Cara Menghapus TPM di Windows 10/11 [4 Ways]

Haruskah Anda menghapus TPM saat menyetel ulang atau menginstal ulang Windows 10/11? Apakah aman? Baca artikel ini untuk mengungkap alasan di balik perintah TPM selama penyetelan ulang dan pertimbangan keselamatan yang terkait dengan penghapusan TPM dalam skenario ini. Trusted Platform Module (TPM) merupakan komponen perangkat keras penting yang tertanam dalam perangkat komputasi modern, yang menawarkan lapisan keamanan dengan menyimpan data sensitif seperti kunci enkripsi, kata sandi, dan sertifikat. Fungsionalitasnya mencakup memfasilitasi login biometrik, mengaktifkan enkripsi untuk data melalui BitLocker, dan mendukung berbagai aplikasi seperti klien email, browser web, dan fitur keamanan lainnya.

Namun, skenario mungkin muncul saat pembersihan TPM menjadi perlu, yang memicu potensi hilangnya kunci tersimpan yang terkait dengan data penting, termasuk PIN login, informasi kartu pintar, dan kredensial aman lainnya. Keputusan untuk membersihkan TPM harus didekati dengan hati-hati, dengan memahami implikasi dari hilangnya data dan perlunya pencadangan menyeluruh atas informasi aman sebelum memulai proses.

Banyak pengguna, terutama saat menginstal ulang Windows 10 atau 11, menemukan perintah yang menunjukkan perlunya menghapus TPM karena permintaan “perubahan konfigurasi”. Hal ini menimbulkan pertanyaan mengenai keamanan dan perlunya menghapus TPM dalam situasi seperti itu, yang memicu perdebatan di berbagai forum.

Dalam panduan komprehensif ini, kami mendalami teknologi TPM, signifikansinya dalam komputasi modern, implikasi dari pembersihannya pada sistem Windows, dan petunjuk langkah demi langkah untuk melakukan proses dengan aman dan efektif.

Apa itu TPM?

Trusted Platform Module (TPM) adalah microchip integral yang terintegrasi ke dalam motherboard komputer, yang khususnya ditemukan dalam sistem Dell, yang didedikasikan untuk memperkuat langkah-langkah keamanan berbasis perangkat keras. Peran utamanya berkisar pada pembuatan kunci kriptografi secara aman, termasuk kunci RSA yang unik dan rahasia yang disematkan selama produksi.

TPM memastikan keamanan siber yang kuat, berfungsi sebagai penyimpanan yang tahan terhadap gangguan untuk artefak kriptografi seperti kata sandi pengguna, kunci enkripsi, dan sertifikat. Kemampuannya melampaui pembuatan kunci untuk melindungi protokol dan mengaktifkan fitur keamanan seperti enkripsi drive BitLocker pada sistem Windows.

Chip ini beroperasi dalam dua mode, 1.2 dan 2.0, dengan TPM 2.0 yang menawarkan fungsionalitas yang ditingkatkan yang mencakup algoritme tambahan, dukungan untuk beberapa kunci tepercaya, dan dukungan aplikasi yang lebih luas. Khususnya, transisi ke TPM 2.0 mengharuskan penyesuaian dalam pengaturan BIOS ke mode UEFI dan memerlukan Windows versi 64-bit.

Lebih jauh lagi, TPM memfasilitasi protokol aman dan operasi kriptografi sekaligus menyediakan berbagai mekanisme keamanan fisik untuk menggagalkan upaya perusakan oleh perangkat lunak berbahaya, memastikan integritas fungsi keamanan yang disediakannya. TPM merupakan teknologi utama untuk keamanan berbasis perangkat keras, yang melindungi data sensitif dan memungkinkan berbagai fitur keamanan dalam sistem komputasi yang kompatibel.

Mengapa Menghapus TPM di Windows?

Menghapus TPM pada sistem Windows dapat menjadi hal yang penting karena beberapa alasan, yang masing-masing berkontribusi pada keamanan dan fungsionalitas serta memastikan kelancaran transisi atau proses pemecahan masalah:

1. Interaksi TPM dan BitLocker: Saat mereset atau menginstal ulang Windows 10/11, izin TPM sering diminta karena interaksi antara TPM dan utilitas enkripsi BitLocker. Menghapus TPM memastikan sistem baru dapat secara efektif memanfaatkan fungsionalitas berbasis TPM setelah mereset atau menginstal ulang.
2. Kesalahan Fungsionalitas yang Dikurangi: Pengguna yang mengalami kesalahan seperti “TPM siap digunakan, dengan fungsionalitas yang dikurangi” di konsol Manajemen TPM mungkin memerlukan izin TPM untuk mengatasi masalah tersebut, sehingga TPM dapat berfungsi secara optimal.
3. Fungsionalitas TPM Penuh: Menghapus TPM sebelum menginstal sistem operasi baru memastikan bahwa OS baru dapat sepenuhnya menerapkan semua fungsionalitas berbasis TPM yang diperlukan, seperti pengesahan atau enkripsi, tanpa masalah kompatibilitas.
4. Mengatasi Masalah Autentikasi dan Enkripsi: Menghapus TPM dapat membantu mengatasi masalah autentikasi dengan Windows Hello atau masalah enkripsi dengan BitLocker. Ini memastikan bahwa fungsi terkait TPM berfungsi dengan lancar, mengatasi masalah autentikasi dan enkripsi.
5. Mencegah Ekstraksi Kunci: Disarankan untuk menghapus TPM sebelum membuang perangkat guna menghindari kemungkinan pengambilan kunci BitLocker dari TPM, guna memastikan keamanan dan privasi data.
6. Menghapus Malware yang Tertanam: Jika diduga ada malware, pengaturan ulang TPM akan menghapus potensi malware apa pun yang tertanam di dalamnya, sehingga berkontribusi pada keamanan sistem.
7. Perlindungan Privasi: Menyetel ulang TPM sebelum menjual komputer akan melindungi informasi pribadi yang tersimpan dalam TPM, termasuk rincian tentang driver dan aplikasi yang diinstal, sehingga menjamin privasi pengguna.

Cara Menghapus TPM di Windows

Metode 1: Menggunakan Aplikasi Keamanan Windows

Langkah 1: Buka aplikasi Keamanan Windows dengan mencari di menu Start atau menggunakan pintasan Windows + S, lalu pilih “Keamanan Windows” dari hasil pencarian.

Langkah 2: Buka “Keamanan Perangkat” dari panel kiri dalam Keamanan Windows.

Langkah 3: Cari opsi “Detail prosesor keamanan” di bawah bagian “Prosesor keamanan”.

Langkah 4: Klik “Pemecahan masalah prosesor keamanan” untuk melanjutkan.

Langkah 5: Pilih “Clear TPM” dalam opsi pemecahan masalah untuk meresetnya ke pengaturan default.

Langkah 6: Konfirmasikan tindakan dan ikuti petunjuk untuk memulai pembersihan TPM. Ketuk “Bersihkan dan mulai ulang” untuk menjalankan proses.

Langkah 7: Selama memulai ulang, jika diminta oleh UEFI untuk mengonfirmasi izin TPM, ikuti petunjuk di layar untuk mengonfirmasi.

Setelah sistem dimulai ulang, TPM akan dihapus dan secara otomatis disiapkan untuk digunakan oleh Windows 11.

Metode 2: Menggunakan Powershell

Langkah 1: Buka PowerShell atau Terminal dengan mencari “PowerShell” atau “terminal” di kotak pencarian, lalu klik kanan dan pilih “Run as Administrator” untuk memastikan hak administratif.

Langkah 2: Di jendela PowerShell, masukkan perintah jelas-tpm dan tekan Enter. Perintah ini akan memicu proses pengaturan ulang TPM menggunakan nilai otorisasi pemilik yang tersimpan di registri.

Langkah 3: Jika Anda menggunakan PIN untuk masuk ke Windows, menghapus kunci TPM akan meminta Anda untuk mengatur PIN baru.

Langkah 4: Setelah memasukkan perintah, mulai ulang sistem untuk mengizinkan TPM dihapus. Perintah Jelas-Tpm mengatur ulang TPM, menghapus semua kunci yang tersimpan.

Menggunakan PowerShell untuk menghapus kunci TPM adalah operasi baris perintah yang harus dijalankan dengan hati-hati. Pastikan hak administratif, pahami implikasi PIN dan kata sandi akun, dan konfirmasikan tindakan sebelum memulai ulang sistem untuk penghapusan TPM.

Metode 3: Menggunakan Konsol Manajemen TPM

Langkah 1: Tekan jendela + R untuk membuka perintah Jalankan.

Langkah 2: Jenis Bahasa Inggristekan Enter atau klik “OK” untuk membuka konsol Manajemen Modul Platform Tepercaya.

Langkah 3: Klik “Clear TPM…” di menu “Actions” di konsol Manajemen TPM.

Langkah 4: Jika Anda menggunakan PIN untuk masuk ke Windows, menghapus kunci TPM akan meminta Anda untuk mengatur PIN baru. Pastikan Anda mengetahui kata sandi akun Anda, karena kata sandi tersebut akan diperlukan untuk mengatur PIN baru.

Langkah 5: Pilih “Restart” dan ikuti petunjuk di layar untuk menyelesaikan prosesnya.

Langkah 6: Selama memulai ulang, Anda mungkin diminta oleh UEFI untuk menekan tombol guna mengonfirmasi izin TPM.

Langkah 7: Setelah memulai ulang, Anda akan diminta untuk membuat PIN baru. Masukkan kata sandi akun Anda dan buat PIN baru.

Konsol Manajemen TPM memungkinkan pengguna untuk mengelola pengaturan TPM, termasuk menghapus TPM dan memastikan prosedur autentikasi yang tepat untuk menyiapkan fitur keamanan baru setelah penghapusan TPM.

Metode 4: Menggunakan Bios

Langkah 1: Nyalakan ulang komputer Anda dan tekan tombol BIOS (biasanya tombol F2 atau Del) untuk mengakses menu BIOS selama startup.

Langkah 2: Setelah masuk ke BIOS, alihkan ke tab “Keamanan”.

Langkah 3: Cari opsi “Clear TPM” di dalam tab Security dan pilih opsi tersebut. Pilih “Yes” dari opsi yang diminta untuk mengonfirmasi pembersihan TPM.

Langkah 4: Beralihlah ke tab “Keluar”, pilih “Simpan Perubahan dan Keluar”, dan konfirmasikan dengan memilih “Ya”.

Langkah 5: Setelah komputer dihidupkan ulang, kemungkinan Anda akan diminta mengatur PIN di layar masuk, yang menunjukkan TPM telah berhasil dihapus.

Seberapa Amankah Menghapus TPM di Windows?

Menghapus TPM di Windows umumnya aman jika dilakukan dalam situasi yang tepat dan memahami implikasinya dengan jelas. Namun, penting untuk mempertimbangkan beberapa faktor sebelum memulai penghapusan TPM:

1. Cadangkan Data Penting: Pembersihan TPM sering kali melibatkan penghapusan kunci enkripsi dan data sensitif. Sangat penting untuk mencadangkan semua data penting yang dienkripsi atau diamankan oleh TPM sebelum melakukan pembersihan.
2. Memahami Konsekuensi: Menghapus TPM akan mengakibatkan hilangnya kunci kriptografi, yang dapat memengaruhi fungsi seperti enkripsi BitLocker, autentikasi Windows Hello, dan fitur keamanan lain yang bergantung pada TPM. Pastikan Anda mengetahui potensi akibatnya.
3. Alasan Izin: Pembersihan TPM direkomendasikan untuk skenario tertentu, seperti pengaturan ulang sistem, penginstalan ulang sistem operasi, pemecahan masalah terkait kesalahan TPM, atau persiapan perangkat untuk dijual kembali. Pastikan pembersihan tersebut sesuai dengan tujuan yang Anda inginkan.
4. Masalah Keamanan: Jika terjadi dugaan malware atau gangguan keamanan, membersihkan TPM dapat menjadi langkah yang tepat untuk menghilangkan potensi ancaman yang tertanam dalam chip TPM. Namun, penting untuk mengatasi masalah keamanan yang mendasarinya secara menyeluruh.
5. Kepemilikan Perangkat: Menghapus TPM sebelum mentransfer atau membuang perangkat membantu mencegah potensi ekstraksi informasi sensitif, seperti kunci BitLocker, sehingga meningkatkan keamanan dan privasi data.
6. Ikuti Pedoman Produsen: Selalu ikuti prosedur dan panduan yang direkomendasikan pabrik saat melewati TPM. Beberapa sistem mungkin memiliki langkah-langkah atau prasyarat khusus untuk melewati TPM.

Tanya Jawab Umum

T. Apa yang terjadi jika saya menghapus TPM tanpa mencadangkan data?

Menghapus TPM akan menghapus kunci enkripsi dan data terkait. Tanpa pencadangan, data yang dienkripsi atau dilindungi oleh TPM menjadi tidak dapat diakses, yang berpotensi menyebabkan hilangnya data atau ketidakmampuan mendekripsi konten.

T. Dapatkah saya menghapus TPM dari jarak jauh pada perangkat yang berjaringan?

Izin TPM biasanya dilakukan secara lokal pada perangkat karena protokol keamanan. Izin TPM jarak jauh mungkin tidak dapat dilakukan untuk memastikan pelaksanaan proses yang aman.

T. Apakah menghapus TPM dapat menyebabkan ketidakstabilan sistem atau memengaruhi kinerja?

Secara umum, izin TPM tidak secara langsung memengaruhi stabilitas atau kinerja sistem. Mematuhi prosedur yang tepat membantu menjaga integritas sistem pasca-izin.

T. Dapatkah saya mengaktifkan kembali TPM setelah menghapusnya?

Ya, TPM dapat diaktifkan kembali melalui pengaturan BIOS atau opsi keamanan yang relevan pada perangkat pasca-izin jika fungsionalitas TPM diperlukan.

Kesimpulan

Menghapus Trusted Platform Module di Windows sangat penting untuk mengatasi masalah keamanan, pengaturan ulang sistem, atau menyiapkan perangkat untuk dijual kembali. Proses ini memerlukan perhatian cermat terhadap pencadangan data sebelum penghapusan dan pemahaman potensi dampak pada akses sistem setelah penghapusan. Mengikuti panduan produsen dan mencari bantuan untuk ketidakpastian memastikan pengalaman penghapusan yang aman dan lancar. Penghapusan TPM menggarisbawahi pentingnya perlindungan data dan keamanan sistem, yang memerlukan pendekatan yang hati-hati untuk menjaga integritas data dan kinerja yang berkelanjutan.