{"id":35151,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:18","modified_gmt":"2024-12-04T04:04:18","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/id\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"Konfigurasi BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Pengaturan Umum<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Memerlukan enkripsi perangkat<\/p>\n <\/td>

\n

Meminta pengguna untuk mengaktifkan enkripsi perangkat Tergantung pada edisi Windows dan konfigurasi sistem, pengguna mungkin akan ditanya:<\/p>\n

– Untuk mengonfirmasi bahwa enkripsi dari penyedia lain tidak diaktifkan.<\/p>\n

– Untuk mematikan Enkripsi Drive BitLocker, lalu nyalakan kembali BitLocker.<\/p>\n <\/td>\n<\/tr>\n

\n

Metode enkripsi<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Metode enkripsi untuk drive sistem operasi<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metode enkripsi untuk drive data tetap<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metode enkripsi untuk drive data yang dapat dilepas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Menonaktifkan peringatan tentang enkripsi disk pihak ketiga<\/p>\n <\/td>

\n

Nonaktifkan prompt peringatan tentang layanan enkripsi disk pihak ketiga yang digunakan pada perangkat.<\/p>\n

Mulai Windows 10, versi 1803, pengaturan ini hanya didukung untuk perangkat yang bergabung dengan Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Izinkan menjalankan enkripsi saat pengguna non-administrator masuk<\/p>\n <\/td>

\n

Hanya didukung untuk perangkat yang bergabung dengan Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Ekstensi AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Enkripsi senyap<\/p>\n <\/td>

\n

Jika dipilih bersama dengan “Require device encryption” (Memerlukan enkripsi perangkat), Layanan Manajemen AppTec360 akan menjalankan enkripsi senyap otomatis pada drive perangkat.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Secara otomatis menghasilkan kredensial pengguna<\/p>\n <\/td>

\n

Drive OS yang dienkripsi akan dilindungi dengan kredensial pengguna yang dibuat secara otomatis.<\/p>\n

Baik PIN TPM, jika tersedia TPM atau kata sandi tekstual 6 digit.<\/p>\n

Kredensial yang dihasilkan akan dikirim ke alamat email yang terdaftar untuk perangkat tertentu.<\/p>\n

Jika opsi ini dimatikan, satu-satunya perlindungan yang memungkinkan untuk enkripsi senyap adalah menggunakan TPM.<\/p>\n

Dalam hal ini, untuk perangkat tanpa TPM, enkripsi senyap akan gagal.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mengenkripsi drive tetap<\/p>\n <\/td>

\n

Drive data tetap yang tersedia juga akan dienkripsi dan dilindungi dengan “Buka Kunci Otomatis” menggunakan kunci yang tersimpan pada drive OS.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Sunting<\/a><\/caption>\n
\n

Pengaturan Drive OS<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Memerlukan autentikasi tambahan saat memulai<\/p>\n <\/td>

\n

Pengaturan ini memungkinkan Anda untuk mengonfigurasi apakah BitLocker memerlukan autentikasi setiap kali komputer dinyalakan.<\/p>\n

Pengaturan ini diterapkan selama penyiapan BitLocker.<\/p>\n

Jika Anda mengaktifkan pengaturan ini, pengguna dapat mengonfigurasi opsi pengaktifan lanjutan di wizard penyiapan BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokir BitLocker tanpa TPM yang kompatibel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Hanya TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM dan PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM dan kunci<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, kunci dan PIN<\/p>\n <\/td>

\n

Jika Anda ingin mewajibkan penggunaan PIN dan USB flash drive (kunci), pengguna harus menyiapkan BitLocker menggunakan alat baris perintah “manage-bde” dan bukannya wizard penyiapan Enkripsi Drive BitLocker.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Memerlukan panjang PIN minimum<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Karakter minimum<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Mengonfigurasi pesan dan URL pemulihan pra-boot<\/p>\n <\/td>

\n

Konfigurasikan seluruh pesan pemulihan atau ganti URL yang ada yang ditampilkan pada layar pemulihan tombol pra-boot saat drive OS terkunci.<\/p>\n

Catatan: Tidak semua karakter dan bahasa didukung dalam pra-boot. Sangat disarankan agar Anda menguji apakah karakter yang Anda gunakan muncul dengan benar pada layar pemulihan pra-boot. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opsi pesan pemulihan pra-boot<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pesan pemulihan khusus<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL pemulihan khusus<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Opsi pemulihan drive OS<\/p>\n <\/td>

\n

Pengaturan ini memungkinkan Anda untuk mengontrol bagaimana drive sistem operasi yang dilindungi BitLocker dipulihkan tanpa adanya kredensial yang diperlukan.<\/p>\n

Pengaturan ini diterapkan selama penyiapan BitLocker.<\/p>\n

Secara default, agen pemulihan data berbasis sertifikat diizinkan, opsi pemulihan dapat ditentukan oleh pengguna termasuk kata sandi pemulihan dan kunci pemulihan dan informasi pemulihan tidak dicadangkan ke AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agen pemulihan data berbasis Sertifikat Blokir<\/p>\n <\/td>

\n

Tentukan apakah agen pemulihan data dapat digunakan dengan drive sistem operasi yang dilindungi BitLocker.<\/p>\n

Sebelum agen pemulihan data dapat digunakan, agen tersebut harus ditambahkan dari item Kebijakan Kunci Publik di Konsol Manajemen Kebijakan Grup atau Editor Kebijakan Grup Lokal.<\/p>\n

Baca Panduan Penerapan Enkripsi Drive BitLocker di Microsoft TechNet untuk informasi lebih lanjut tentang cara menambahkan agen pemulihan data.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pengaturan kata sandi pemulihan BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pengaturan kunci pemulihan BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Menyimpan informasi pemulihan BitLocker ke Layanan Domain Direktori Aktif<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfigurasi penyimpanan pemulihan AD DS BitLocker<\/p>\n <\/td>

\n

Menyimpan paket kunci mendukung pemulihan data dari drive yang telah rusak secara fisik.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Memerlukan penyimpanan data pemulihan ke AD DS<\/p>\n <\/td>

\n

Mencegah pengguna mengaktifkan BitLocker kecuali jika komputer terhubung ke domain dan<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Pengaturan Drive Tetap<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Opsi pemulihan drive tetap<\/p>\n <\/td>

\n

Pengaturan ini memungkinkan Anda untuk mengontrol bagaimana drive tetap yang dilindungi BitLocker dipulihkan tanpa adanya kredensial yang diperlukan.<\/p>\n

Pengaturan ini diterapkan selama penyiapan BitLocker.<\/p>\n

Secara default, agen pemulihan data berbasis sertifikat diizinkan, opsi pemulihan dapat ditentukan oleh pengguna termasuk kata sandi pemulihan dan kunci pemulihan dan informasi pemulihan tidak dicadangkan ke AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agen pemulihan data berbasis Sertifikat Blokir<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pengaturan kata sandi pemulihan BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pengaturan kunci pemulihan BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Menyimpan informasi pemulihan BitLocker ke Layanan Domain Direktori Aktif<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfigurasi penyimpanan pemulihan AD DS BitLocker<\/p>\n <\/td>

\n

Menyimpan paket kunci mendukung pemulihan data dari drive yang telah rusak secara fisik.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Memerlukan penyimpanan data pemulihan ke AD DS<\/p>\n <\/td>

\n

Mencegah pengguna mengaktifkan BitLocker kecuali jika komputer terhubung ke domain dan cadangan informasi pemulihan BitLocker ke AD DS berhasil.<\/p>\n

Catatan: Kata sandi pemulihan dibuat secara otomatis.<\/p>\n <\/td>\n<\/tr>\n

\n

Menolak akses tulis ke drive tetap yang tidak dilindungi<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Sunting<\/a><\/caption>\n
\n

Pengaturan Drive yang Dapat Dilepas<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Menolak akses tulis ke drive lepasan yang tidak dilindungi<\/p>\n <\/td>

\n

Menolak akses tulis ke drive data yang dapat dilepas yang tidak dilindungi oleh Bitlocker. Catatan: Jika “Disk yang dapat dilepas: Tolak akses tulis” diaktifkan dalam kebijakan grup, pengaturan kebijakan ini akan diabaikan. <\/p>\n <\/td>\n<\/tr>\n

\n

Menolak akses tulis ke perangkat yang dikonfigurasi di organisasi lain<\/p>\n <\/td>

\n

Hanya drive dengan bidang identifikasi yang sesuai dengan bidang identifikasi komputer yang akan diberikan akses tulis. Bidang-bidang ini ditentukan oleh pengaturan kebijakan grup “Berikan pengidentifikasi unik untuk organisasi Anda”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":35152,"menu_order":0,"template":"","class_list":["post-35151","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/knowledgebase\/35151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/knowledgebase\/35151\/revisions"}],"predecessor-version":[{"id":36019,"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/knowledgebase\/35151\/revisions\/36019"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/knowledgebase\/35152"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/id\/wp-json\/wp\/v2\/media?parent=35151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}