Microsoft akan mengambil langkah signifikan dalam hal keamanan data. Sistem operasi Windows 11 itu akan dienkripsi secara default untuk semua instalasi baru dan pengaturan ulang sistem, apa pun versinya Windows 11 Pro atau Rumah.
Melihat ke belakang sedikit, dengan rilisnya Windows 11, banyak pengguna yang terkejut karena mereka tidak dapat menginstal sistem operasi jika konfigurasi perangkat keras komputer tidak mendukung TPM 2.0. Fungsi TPM 2.0 mencakup penyimpanan dan pengelolaan kunci enkripsi, pembuatan kunci kriptografi, enkripsi dan dekripsi data, autentikasi, dan keamanan boot.
Memperbarui Windows 11 24H2 yang akan segera dirilis akan secara otomatis mengaktifkan enkripsi komputer untuk semua instalasi baru dan pengaturan ulang sistem, terlepas dari apakah pengguna telah menginstal Windows 11 Pro atau Windows 11 Rumah. Perubahan ini yang mana Windows 11 dienkripsi secara default sudah ada dalam versi pengujian dan pratinjau Windows 11. Microsoft mengatakan kebijakan ini bertujuan untuk meningkatkan penerapan enkripsi perangkat dan, implikasinya, keamanan data pengguna.
Cuprin
Fungsi baru yang digunakan Windows 11 itu akan dienkripsi
Fitur baru ini mengandalkan teknologi BitLocker untuk mengenkripsi drive sistem dan melindungi data. BitLocker adalah fitur yang hadir sejak sistem operasi Windows 10 (1511), namun saat ini hanya digunakan oleh sedikit pengguna.
Aspek yang sangat penting untuk dipertimbangkan adalah kebutuhan untuk membuat cadangan kunci pemulihan BitLocker Anda. Kehilangan kunci ini dapat mengakibatkan hilangnya akses ke seluruh PC Anda, dan kecil kemungkinannya untuk pulih.
Terkait: Cara memulihkan kata sandi BitLocker dan partisi terenkripsi BitLocker
Kabar baiknya adalah pembaruan itu Windows 11 24H2 tidak akan mengenkripsi PC secara otomatis. Perubahan ini yang mana Windows 11 akan dienkripsi secara default hanya berlaku untuk instalasi baru, namun tetap mempertahankan PC yang ada sebagaimana adanya. Namun, ada kekhawatiran tentang bagaimana pengguna akan mengelola kunci pemulihan atau apakah mereka akan kehilangan akses ke akun Microsoft mereka, karena kedua situasi tersebut dapat mengakibatkan hilangnya akses ke PC terenkripsi.
Cara menonaktifkan enkripsi Windows 11 selama instalasi
Fitur keamanan baru ini dari Windows 11 24H2 akan menjadi masalah yang sangat serius bagi pengguna yang ingin menonaktifkan enkripsi otomatis pada waktu instalasi Windows 11. Pengguna perlu melakukan perubahan pada registri (Windows Registry) selama instalasi untuk mencegah enkripsi perangkat.
Cara lainnya adalah dengan menggunakan alat seperti Rufus untuk membuat media instalasi Windows 11 untuk melewati persyaratan sistem dan menonaktifkan BitLocker. Dengan cara ini enkripsi dapat dinonaktifkan Windows 11 selama instalasi.
Namun, pengguna tidak disarankan melakukan perubahan ini kecuali PC sudah terlalu tua untuk menangani enkripsi tanpa mengalami penurunan kinerja yang signifikan. Untuk melindungi data dan integritas PC dari akses tidak sah, enkripsi adalah tindakan keamanan yang sangat efektif. Ini bisa menjadi masalah besar bagi pengguna yang lupa kunci enkripsi datanya.
