
BitLocker Drive adalah salah satu fitur keamanan Windows 10 terintegrasi yang paling berguna, digunakan untuk melindungi data Anda dari berbagai ancaman keamanan seperti bocor dan dicuri. Dan Pembaruan Musim Gugur Windows 10 juga mendapat beberapa peningkatan. Yaitu, dengan pembaruan terakhir, Microsoft membawa dukungan untuk algoritma enkripsi XTS-AES ke BitLocker.
Bitlocker mendukung kunci XTS-AES 128-bit dan 256-bit, tetapi Anda harus tahu bahwa itu tidak kompatibel dengan versi Windows yang lebih lama. Setelah pembaruan, BitLocker untuk Windows 10 sekarang memungkinkan pengguna untuk memulihkan perangkat mereka dengan direktori Azure, memberikan perlindungan port DMA, dan Kebijakan Grup Baru untuk mengonfigurasi pemulihan pra-boot. Berikut adalah beberapa detail lebih lanjut tentang penambahan ini:
- Enkripsi dan pulihkan perangkat Anda dengan Azure Active Directory – Selain menggunakan Akun Microsoft, Enkripsi Perangkat otomatis memungkinkan Anda untuk mengenkripsi semua perangkat Anda yang merupakan bagian dari domain Azure Active Directory. Jadi, ketika perangkat dienkripsi, kunci pemulihan BitLocker akan secara otomatis disimpan ke Azure Active Directory. Ini akan mempermudah pemulihan kunci BitLocker Anda secara online.
- Perlindungan port DMA – Sekarang Anda dapat memanfaatkan kebijakan DataProtection/AllowDirectMemoryAccess MDM untuk memblokir port DMA saat komputer Anda boot. Juga, ketika perangkat terkunci, semua port DMA yang tidak digunakan akan dimatikan, tetapi perangkat yang sudah dicolokkan ke port DMA akan terus bekerja.
- Kebijakan Grup Baru untuk mengonfigurasi pemulihan pra-boot – Anda sekarang dapat mengonfigurasi pesan pemulihan pra-boot dan memulihkan URL yang ditampilkan di layar pemulihan pra-boot. Untuk info lebih lanjut, lihat bagian "Konfigurasi pesan dan URL pemulihan pra-booting" di pengaturan Kebijakan Grup BitLocker.
Jika Anda tidak mengaktifkan Bitlocker di komputer Anda, Anda harus mempertimbangkan untuk mengaktifkannya, karena ini adalah fitur yang sangat berguna, dan itu pasti akan meningkatkan keamanan sistem Anda.