Windows 11 ada di sini dan ada beberapa Lonceng dan peluit baru. Satu perubahan penting adalah fokus pada keamanan dan privasi. Misalnya, chip TPM 2.0 telah diwajibkan dan enkripsi tingkat perangkat diaktifkan secara default. Namun, untuk beberapa pengguna Windows 11 Home, opsi enkripsi perangkat benar-benar hilang di Pengaturan. Pada artikel ini, kita akan mengetahui mengapa enkripsi tidak berfungsi di Windows 11 Home, dan cara memperbaikinya
Mengapa enkripsi perangkat hilang di Windows 11 Home?
Untuk memahami mengapa enkripsi perangkat hilang untuk beberapa pengguna, pertama-tama kita perlu meneliti Mode Tidur dan Siaga Modern.
Mode tidur, jika diaktifkan, memungkinkan pengguna membangunkan komputer mereka dengan cepat. Ini menghilangkan kebutuhan untuk boot dari awal. Saat komputer beralih ke mode tidur, komputer dikunci dan dienkripsi.
Untuk mengenkripsi data di Windows 11 Home, Microsoft menggunakan BitLocker – tetapi bukan versi lengkap dengan fitur lanjutan, karena disediakan untuk Windows 11 Pro. Ini menghasilkan waktu waspada yang lebih lama, demikian Microsoft menambahkan Standby Modern. Membuat proses dan program tertentu tetap berjalan di latar belakang saat komputer dalam mode tidur. Untuk mengakses proses dan program ini, Modern Standby perlu mendekripsi data terenkripsi secara otomatis dalam mode tidur.
Siaga Modern terkait langsung dengan fitur enkripsi perangkat di Windows 11 Beranda. Perlu akses ini untuk berfungsi. Jadi apa masalahnya?
Ternyata, Modern Standby tidak ada di beberapa PC Windows 11 Home. Saat ini terjadi, opsi enkripsi perangkat juga hilang karena keduanya terhubung. Pada dasarnya, ini adalah bug, yang mencegah komputer Windows 11 Home Anda mengenkripsi data saat komputer dalam mode tidur, hibernasi, terkunci, diam, atau mati. Belum jelas mengapa demikian, tetapi bug tersebut hanya memengaruhi beberapa PC Windows 11 Home.
Perhatikan bahwa Siaga Modern tidak sama dengan mode Tidur. Mereka adalah dua fitur terpisah dengan dua fungsi terpisah, meskipun terkait. Mode tidur membuat komputer Anda tertidur, sementara mode siaga baru membuat proses tertentu tetap berjalan untuk meningkatkan waktu bangun. Bahkan jika Anda kehilangan Modern Standby, mode tidur akan bekerja dengan sempurna di komputer Anda — tidak akan dapat mengenkripsi data, dan waktu bangun akan sedikit lebih lama.
Bagaimana cara mengetahui apakah enkripsi perangkat hilang di Windows 11 Home
Ada beberapa cara untuk mengetahui apakah enkripsi berfungsi pada PC Windows 11 Home Anda.
Buka "PC" , dan jika Anda melihat ikon buka kunci aktif drive C: Drive akan dienkripsi. Namun, itu mungkin drive lain drive C: Biasanya tempat sistem operasi, aplikasi, dan file penting disimpan.
Cara lain adalah dengan memeriksa pengaturan enkripsi perangkat.
Buka Pengaturan Windows dan pergi ke Pengaturan -> Privasi dan Keamanan. Jika Anda tidak melihat enkripsi perangkat tercantum seperti pada tangkapan layar di bawah, berarti enkripsi perangkat hilang karena konflik Siaga Modern.
Anda harus memenuhi beberapa standar pengkodean untuk dikerjakan Jendela 11 Depan. Jika tidak, Anda bahkan tidak akan melihat opsi aktifkan/nonaktifkan. Mari kita lihat kriteria ini.
Prasyarat agar enkripsi berfungsi di Windows 11
Apakah Anda menggunakan lisensi Home atau Pro untuk Windows 11, Anda harus memenuhi ketentuan tertentu sebelum dapat menggunakan enkripsi:
- TPM 2.0 (Modul Platform Tepercaya) dengan dukungan siaga modern
- TPM harus diaktifkan
- Firmware UEFI (Unified Extensible Firmware Interface).
Baca juga tutorial ini tentang Cara memeriksa chip perangkat keras TPM 2.0 dan aktifkan di motherboard komputer Anda.
Bagaimana cara kerja enkripsi perangkat di Windows 11 Home
Jika Anda memiliki opsi enkripsi perangkat di bawah pengaturan Windows 11 Home, ikuti langkah-langkah berikut untuk mengenkripsi data di komputer Anda:
- Klik Menangkan + I. kunci untuk pindah ke “Pengaturan-> Privasi dan Keamanan”. Klik "Enkripsi perangkat".
2. Alihkan tombol Enkripsi Perangkat ke "pekerjaan".
Sekali lagi, jika Anda tidak melihat opsi ini, berarti enkripsi perangkat tidak berfungsi di komputer Anda.
Cara alternatif untuk mengenkripsi data di Windows 11 Home
Jika enkripsi perangkat tidak tersedia di komputer Windows 11 Home Anda, opsi ini dapat membantu Anda mengenkripsi data atau bahkan seluruh hard drive Anda.
1. Enkripsi dan simpan data secara aman dengan OneDrive
OneDrive hadir dengan fitur unik: toko pribadi. Ini adalah folder pribadi yang dibuat secara default di dalam folder OneDrive utama Anda, dan dienkripsi secara default. Anda dapat menyimpan semua format file di dalamnya. Versi gratis OneDrive mendukung penyimpanan hingga tiga file yang sangat terbatas, jadi Anda perlu memutakhirkan.
Sisi positifnya, data Anda dienkripsi dan disimpan di cloud, jadi meskipun terjadi sesuatu pada komputer Anda, Anda dapat mengaksesnya di komputer lain. Ini berfungsi di Android dan iOS juga. Kami juga merekomendasikan bAktifkan autentikasi dua faktor (2FA) untuk akun Microsoft Anda.
2. Enkripsi komputer Windows Anda dengan VeraCrypt
VeraCrypt adalah perangkat lunak enkripsi open source gratis untuk Windows Tersedia di GitHub. Anda juga dapat mengunduhnya dari SourceForge.
Ini didasarkan pada TrueCrypt versi lama yang sudah tidak ada lagi. VeraCrypt diperbarui dari waktu ke waktu dan juga mendukung sistem operasi lain, seperti Linux dan macOS.
Unduh dan instal aplikasi seperti aplikasi Windows lainnya. Setelah selesai, luncurkan aplikasi dan ketuk "Enkripsi Partisi / Drive Sistem" Di bawah tab "sistem".
Anda akan diminta untuk memilih antara "Normal" و "tersembunyi". Mode normal berarti VeraCrypt akan mengenkripsi partisi sistem, biasanya drive C, dan menghasilkan kata sandi. Setiap kali Anda ingin mengakses drive, Anda harus memasukkan kata sandi.
Tersembunyi membuat volume baru dengan OS umpan. Ini memberi Anda dua mesin dengan dua sistem operasi: satu nyata dan satu umpan. Jika seseorang memaksa Anda memasukkan kata sandi, Anda dapat memberikan akses ke drive phishing dengan data palsu. Ini untuk pengguna yang lebih mahir.
Klik "selanjutnya" Ikuti petunjuk di layar seperti yang Anda tentukan di langkah sebelumnya. Jika Anda memilih Tersembunyi, Anda akan diminta untuk memilih lokasi untuk membuat volume umpan.
Jika Anda menginstal Windows di satu drive dan data lain di drive yang berbeda, pilih Enkripsi Partisi Sistem Windows. Jika Anda menentukan Enkripsi drive penuh Partisi lain yang mungkin Anda buat untuk mengelola file dan folder Anda dengan lebih baik juga akan dienkripsi.
Anda mungkin diminta untuk memilih antara boot tunggal dan banyak boot. Pilih Single Boot jika Anda hanya menginstal Windows. Menemukan multi-boot Jika Anda memiliki beberapa sistem operasi, mis Ubuntu , diinstal. Dalam kasus saya, ini mendeteksi single run secara otomatis.
Anda sekarang akan melihat opsi enkripsi. Opsi default untuk AES و SHA-512 Bagus untuk sebagian besar pengguna, selain yang lebih mahir.
Sebaiknya pilih kata sandi yang kuat dan tuliskan atau simpan di tempat yang aman. Kehilangan kata sandi dapat mengunci drive selamanya.
Berikut beberapa opsi tambahan.
- Menggunakan file kunci - Itu menambah lapisan keamanan ekstra dengan meminta Anda untuk menampilkan file tertentu yang disimpan di pen drive Anda. Misalnya: sebelum menerima kata sandi. Jika Anda kehilangan file yang dipilih, Anda tidak dapat mendekripsi drive/partisi.
- Tampilkan kata sandi - Cukup tunjukkan kata sandi yang Anda masukkan sehingga Anda mengetahuinya dan konfirmasikan untuk terakhir kalinya sebelum melanjutkan.
- Gunakan PIM - Seperti file kunci, ini juga menambahkan lapisan perlindungan. Di sini, Anda akan memasukkan nomor yang harus Anda masukkan setiap kali Anda memasukkan kata sandi. Nilai yang lebih tinggi juga dapat membantu melindungi dari serangan brute force.
Pada layar berikutnya, VeraCrypt akan meminta Anda untuk menggerakkan penunjuk tetikus secara acak melintasi layar hingga skala di bagian bawah terisi. Ini mengumpulkan data acak untuk mengisi ruang di sekitar kunci enkripsi untuk melindunginya. Cukup gerakkan mouse Anda secara acak dan klik "selanjutnya" Ketika counter penuh.
Kesimpulan
Tidak jelas berapa banyak pengguna yang mengalami masalah ini. Microsoft belum mengeluarkan semacam pernyataan atau mengakui masalah tersebut. Belum ada perbaikan yang tersedia. Untuk saat ini, jika Anda perlu mengenkripsi data, gunakan OneDrive, VeraCrypto, atau NordLocker. Alternatifnya, Anda bisa Tingkatkan lisensi Windows Anda ke Profesional karena menggunakan BitLocker versi lengkap dan tidak mengalami masalah ini. Baca terus untuk mencari tahu Cara menginstal Windows 11 ke drive yang tidak didukung (dan mengapa Anda tidak boleh melakukannya).