Di era keamanan digital yang semakin ketat, fitur seperti BitLocker pada sistem operasi Windows 10 dan 11 menjadi salah satu cara terbaik untuk melindungi data. Namun, tidak sedikit pengguna yang menemui kendala saat hendak mengaktifkannya.

Salah satu pesan yang sering muncul adalah “This device can't use a Trusted Platform Module. Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy.”

Pesan tersebut cukup membingungkan, terutama bagi pengguna awam. Artikel ini akan membahas secara lengkap penyebab munculnya peringatan ini, cara mengatasinya, serta informasi penting terkait TPM (Trusted Platform Module) di Windows.

Apa Itu Trusted Platform Module (TPM)?

Trusted Platform Module atau TPM adalah sebuah chip keamanan berbasis hardware yang dirancang untuk menyediakan fungsi kriptografi seperti menyimpan kunci enkripsi, sertifikat digital, dan password dengan aman. Windows 11 bahkan menjadikan TPM 2.0 sebagai salah satu syarat utama untuk instalasi.

Namun, tidak semua perangkat — terutama komputer lama atau build custom — memiliki modul TPM aktif. Itulah sebabnya sistem akan memberikan notifikasi saat fitur seperti BitLocker diaktifkan.

Penyebab Munculnya Pesan “This device can't use a Trusted Platform Module” diantaranya:

Pesan ini biasanya muncul ketika Anda mencoba mengaktifkan BitLocker pada perangkat yang:

• Tidak memiliki TPM, atau
• TPM ada, tapi belum diaktifkan di BIOS/UEFI, atau
• Konfigurasi kebijakan keamanan Windows tidak memperbolehkan aktivasi BitLocker tanpa TPM.

Kabar baiknya, Microsoft menyediakan opsi alternatif untuk tetap mengaktifkan BitLocker meskipun perangkat tidak memiliki TPM.

Cara Mengatasi This Device Can't Use a Trusted Platform Module

Berikut ini langkah-langkah yang dapat Anda lakukan untuk mengatasi masalah tersebut:

1. Aktifkan Opsi “Allow BitLocker without a compatible TPM” via Group Policy

Langkah pertama yang direkomendasikan adalah mengatur kebijakan tambahan agar BitLocker dapat berjalan meskipun TPM tidak tersedia.

• Tekan Windows + R, ketik gpedit.msc, lalu tekan Enter untuk membuka Local Group Policy Editor.
• Navigasikan ke:

Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives

• Klik dua kali pada opsi “Require additional authentication at startup”.
• Pilih Enabled, lalu centang kotak “Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive).”
• Klik Apply, kemudian OK.

Setelah mengatur ini, Anda bisa mencoba mengaktifkan BitLocker kembali dan seharusnya pesan kesalahan tidak muncul lagi.

Baca juga: Cara Mengatasi The User's Account Has Expired di Windows 11/10

2. Aktifkan TPM dari BIOS/UEFI (Jika Tersedia)

Jika perangkat Anda sebenarnya memiliki TPM, namun tetap muncul peringatan, ada kemungkinan modul tersebut belum diaktifkan di BIOS atau UEFI.

• Restart komputer, lalu tekan tombol khusus (biasanya F2, Del, atau Esc) untuk masuk ke BIOS.
• Cari menu Security atau Advanced, kemudian cari opsi TPM, PTT (Intel Platform Trust Technology), atau fTPM (untuk AMD).
• Pastikan opsi TPM diaktifkan (Enabled).
• Simpan pengaturan dan keluar dari BIOS.

Setelah reboot, coba aktifkan kembali BitLocker.

3. Gunakan USB Flash Drive sebagai Startup Key

Jika TPM tidak tersedia dan Anda tetap ingin menggunakan BitLocker, salah satu metode adalah dengan menggunakan USB flash drive sebagai kunci enkripsi:

Setelah mengaktifkan opsi "Allow BitLocker without a compatible TPM", jalankan proses enkripsi BitLocker.

• Pilih opsi untuk menyimpan kunci startup ke USB flash drive.
• Flashdisk harus selalu terpasang setiap kali Anda ingin booting ke Windows.
• Metode ini tidak sepraktis TPM, namun tetap efektif untuk menjaga keamanan data.

Alternatif: Periksa Kompatibilitas dan Update Firmware

Bagi pengguna Windows 11, penting untuk memastikan bahwa perangkat benar-benar memenuhi spesifikasi minimal, termasuk dukungan terhadap TPM 2.0. Beberapa produsen laptop dan motherboard menyediakan update BIOS yang memungkinkan aktivasi TPM. Anda bisa mengunjungi situs resmi vendor untuk mencari tahu apakah ada pembaruan firmware yang tersedia.

Penutup: Meskipun TPM merupakan komponen penting dalam sistem keamanan modern, pengguna tetap memiliki opsi untuk mengaktifkan fitur seperti BitLocker meskipun tanpa TPM. Dengan memanfaatkan pengaturan kebijakan lokal dan sedikit konfigurasi tambahan, keamanan data tetap dapat terjaga tanpa perlu mengganti perangkat keras.

Pesan “This device can't use a Trusted Platform Module” memang bisa membuat bingung, tetapi dengan langkah yang tepat, solusi pun bisa ditemukan dengan cepat. Jangan ragu untuk melakukan backup sebelum memulai proses enkripsi, dan pastikan Anda memahami metode yang digunakan agar data tetap aman dan dapat diakses kapan saja.