Cara Menonaktifkan BitLocker: Menangguhkan atau Mendekripsi Drive

By Mirko Peters · 2026-11-12

Cara menonaktifkan BitLocker: kapan menangguhkan perlindungan, kapan mendekripsinya dengan Disable-BitLocker atau manage-bde -off, dan apa yang berubah pada perangkat yang dikelola.

Automatically translated with AI from the original post. Read the English original

Untuk menonaktifkan BitLocker pada drive sistem, buka PowerShell sebagai administrator dan jalankan Disable-BitLocker -MountPoint "C:". Tugas yang sama di command line adalah manage-bde -off C:. Keduanya menghapus key protector dan memulai dekripsi drive di latar belakang. Jika Anda hanya perlu melewati pembaruan firmware atau perubahan perangkat keras, Anda sebenarnya tidak memerlukan langkah ini. Yang Anda butuhkan adalah menangguhkan perlindungan, yang bersifat sementara dan menjaga data tetap terenkripsi. Artikel ini ditujukan bagi pengguna Windows yang ingin menghapus BitLocker dan bagi admin yang menerima permintaan tersebut. Artikel ini menjelaskan perbedaannya, perintah yang tepat, cara memeriksa kemajuan, dan alasan mengapa perangkat yang dikelola mungkin tidak mengizinkan dekripsi.

Poin Penting

• Menangguhkan BitLocker bersifat sementara dan menjaga drive tetap terenkripsi, sedangkan mematikan BitLocker mendekripsi seluruh drive dan menghapus key protector-nya.
• Untuk mendekripsi drive sistem, jalankan Disable-BitLocker -MountPoint C: di PowerShell sebagai administrator, atau manage-bde -off C: di prompt perintah dengan hak administrator.
• Gunakan Suspend-BitLocker sebelum pembaruan firmware atau TPM agar Windows tidak meminta kunci pemulihan pada restart berikutnya.
• Pada perangkat yang dikelola organisasi Anda, kebijakan mungkin mewajibkan enkripsi, jadi tanyakan kepada tim IT sebelum mendekripsi apa pun.
• Pantau kemajuannya dengan Get-BitLockerVolume, yang menampilkan status volume, status perlindungan, dan persentase enkripsi.

Tangguhkan atau dekripsi: pilih sebelum mengetik apa pun

Dua tindakan berbeda sama-sama disebut "menonaktifkan", dan kesalahan memahami keduanya menjadi sumber sebagian besar masalah.

Menangguhkan perlindungan menjeda BitLocker untuk sementara waktu. Drive tetap terenkripsi, dan Anda dapat melanjutkannya kapan saja. Microsoft merekomendasikan langkah ini sebelum pembaruan perangkat lunak non-Microsoft yang mengubah komponen boot, seperti pembaruan firmware dari produsen dan pembaruan firmware TPM. Jika Anda melewati langkah penangguhan, menurut Microsoft sistem tidak akan mengenali kunci BitLocker, dan Anda akan diminta memasukkan kunci pemulihan saat restart berikutnya dan pada setiap restart setelahnya.

Mendekripsi adalah yang dilakukan perintah PowerShell dan manage-bde. Perintah ini menghapus seluruh key protector dan memulai dekripsi volume. Panduan operasi BitLocker dari Microsoft memberikan aturan yang jelas: dekripsi tepat untuk kasus ketika perlindungan tidak lagi diperlukan, dan bukan untuk pemecahan masalah.

Jadi, ajukan satu pertanyaan kepada diri Anda sendiri. Apakah Anda ingin drive tidak terlindungi selamanya, atau hanya menyingkirkannya sementara selama beberapa menit? Untuk pembaruan firmware, perubahan BIOS, atau tugas perbaikan, pilih menangguhkan. Jika ada yang mengatakan laptop "lebih cepat tanpa itu", ukur klaim tersebut sebelum mendekripsi perangkat yang menyimpan data perusahaan. Saran saya: biarkan enkripsi aktif untuk setiap laptop yang keluar dari kantor.

Tangguhkan BitLocker untuk pembaruan, lalu lanjutkan

Langkah ini hanya memakan waktu sebentar dan mencegah munculnya permintaan pemulihan. Microsoft mendokumentasikan rute Control Panel maupun rute PowerShell.

Control Panel:

1. Buka Control Panel.
2. Pilih System and Security, lalu BitLocker Drive Encryption, lalu Suspend protection.
3. Pilih Yes.
4. Setelah pembaruan, buka tempat yang sama, pilih Lanjutkan perlindungan, lalu pilih Ya.

PowerShell, dibuka sebagai administrator:

1. Jalankan Suspend-BitLocker -MountPoint "C:" -RebootCount 0.
2. Pasang pembaruan dan mulai ulang sesering yang diperlukan.
3. Jalankan Resume-BitLocker -MountPoint "C:".

Parameter -RebootCount menentukan berapa kali restart yang boleh terjadi sebelum BitLocker menyala kembali secara otomatis. Nilai yang valid adalah 0 sampai 15. Nilai 0 membuat perlindungan tetap ditangguhkan sampai Anda melanjutkannya secara manual, artinya Anda harus ingat langkah terakhir tersebut. Microsoft juga mencatat bahwa melanjutkan perlindungan hanya berfungsi pada perangkat yang sudah menyetujui EULA Windows.

Cara menonaktifkan BitLocker: dekripsi drive dengan PowerShell atau manage-bde

Dekripsi membutuhkan satu perintah per drive. Buka PowerShell atau command prompt sebagai administrator, karena operasi BitLocker memerlukan hak tersebut.

1. Periksa kondisi saat ini. Jalankan Get-BitLockerVolume C: | fl di PowerShell. Keluarannya mencakup VolumeStatus, ProtectionStatus, LockStatus, dan EncryptionPercentage. Drive yang terenkripsi penuh dan terlindungi menampilkan FullyEncrypted dan On.
2. Dekripsi drive. Di PowerShell, jalankan Disable-BitLocker -MountPoint "C:". BitLocker langsung mulai mendekripsi C:. Di command prompt, perintah yang setara adalah manage-bde -off C:. Deskripsi Microsoft menyebutkan bahwa perintah ini mendekripsi drive dan mematikan BitLocker, serta bahwa semua protector kunci akan dihapus setelah dekripsi selesai.
3. Pantau kemajuannya. Jalankan Get-BitLockerVolume C: lagi, atau manage-bde -status, lalu perhatikan persentase enkripsinya. Halaman Microsoft yang saya periksa tidak mencantumkan durasi tipikal, jadi jangan menebak. Durasinya bergantung pada jumlah data di drive dan seberapa sibuk mesin tersebut. Anda tetap dapat bekerja selama proses berjalan.
4. Pastikan hasilnya. Ketika dekripsi selesai, status volume menunjukkan drive telah terdekripsi penuh dan perlindungan dimatikan.

Beberapa variasi dari contoh Microsoft:

• Beberapa drive sekaligus. $BLV = Get-BitLockerVolume diikuti Disable-BitLocker -MountPoint $BLV akan menonaktifkan BitLocker pada semua volume. Panduan operasi juga menunjukkan Disable-BitLocker -MountPoint C,D untuk drive yang disebutkan namanya.
• Uji coba. Disable-BitLocker mendukung -WhatIf, yang menampilkan apa yang akan terjadi tanpa benar-benar menjalankannya. Ini kebiasaan yang berguna di server.
• Kunci otomatis untuk drive data. Jika volume sistem operasi memiliki kunci otomatis yang membukanya saat startup, Disable-BitLocker tidak akan berjalan. Jalankan Clear-BitLockerAutoUnlock terlebih dahulu, lalu nonaktifkan BitLocker pada volume tersebut. Microsoft tidak menjelaskan bagaimana kunci ini biasanya terbentuk, jadi periksa keluaran cmdlet jika Anda mengalami hal ini.
• Komputer lain. manage-bde menerima parameter -computername untuk mengubah perlindungan pada mesin yang berbeda.

Anda dapat membaca detailnya di referensi Disable-BitLocker dan halaman manage-bde -off milik Microsoft.

Catatan tentang aplikasi Settings dan Windows Home. Windows Home tidak menyertakan BitLocker Drive Encryption. Sebagai gantinya, tersedia Device Encryption, yang diaktifkan Windows saat Anda masuk dengan akun Microsoft atau akun kerja atau sekolah. Anda mengelolanya di Settings, pada Privacy & security, Device encryption. Artikel Microsoft yang saya periksa menjelaskan cara mengaktifkannya dan tidak mendokumentasikan langkah untuk mematikannya, jadi lihat sakelar di perangkat Anda sendiri dan baca teks di layar sebelum mengubahnya.

Drive data, drive USB, dan mengaktifkan kembali BitLocker

Perintah ini bekerja per volume, sehingga langkah yang sama berlaku untuk drive data maupun flash drive USB. Applet Control Panel menampilkan tiga kelompok: Operating system drive, Fixed data drives, dan Removable data drives - BitLocker To Go. Dengan manage-bde -off, Anda menentukan volume dengan huruf drive diikuti titik dua, misalnya manage-bde -off E:. Microsoft juga menerima jalur GUID volume atau volume yang di-mount di sana. Ganti huruf tersebut dengan huruf yang ditampilkan Explorer untuk drive Anda, lalu periksa kembali, karena mendekripsi volume yang salah akan membuang waktu.

Mendekripsi drive yang dapat dilepas memiliki satu konsekuensi praktis. Setelah proses selesai, siapa pun yang mencolokkan flash drive tersebut ke PC dapat membaca file-filenya tanpa kata sandi. Tentukan terlebih dahulu apakah data di dalamnya tetap perlu dilindungi.

Anda dapat mengaktifkan kembali BitLocker nanti. Artikel dukungan Microsoft untuk BitLocker Drive Encryption menjelaskan langkahnya: buka applet, pilih Turn on BitLocker di samping drive, pilih cara drive dilindungi, dan cadangkan kunci pemulihan. Enkripsi kemudian berjalan di latar belakang, dan Anda tetap dapat menggunakan perangkat selama proses itu selesai. Perlakukan ini sebagai penyiapan baru, bukan "melanjutkan". Semua key protector sebelumnya dihapus saat Anda mendekripsi, sehingga kunci pemulihan yang Anda simpan sebelumnya tidak berlaku untuk enkripsi baru. Simpan kunci baru di tempat yang dapat Anda akses dari perangkat lain, dan periksa panduan tentang cara menemukan kunci pemulihan untuk memastikan kunci baru benar-benar muncul di akun Anda.

Perangkat yang dikelola oleh organisasi Anda

Departemen TI Anda biasanya mengelola BitLocker, dan kebijakan organisasi mungkin mewajibkan enkripsi. Itulah hal pertama yang perlu diperiksa pada laptop kerja. Jika sebuah kebijakan mewajibkan enkripsi, dekripsi manual bisa dibatalkan, atau perangkat bisa tidak lagi memenuhi kepatuhan.

Jika Anda mengelola perangkat dengan Intune, pengaturan BitLocker berada dalam kebijakan endpoint security disk encryption. Untuk enkripsi senyap, panduan Microsoft mencantumkan pengaturan seperti Require Device Encryption yang diatur ke Enabled. Artikel Microsoft tidak menjelaskan apa yang terjadi pada perangkat terenkripsi saat Anda menghapus atau melepas penugasan kebijakan, dan tidak menguraikan cara mendekripsi melalui Intune. Jangan berasumsi bahwa melepas penugasan kebijakan akan mendekripsi apa pun. Lakukan uji pada satu perangkat dan baca hasilnya dengan Get-BitLockerVolume.

Ada satu pernyataan dalam artikel Intune yang layak diingat. Jika Anda menghapus objek Intune dari perangkat yang bergabung dengan Microsoft Entra dan dilindungi BitLocker, Intune melakukan sinkronisasi dan menghapus key protector untuk volume sistem operasi, sehingga BitLocker berada dalam status suspended pada volume tersebut. Menghapus rekaman perangkat untuk "membersihkan" data karena itu tidak selalu aman.

Kesalahan umum

• Mendekripsi untuk memperbaiki masalah boot. Microsoft menyatakan bahwa dekripsi bukan langkah pemecahan masalah. Suspend, perbaiki, lalu resume.
• Lupa melanjutkan (resume) setelah suspend. Dengan -RebootCount 0, proteksi tetap nonaktif sampai Anda menjalankan Resume-BitLocker. Masukkan langkah ini ke daftar periksa pembaruan.
• Membiarkan kunci pemulihan tidak diketahui. Jika Anda mendekripsi lalu mengaktifkan kembali BitLocker, Anda akan mendapatkan kumpulan protector yang baru. Jangan mengandalkan cetakan lama.
• Mendekripsi laptop yang berisi data perusahaan. Drive tersebut kemudian dapat dibaca oleh siapa pun yang membawa perangkat itu. Lakukan hanya jika kebijakan mengizinkannya.
• Melewatkan langkah kunci otomatis. Disable-BitLocker tidak akan berjalan sebelum cmdlet pembersihan dari daftar di atas menghapus kunci-kunci tersebut.
• Berasumsi bahwa kebijakan Intune akan mendekripsi. Dokumentasi Microsoft tidak menyatakan hal itu, jadi verifikasi pada perangkat uji.

Topik terkait untuk dijelajahi

• Temukan kunci pemulihan sebelum melakukan perubahan: jika pembaruan firmware atau perubahan perangkat keras memicu layar biru, kunci pemulihan adalah satu-satunya cara untuk kembali masuk.
• Suspend BitLocker sebelum pembaruan BIOS dan TPM: ini adalah alternatif yang lebih aman dibandingkan mematikan enkripsi.
• Penerapan BitLocker tanpa gangguan dengan Intune: pengaturan untuk TPM, Secure Boot, dan pengguna standar menentukan apakah enkripsi dimulai tanpa permintaan.
• Device Encryption dibandingkan BitLocker Drive Encryption: kedua fitur ini berbeda menurut edisi, dan perbedaan tersebut menentukan di mana Anda mengelolanya.
• Periksa status enkripsi di banyak PC: Get-BitLockerVolume memberikan data yang dibutuhkan untuk laporan sederhana.

Langkah berikutnya

Untuk menonaktifkan BitLocker, tentukan terlebih dahulu apakah Anda perlu menangguhkan atau mendekripsi. Tangguhkan untuk pembaruan dan perbaikan, dan dekripsi dengan Disable-BitLocker atau manage-bde -off hanya jika drive tidak lagi memerlukan perlindungan dan kebijakan mengizinkannya. Kemudian periksa Get-BitLockerVolume hingga volume melaporkan bahwa dekripsi telah selesai.