunci drive yang dienkripsi BitLocker Anda.
Untuk memeriksa ulang apakah pelindung TPMAndStartupKey ditambahkan dengan benar, Anda dapat menjalankan perintah berikut:
kelola-bde -status
(Pelindung tombol "Kata Sandi Numerik" yang ditampilkan di sini adalah kunci pemulihan Anda.)
Cara Menghapus Persyaratan Kunci Startup
Jika Anda berubah pikiran dan ingin berhenti membutuhkan kunci startup nanti, Anda dapat membatalkan perubahan ini. Pertama, kembali ke editor Kebijakan Grup dan ubah opsi kembali ke "Izinkan Kunci Startup Dengan TPM". Anda tidak dapat membiarkan opsi disetel ke “Memerlukan Kunci Startup Dengan TPM” atau Windows tidak akan memungkinkan Anda untuk menghapus persyaratan kunci startup dari drive.
Selanjutnya, buka jendela Command Prompt sebagai Administrator dan jalankan perintah berikut (sekali lagi, ganti c: jika Anda menggunakan drive lain):
manage-bde -protectors -add c: -TPM
Ini akan menggantikan persyaratan "TPMandStartupKey" dengan persyaratan "TPM", menghapus PIN. Drive BitLocker Anda akan secara otomatis membuka kunci melalui TPM komputer Anda saat Anda boot.
Untuk memeriksa apakah ini berhasil, jalankan lagi perintah status:
kelola-bde -status c:
Coba reboot komputer Anda terlebih dahulu. Jika semuanya berfungsi dengan baik dan komputer Anda tidak memerlukan drive USB untuk boot, Anda bebas untuk memformat drive atau hanya menghapus file BEK. Anda juga dapat membiarkannya di drive Anda - file itu tidak akan melakukan apa-apa lagi.
Jika Anda kehilangan kunci startup atau menghapus file .bek dari drive, Anda harus memberikan kode pemulihan BitLocker untuk drive sistem Anda. Anda seharusnya menyimpan tempat yang aman ketika Anda mengaktifkan BitLocker untuk drive sistem Anda.
Kredit Gambar: Tony Austin / Flickr
