Ringkas: Setelah update tertentu, Windows bisa meminta kunci pemulihan 48 digit karena enkripsi perangkat dan BitLocker. Jika Anda belum menyimpan kunci itu, Anda bisa terkunci dari PC sendiri.
PC Windows kini dapat mengenkripsi perangkat secara otomatis saat penyiapan, tetapi beberapa pengguna yang baru menerima update BIOS terkejut mendapati layar yang meminta kunci pemulihan 48 digit. Masalahnya bukan pada enkripsi itu sendiri, melainkan pada enkripsi yang diaktifkan Windows tanpa persetujuan jelas, lalu pembaruan rutin justru mengunci akses ke PC.
Windows menyimpan kunci enkripsi yang tidak terlihat
Jika Anda menyiapkan PC Windows 11 kapan saja setelah Oktober 2024, ada kemungkinan besar drive Anda sudah terenkripsi, meski Anda tidak pernah menyetujuinya atau melihat peringatan. Device Encryption sebenarnya sudah ada di Windows Home sejak 2013, tetapi pembaruan 24H2 menghapus pengecekan perangkat keras yang sebelumnya membatasi PC mana saja yang memenuhi syarat. Akibatnya, mesin yang dulu tidak akan aktif mengenkripsi otomatis kini melakukannya secara default segera setelah setup selesai.
Bahkan jika Anda melewati proses masuk dengan akun Microsoft dan memakai akun lokal, drive tetap terenkripsi. Bedanya hanya pada lokasi kuncinya. Alih-alih dicadangkan ke mana pun, kunci itu berada di disk Anda sendiri dalam status yang disebut clear key, tidak terlindungi, dan hanya memenuhi syarat teknis bahwa enkripsi sudah aktif. Data Anda memang sudah diacak, tetapi PC tetap terbuka.
Keadaannya berubah saat Anda masuk ke akun Microsoft, bahkan hanya sebentar, lalu kembali ke akun lokal. Pada saat itu Windows menukar clear key dengan kunci yang sesungguhnya dan mengunggahnya ke akun Microsoft Anda. Setelah itu, jika terjadi masalah, akun tersebut menjadi satu-satunya tempat kunci Anda tersimpan.
Update BIOS bisa memicu layar kunci pemulihan
Masalah utama di sini bukan enkripsinya, melainkan cara BitLocker memverifikasi bahwa lingkungan boot PC tidak berubah sejak kunci disimpan. Pemeriksaan ini berjalan terhadap pengaturan BIOS/UEFI, status Secure Boot, serta pengukuran TPM. Selama semuanya tetap sama, Windows akan boot normal tanpa pernah meminta kunci.
Update BIOS adalah jenis kejadian yang sangat mungkin memicu logika tersebut. Anda bahkan tidak harus memasangnya sendiri lagi, karena Windows Update kini dapat mendorong update BIOS dan firmware secara otomatis, sering kali tanpa visibilitas yang jelas soal apa yang sedang terjadi atau kapan itu berlangsung. Jika pembaruan itu mengubah nilai yang dicek BitLocker, Windows tidak lagi bisa memastikan sistem berada dalam keadaan tepercaya yang sama seperti saat enkripsi diatur. Maka sistem melakukan apa yang memang dirancang untuk dilakukan: mengunci akses dan meminta kunci pemulihan 48 digit sebelum Anda bisa masuk lagi.
Untuk adil terhadap Microsoft, ini memang tidak seharusnya terjadi setiap kali. BitLocker dirancang untuk menangguhkan dirinya secara otomatis di sekitar event update yang sudah dikenal, masuk sementara ke status clear key yang tidak terlindungi, lalu melanjutkan lagi secara diam-diam setelah update selesai tanpa perlu kunci. Masalah muncul saat langkah melanjutkan itu gagal: flashing BIOS yang bermasalah, pembacaan TPM yang tidak cocok, atau bug dalam update itu sendiri.
Sayangnya, ini bukan kasus teoretis yang jarang terjadi. Ada pola yang terdokumentasi dari kejadian seperti ini hingga awal sampai pertengahan 2026, termasuk bug BIOS HP yang banyak dilaporkan dan menjebak pengguna dalam lingkaran recovery BitLocker, serta bug update bulanan terpisah yang baru ditambal Microsoft pada Mei 2026. Yang mengkhawatirkan bukan sekadar kemungkinan BIOS update memicu masalah ini, melainkan kenyataan bahwa hal itu memang sudah terjadi pada pengguna nyata yang bahkan tidak tahu PC mereka sedang terenkripsi.
Apa yang harus dilakukan sebelum update berikutnya
Langkah terbaik adalah menemukan dan menyimpan kunci pemulihan sekarang juga, atau mematikan Device Encryption sepenuhnya. Buka account.microsoft.com, masuk, klik Devices, pilih PC Anda, lalu cari BitLocker data protection. Jika drive Anda diam-diam sudah terenkripsi dan aktif, kunci pemulihan 48 digit akan muncul di sana.
Tulis kunci itu, simpan di tempat yang terpisah dari PC Anda, misalnya di ponsel, salinan cetak, atau lokasi lain yang bukan mesin yang harus Anda buka kuncinya. Lakukan sekarang, bukan setelah Anda sudah berada di layar pemulihan tanpa jalan masuk. Anda juga bisa mencari panduan yang lebih rinci tentang di mana Microsoft menyembunyikan kunci enkripsi Anda.
Dari situ, ada dua pilihan yang masuk akal. Jika Anda ingin tetap memakai enkripsi, pastikan kunci Anda dicadangkan di tempat yang bisa Anda akses, dan jangan hapus akun Microsoft yang terhubung tanpa memindahkan kunci itu terlebih dahulu, karena menghapus akun akan ikut membuang kuncinya. Jika Anda tidak ingin berurusan dengan semua ini, matikan Device Encryption sepenuhnya melalui Settings > Privacy & Security > Device Encryption lalu nonaktifkan. Proses dekripsi berjalan di latar belakang, tetapi Anda tetap bisa memakai PC. Setelah selesai didekripsi, beralihlah kembali ke akun lokal agar enkripsi tidak aktif lagi secara diam-diam di kemudian hari.
Terlepas dari pilihan Anda soal enkripsi, cadangkan file penting ke tempat yang terpisah dari PC. Jika BitLocker mengunci Anda keluar dan Anda tidak punya kunci, enkripsi tidak hanya melindungi data dari orang asing, tetapi juga menguncinya dari Anda sendiri secara permanen. Backup adalah satu langkah yang membuat skenario ini tidak menjadi masalah, apa pun pilihan Anda.
Poin penting
- kunci pemulihan 48 digit
- Device Encryption aktif otomatis
- update BIOS dan firmware
- BitLocker dan TPM
- cadangan akun Microsoft
- backup file penting
Penutup
Enkripsi sendiri bukan masalah utama; yang menjadi masalah adalah Windows mengaktifkannya tanpa penjelasan yang memadai, lalu update rutin bisa memicu layar pemulihan. Karena itu, simpan kunci Anda dan buat cadangan file penting sebelum update berikutnya datang.
Sumber: https://www.makeuseof.com/windows-update-requires-48-digit-recovery-key/
