Microsoft akan mengambil langkah signifikan dalam hal keamanan data. Sistem operasi Windows 11 akan dienkripsi secara default untuk semua instalasi baru dan reset sistem, terlepas dari apakah itu Windows 11 Pro atau Home.
isi
Melihat ke belakang sedikit, dengan dirilisnya Windows 11, banyak pengguna yang terkejut karena mereka tidak dapat menginstal sistem operasi jika konfigurasi perangkat keras komputer tidak mendukung TPM 2.0. Fungsi TPM 2.0 mencakup penyimpanan dan pengelolaan kunci enkripsi, pembuatan kunci kriptografi, enkripsi dan dekripsi data, autentikasi, dan keamanan boot.
Pembaruan Windows 11 24H2 yang akan datang akan secara otomatis mengaktifkan enkripsi komputer untuk semua instalasi baru dan pengaturan ulang sistem, terlepas dari apakah pengguna menginstal Windows 11 Pro atau Windows 11 Home. Perubahan di mana Windows 11 dienkripsi secara default sudah ada dalam versi pengujian dan pratinjau Windows 11. Microsoft mengatakan kebijakan ini bertujuan untuk meningkatkan penerapan enkripsi perangkat dan implikasinya, keamanan data pengguna.
Fungsi baru yang akan digunakan untuk mengenkripsi Windows 11
Fitur baru ini mengandalkan teknologi BitLocker untuk mengenkripsi drive sistem dan melindungi data. BitLocker telah ada sejak Windows 10 (1511), tetapi saat ini hanya digunakan oleh sedikit pengguna.
Aspek yang sangat penting untuk dipertimbangkan adalah kebutuhan untuk membuat cadangan kunci pemulihan BitLocker Anda. Kehilangan kunci ini dapat mengakibatkan hilangnya akses ke seluruh PC Anda, dan kecil kemungkinannya untuk pulih.
Terkait: Bagaimana Anda bisa memulihkan kata sandi bitlocker dan partisi terenkripsi bitlocker
Kabar baiknya adalah pembaruan Windows 11 24H2 tidak akan mengenkripsi PC Anda secara otomatis. Perubahan yang akan membuat Windows 11 terenkripsi secara default ini hanya berlaku untuk instalasi baru, tetap membiarkan PC yang ada apa adanya. Namun, ada kekhawatiran tentang bagaimana pengguna akan mengelola kunci pemulihan atau apakah mereka akan kehilangan akses ke akun Microsoft mereka, karena kedua situasi tersebut dapat mengakibatkan hilangnya akses ke PC terenkripsi.
Cara menonaktifkan enkripsi Windows 11 selama instalasi
Fitur keamanan baru di Windows 11 24H2 ini akan menjadi masalah yang sangat serius bagi pengguna yang ingin menonaktifkan enkripsi otomatis pada saat menginstal Windows 11. Pengguna perlu melakukan perubahan pada registri (Windows Registry) selama instalasi untuk mencegah enkripsi perangkat.
Metode lainnya adalah dengan menggunakan alat seperti Rufus untuk membuat media instalasi Windows 11 yang mengabaikan persyaratan sistem dan menonaktifkan BitLocker. Dengan cara ini enkripsi Windows 11 dapat dinonaktifkan selama instalasi.
Namun, pengguna tidak disarankan melakukan perubahan ini kecuali PC sudah terlalu tua untuk menangani enkripsi tanpa mengalami penurunan kinerja yang signifikan. Untuk melindungi data dan integritas PC dari akses tidak sah, enkripsi adalah tindakan keamanan yang sangat efektif. Ini bisa menjadi masalah besar bagi pengguna yang lupa kunci enkripsi datanya.
