Seperti yang pernah saya tulis di blog saya tentang downgrade Vista ke XP, ternyata Vista memiliki suatu kelebihan dibanding dengan XP. Namun bila karena sesuatu hal misal spesifikasi komputer Anda tidak mendukung OS Vista sehingga Anda harus downgrade ke XP, Anda dapat membaca di tulisan tsb.
Bila Anda adalah orang yang menyukai keamanan data dan tidak ingin orang lain membuka data di laptop Anda maka dengan Vista hal ini dapat Anda temukan. Memang Vista memiliki fasilitas baru yaitu BitLocker Drive Encryption (BDE). Namanya jelas bahwa Vista mengedepankan keamanan data tsb melalui suatu enkripsi.
Memang sistem operasi Vista lebih boros resource. Sistem enkripsi di Vista ini akan dapat lebih dioptimalkan jika laptop atau komputer Anda memiliki chip Trusted Platform Module yang akan membuat kunci kriptografi, mengenkripsi, dan mendekripsinya. Disamping itu Anda perlu menyiapkan partisi khusus untuk menggunakan fitur enkripsi ini sekitar 450 MB.
Melalui BitLocker Drive Encryption ini maka ketika Anda menyalakan laptop/PC maka sebelum masuk Windows akan dilakukan validasi terhadap file boot, file OS, dan drive yang dienkripsi oleh BDE ini. Tentunya seperti biasanya Anda harus memasukkan suatu password untuk masuk kedalamnya.
Bagaimana menggunakan fitur BDE ini..? Berikut dijelaskan tahapannya di bawah ini:
1. Klik [Start] > [Control Panel] untuk membuka Control Panel Windows.
2. Klik [Security] setelah Control Panel terbuka,
3. Klik [BitLocker Drive Encryption] dari daftar menu.
4. Anda bisa melihat dan mengklik link [Turn it on] di sebelah tanda sistem operasi Anda.
5. Anda pilih jenis perangkat yang akan Anda gunakan untuk melindungi komputer dan ikuti langkah-langkahnya di layar laptop/PC Anda.
6. Hard disk komputer Anda akan terenkripsi secara otomatis bila anda telah menyelesaikan tahapan-tahapannya.
Bagaimana bila ternyata komputer Anda tidak memiliki chip seperti diatas..? Jangan cemas, Anda masih dapat menggunakan BDE ini dengan menggunakan flash disk. Berikut tahapan-tahapan untuk menampilkan fitur tsb:
1. Klik tombol [Start], kemudian Anda ketikkan “gpedit.msc”, lalu tekan [Enter] untuk menjalankan Group Policy Editor (GPE).
2. Setelah GPE terbuka, Anda masuk ke Computer Configuration --> Administrative Templates --> Windows Components --> BitLocker Drive Encryption.
3. Klik kanan pada [Control Panel Setup: Enable advanced startup options], kemudian Klik [Properties].
4. Klik [Enabled] lalu klik [OK].
5. Sekarang Anda sudah dapat menggunakan BitLocker Drive Encryption dari flash disk.
Yang perlu diperhatikan disini adalah bahwa Anda setiap kali menyalakan komputer Anda harus memasang flash disk tsb. Bila Anda tidak memasang flash disk ini maka komputer Anda tidak dapat booting.
BitLocker Drive Encryption adalah perlindungan data fitur yang tersedia pada Windows Vista Enterprise dan Ultimate untuk klien dan komputer di Windows Server 2008.