Pendahuluan

Menghapus Trusted Platform Module (TPM) di Windows 10 dapat menyelesaikan permintaan pemulihan BitLocker yang berulang, kegagalan Windows Hello, dan kesalahan atestasi perangkat, serta dapat menyiapkan PC untuk dijual kembali atau digunakan ulang. Tindakan ini mengatur ulang TPM ke keadaan bersih, tetapi juga menghapus kunci yang mengamankan proses masuk, VPN, Wi‑Fi, dan enkripsi. Jika Anda bertindak tanpa rencana, Anda bisa kehilangan akses ke data Anda. Panduan ini menjelaskan cara menghapus TPM di Windows 10 secara aman dengan langkah‑langkah yang jelas. Anda akan mempelajari kapan penghapusan membantu, cara mempersiapkannya, dan metode paling aman untuk melakukannya. Anda juga akan melihat cara menangani BitLocker sebelum dan sesudah operasi, cara memulihkan fitur, dan cara memperbaiki kesalahan umum. Dengan mengikuti pendekatan terstruktur ini, Anda dapat memulihkan kesehatan TPM tanpa mempertaruhkan file atau akses Anda.

Memahami apa itu TPM dan apa yang sebenarnya dilakukan oleh penghapusan memberi Anda konteks untuk bertindak dengan percaya diri. Mari mulai dengan mendefinisikan TPM dan apa yang berubah ketika Anda mengatur ulangnya.

hapus TPM di Windows 10

Apa itu TPM dan Apa Arti ‘Hapus TPM’ di Windows 10?

TPM adalah prosesor kriptografi aman yang menghasilkan, menyimpan, dan melindungi kunci kriptografi. Windows 10 menggunakannya untuk mengikat rahasia ke pengukuran boot tepercaya. Fitur yang mengandalkannya mencakup BitLocker, Windows Hello, VPN dan Wi‑Fi berbasis sertifikat, serta atestasi kesehatan perangkat. Pada banyak PC, TPM diimplementasikan dalam firmware sebagai Intel PTT atau AMD fTPM. Beberapa perangkat dilengkapi TPM perangkat keras diskret yang disolder pada motherboard. Dalam semua kasus, Windows mengharapkan TPM yang siap dan sehat sehingga dapat merilis kunci ke sistem operasi hanya ketika perangkat melakukan boot dalam keadaan tepercaya.

Saat Anda menghapus TPM di Windows 10, Anda mengatur ulang TPM ke keadaan seperti pabrik. Penghapusan ini menghapus kunci yang dilindungi TPM dan mengatur ulang informasi kepemilikan. File pribadi, aplikasi, dan Windows itu sendiri tetap tidak tersentuh. Namun, apa pun yang menggunakan kunci yang disegel TPM harus didaftarkan ulang atau disegel kembali. Itu termasuk pelindung TPM BitLocker, PIN dan biometrik Windows Hello, serta sertifikat pengguna atau perangkat tertentu. Penghapusan juga memutus kepemilikan sebelumnya sehingga pemilik baru dapat mengambil alih. Inilah mengapa Anda harus menanganinya seperti perubahan keamanan: cadangkan kunci pemulihan, ekspor sertifikat penting, dan ketahui bagaimana Anda akan masuk kembali setelah reboot.

Sekarang setelah Anda tahu apa yang dilakukan penghapusan, langkah berikutnya adalah memutuskan apakah Anda harus melakukannya. Tidak setiap kesalahan memerlukan reset TPM, dan menghindari penghapusan yang tidak perlu mengurangi risiko.

Kapan Anda Harus—dan Tidak Harus—Menghapus TPM di Windows 10

Anda sebaiknya menghapus TPM ketika ada indikasi kuat bahwa keadaan TPM rusak atau kunci sudah usang. Kasus tipikal mencakup permintaan pemulihan BitLocker yang berulang setelah perubahan firmware, penggantian motherboard, atau perubahan pengaturan boot; kesalahan Windows Hello seperti 0x80090016 atau 0x80090034; kegagalan atestasi atau kesehatan perangkat yang menghalangi masuk yang aman; atau ketika Anda mentransfer kepemilikan perangkat untuk dijual kembali, RMA, atau penugasan internal. Penghapusan juga membantu setelah Anda mengubah komponen boot yang mengubah pengukuran PCR dan mencegah TPM merilis kunci.

Hindari menghapus jika Anda tidak dapat memastikan kunci pemulihan BitLocker untuk semua volume yang dienkripsi. Jangan menghapus perangkat kerja atau sekolah tanpa persetujuan, karena MDM atau Kebijakan Grup dapat memblokir atau mencatat tindakan TPM dan organisasi Anda mungkin memerlukan alur kerja tertentu. Pertimbangkan juga perbaikan yang lebih sederhana sebelum melakukan penghapusan: lanjutkan BitLocker, terapkan pembaruan BIOS atau firmware OEM, verifikasi Secure Boot, dan daftar ulang Windows Hello. Jika itu tidak memperbaiki masalah, lanjutkan dengan penghapusan yang terencana.

Penghapusan yang aman dimulai dengan persiapan. Pemeriksaan berikut melindungi data Anda dan membuat proses dapat diprediksi. Selesaikan semuanya sebelum Anda menyentuh TPM.

Pemeriksaan Sebelum Anda Menghapus TPM di Windows 10

Persiapan yang cermat mengurangi kemungkinan terkunci dan mempercepat pemulihan. Validasi kunci BitLocker, ekspor kredensial, dan verifikasi siapa yang memiliki atau mengelola perangkat. Setelah langkah‑langkah ini selesai, Anda akan siap memeriksa status TPM dan memilih metode penghapusan.

Konfirmasi status BitLocker dan cadangkan kunci pemulihan

  • Buka Command Prompt dengan hak admin dan jalankan: manage-bde -status. Catat volume mana yang dienkripsi dan status perlindungannya.
  • Cadangkan setiap kunci pemulihan. Jika organisasi Anda menitipkan kunci ke Azure AD atau MBAM, pastikan kunci tersebut ada. Untuk PC yang tergabung Azure AD, periksa aka.ms/myrecoverykey dengan akun yang memiliki perangkat.
  • Jika kunci tidak dititipkan, simpan ke drive USB atau cetak dari Panel Kontrol BitLocker. Simpan secara offline di tempat yang dapat Anda akses saat boot.
  • Jangan lewatkan langkah ini. Perubahan TPM dapat memicu permintaan pemulihan pada boot berikutnya.

Ekspor sertifikat aplikasi, VPN, dan Wi‑Fi serta catat metode masuk Windows Hello

  • Ekspor sertifikat pribadi yang digunakan oleh VPN, Wi‑Fi, email, atau aplikasi menggunakan certmgr.msc di bawah Personal > Certificates.
  • Pastikan Anda mengetahui kata sandi akun Anda. Anda akan mendaftarkan ulang PIN dan biometrik Windows Hello setelah penghapusan.
  • Jika Anda menggunakan kunci keamanan FIDO untuk masuk kerja, siapkan untuk pendaftaran ulang jika diperlukan.

Verifikasi kepemilikan perangkat dan kebijakan pengelolaan (lokal, Azure AD, domain)

  • Tentukan apakah PC bersifat lokal, tergabung Azure AD, atau tergabung domain. Perangkat yang dikelola dapat memblokir atau mencatat penghapusan TPM.
  • Minta persetujuan TI jika perangkat dikelola. Konfirmasikan di mana kunci BitLocker dititipkan dan langkah apa pun yang disyaratkan.
  • Pastikan Anda memiliki hak admin, daya AC, koneksi internet yang stabil jika kebijakan harus disinkronkan, dan sandi BIOS atau UEFI apa pun yang diperlukan untuk menyetujui prompt firmware.

Setelah persiapan selesai, pastikan TPM ada dan siap. Pemeriksaan ini membantu Anda memilih jalur penghapusan terbaik dan mendeteksi masalah firmware lebih awal.

Cara Memeriksa Status TPM di Windows 10

Sebelum penghapusan, verifikasi bahwa Windows melihat TPM dan melaporkan keadaan sehat. Jika Anda menemukan masalah firmware sekarang, Anda bisa menanganinya sebelum mereset apa pun.

Keamanan Windows > Keamanan perangkat

  • Buka Mulai > Keamanan Windows > Keamanan perangkat.
  • Di bawah Prosesor keamanan, pilih Detail prosesor keamanan.
  • Tinjau Versi spesifikasi, Produsen, dan Status. Siap digunakan adalah ideal; Tidak siap menunjukkan perlunya inisialisasi atau pekerjaan firmware.

Konsol Manajemen TPM (tpm.msc)

  • Tekan Win+R, ketik tpm.msc, lalu tekan Enter.
  • Periksa panel Status untuk TPM siap digunakan. Catat produsen, versi, dan apakah kepemilikan ada.
  • Lihat panel Tindakan untuk melihat apakah Hapus TPM tersedia. Jika ya, Anda bisa menggunakan jalur itu.

PowerShell: Get-Tpm dan interpretasi status

  • Buka PowerShell sebagai admin dan jalankan: Get-Tpm.
  • Tinjau TpmPresent, TpmReady, Owned, dan ManagedAuthLevel.
  • Jika TpmReady bernilai False atau muncul kesalahan, pasang pembaruan firmware atau chipset OEM sebelum menghapus.

Jika TPM Anda ada dan sehat atau Anda berencana memperbarui firmware, pilih satu metode untuk menghapusnya. Anda memiliki beberapa opsi, dan masing‑masing bekerja baik bila diikuti dengan tepat.

Metode untuk Menghapus TPM di Windows 10 (Langkah demi langkah)

Gunakan hanya satu metode. Jika satu gagal karena kebijakan atau prompt firmware, coba yang lain atau perbarui firmware terlebih dahulu. Selalu siapkan kunci pemulihan Anda saat reboot.

Hapus TPM melalui Keamanan Windows

1) Buka Keamanan Windows > Keamanan perangkat > Detail prosesor keamanan > Pemecahan masalah prosesor keamanan.
2) Pilih Hapus TPM, baca peringatan tentang hilangnya kunci, lalu konfirmasi.
3) PC akan restart. Setujui prompt firmware apa pun yang meminta Anda menghapus atau mereset TPM.
4) Setelah Windows mulai, TPM akan diinisialisasi secara otomatis.

Hapus TPM melalui TPM.msc

1) Tekan Win+R, jalankan tpm.msc.
2) Di panel Tindakan, pilih Hapus TPM dan terima peringatannya.
3) Restart PC dan setujui konfirmasi firmware.
4) Masuk dan biarkan Windows menyelesaikan inisialisasi TPM.

Hapus TPM di UEFI atau BIOS (Intel PTT atau AMD fTPM)

1) Mulai ulang dan masuk ke pengaturan firmware, seringnya dengan F2, F10, Del, atau Esc.
2) Temukan pengaturan Security atau Advanced. Cari TPM, Intel PTT, atau AMD fTPM.
3) Pilih Clear, Reset, atau Restore Factory Defaults untuk TPM. Simpan dan keluar.
4) Jika prompt kehadiran fisik muncul pada boot berikutnya, setujui untuk menyelesaikan penghapusan.

PowerShell: Clear-Tpm dan Initialize-Tpm

1) Buka PowerShell sebagai admin. Jalankan Clear-Tpm.
2) Jika diminta, berikan otorisasi pemilik atau setujui permintaan firmware.
3) Setelah reboot, jalankan Initialize-Tpm jika diperlukan untuk menyelesaikan kepemilikan dan kesiapan.

Menghapus TPM memengaruhi BitLocker, jadi Anda harus merencanakan apa yang harus dilakukan sebelum dan sesudah operasi. Itu adalah langkah berikutnya.

Jika BitLocker Diaktifkan—Lakukan Ini Sebelum dan Sesudah Anda Menghapus TPM

BitLocker mengandalkan TPM dan pengukuran boot untuk merilis kunci. Penghapusan memutus ikatan tersebut sementara. Tangani dengan hati‑hati agar tidak terjebak di layar pemulihan.

Tangguhkan BitLocker dan verifikasi pelindung

  • Tangguhkan BitLocker untuk setiap volume terenkripsi. Gunakan PowerShell: Suspend-BitLocker -MountPoint C: -RebootCount 1.
  • Atau buka Panel Kontrol > Enkripsi Drive BitLocker dan pilih Tangguhkan perlindungan untuk setiap volume yang dilindungi.
  • Konfirmasi pelindung dengan manage-bde -protectors -get C:. Catat ID kunci pemulihan dan pastikan pelindung TPM ada.
  • Jika drive eksternal dienkripsi, cabut sebelum Anda menghapus dan pastikan kuncinya tersedia.

Mulai ulang, lanjutkan BitLocker, dan validasi enkripsi

  • Setelah penghapusan, masuk dan biarkan Windows menyelesaikan inisialisasi TPM.
  • Lanjutkan BitLocker: manage-bde -protectors -enable C: atau gunakan Panel Kontrol untuk Lanjutkan perlindungan.
  • Konfirmasi status dengan manage-bde -status. Perlindungan harus Aktif dan Persentase Terenkripsi harus sesuai kebijakan Anda, biasanya 100 persen.

Perbaiki permintaan pemulihan berulang dan perbarui pengikatan PCR

  • Jika sistem meminta kunci pemulihan pada setiap boot, buat ulang pelindung TPM.
  • Hapus dan tambahkan pelindung TPM: manage-bde -protectors -delete C: -Type TPM, lalu manage-bde -protectors -add C: -tpm.
  • Pastikan Secure Boot diaktifkan dan urutan boot stabil agar pengukuran PCR tetap konsisten di setiap reboot.

Dengan BitLocker yang stabil, Anda dapat memulihkan fitur masuk dan akses aplikasi. Bagian berikut membahas tugas pasca‑penghapusan tersebut.

Tugas Setelah Penghapusan: Inisialisasi Ulang dan Pulihkan Akses

Setelah penghapusan, Windows harus menginisialisasi ulang TPM, dan Anda perlu mendaftarkan ulang fitur yang menggunakan kunci yang disegel TPM. Langkah‑langkah ini mengembalikan perangkat ke keadaan berfungsi penuh dan aman.

Selesaikan kepemilikan TPM dan daftar ulang Windows Hello

  • Buka Keamanan Windows > Keamanan perangkat dan pastikan TPM menampilkan Siap digunakan.
  • Daftar ulang Windows Hello: Pengaturan > Akun > Opsi masuk, lalu atur kembali PIN, sidik jari, atau masuk wajah.
  • Jika kesalahan Windows Hello tetap ada, hapus kontainer Hello lama dari Opsi masuk lalu buat kembali.

Terbitkan ulang sertifikat, VPN, dan kredensial Wi‑Fi

  • Impor sertifikat pribadi yang Anda ekspor sebelumnya. Sambungkan kembali ke jaringan Wi‑Fi aman yang memerlukan sertifikat atau masuk EAP‑TLS.
  • Daftar ulang profil VPN yang bergantung pada sertifikat pengguna atau perangkat dan uji autentikasi.
  • Buka aplikasi yang menggunakan kunci yang didukung TPM dan masuk kembali untuk menyegarkan token.

Aktifkan kembali fitur keamanan seperti Secure Boot, VBS, dan Credential Guard

  • Konfirmasikan Secure Boot tetap diaktifkan di UEFI atau BIOS setelah perubahan firmware apa pun.
  • Jika organisasi Anda menggunakan keamanan berbasis virtualisasi (VBS) atau Credential Guard, verifikasi bahwa keduanya aktif dan sehat di pengaturan Keamanan Perangkat.
  • Periksa Isolasi inti dan Integritas memori. Jika driver memblokir VBS, perbarui atau ganti lalu aktifkan kembali fitur tersebut.

Jika masalah masih ada, pendekatan pemecahan masalah yang terfokus akan menghemat waktu. Bagian berikut mencantumkan kegagalan umum dan perbaikan yang terbukti.

Memecahkan Masalah Umum Setelah Menghapus TPM

Kebanyakan masalah berakar pada pengaturan firmware yang dinonaktifkan, BIOS usang, kontainer Windows Hello rusak, atau ketidakcocokan pelindung BitLocker. Jalankan pemeriksaan berikut untuk mengisolasi penyebabnya.

TPM yang kompatibel tidak dapat ditemukan atau opsi hapus berwarna abu‑abu

  • Aktifkan TPM, Intel PTT, atau AMD fTPM di UEFI atau BIOS. Beberapa sistem dikirim dengan keadaan dinonaktifkan.
  • Perbarui BIOS atau UEFI dan firmware chipset dari produsen PC Anda. Pembaruan dapat memulihkan visibilitas dan stabilitas TPM.
  • Di Pengelola Perangkat, tampilkan perangkat tersembunyi, copot entri Trusted Platform Module yang usang, lalu pindai perubahan perangkat keras.
  • Jika motherboard diganti, setel ulang pengaturan keamanan firmware dan aktifkan kembali fitur Secure Boot dan TPM.

0x80090016 atau 0x80090034 pada Windows Hello atau BitLocker

  • Hapus dan daftar ulang PIN dan biometrik Windows Hello. Ini membuat ulang kunci pengguna yang disimpan di TPM.
  • Bangun ulang pelindung TPM BitLocker agar kunci disegel ulang ke PCR saat ini: hapus pelindung TPM lalu tambahkan kembali seperti dijelaskan sebelumnya.
  • Perbaiki komponen Windows jika diperlukan: jalankan sfc /scannow, lalu DISM /Online /Cleanup-Image /RestoreHealth.

Masalah firmware dengan AMD fTPM atau Intel PTT dan cara memperbaruinya

  • Pasang BIOS terbaru dari OEM Anda, yang sering menyertakan perbaikan firmware TPM dan komponen Intel ME atau AMD AGESA yang diperbarui.
  • Setelah pembaruan firmware, hapus TPM lagi agar Windows dapat menginisialisasinya dalam keadaan bersih.
  • Stabilkan konfigurasi boot: aktifkan Secure Boot, nonaktifkan CSM lama, dan kunci urutan boot untuk mencegah pergeseran PCR.

Pada titik ini Anda memiliki TPM yang sehat, BitLocker yang stabil, serta akses masuk dan aplikasi yang telah dipulihkan. Anda dapat menutupnya dengan ulasan singkat proses dan pengamanan kunci.

Kesimpulan

Anda dapat menghapus TPM di Windows 10 dengan aman melalui persiapan dan metode yang konsisten. Mulailah dengan mengonfirmasi kunci pemulihan BitLocker, mengekspor sertifikat, dan memeriksa kebijakan perangkat. Verifikasi status TPM, lalu gunakan satu metode untuk menghapusnya: Keamanan Windows, konsol manajemen TPM, pengaturan firmware, atau PowerShell. Jika BitLocker diaktifkan, tangguhkan sebelum penghapusan, lanjutkan setelahnya, dan buat ulang pelindung jika sistem meminta pemulihan di setiap boot. Akhiri dengan mendaftarkan ulang Windows Hello, mengimpor sertifikat, dan memvalidasi fitur keamanan seperti Secure Boot, keamanan berbasis virtualisasi, dan Credential Guard. Jika kesalahan berlanjut, perbarui firmware, perbaiki komponen Windows, dan segel ulang pelindung BitLocker. Dengan langkah‑langkah ini, penghapusan TPM menjadi reset bersih perangkat keras keamanan alih‑alih tebakan berisiko, dan Anda memperoleh kembali landasan komputasi tepercaya yang stabil untuk Windows 10.

Pertanyaan yang Sering Diajukan

Apakah membersihkan TPM di Windows 10 akan menghapus file saya atau enkripsi BitLocker?

Membersihkan TPM tidak akan menghapus file atau menonaktifkan BitLocker. Tindakan ini menghapus kunci TPM dan kepemilikannya. Jika BitLocker bergantung pada TPM, sistem mungkin akan meminta kunci pemulihan pada boot berikutnya. Cadangkan kunci dan tangguhkan perlindungan BitLocker sebelum Anda membersihkan TPM, lalu lanjutkan kembali dan segel ulang pelindung setelahnya.

Apakah aman membersihkan TPM pada laptop kantor atau sekolah yang dikelola oleh Intune atau Group Policy?

Bisa aman jika Anda mengikuti kebijakan. Perangkat yang dikelola sering menitipkan (escrow) kunci BitLocker dan mungkin membatasi tindakan TPM. Pastikan kunci telah di-escrow, periksa aturan MDM atau GPO, dan dapatkan persetujuan TI. Beberapa organisasi mensyaratkan alur kerja yang menangguhkan BitLocker, membersihkan TPM dengan log, dan mendaftarkan ulang Windows Hello serta sertifikat.

Apakah saya perlu membersihkan TPM saat meningkatkan perangkat keras, BIOS, atau memindahkan drive ke PC baru?

Tidak selalu. Banyak pembaruan dapat berjalan tanpa perlu membersihkan TPM. Jika BitLocker mulai meminta pemulihan pada setiap boot atau Windows Hello gagal setelah perubahan, membersihkan TPM dapat membantu. Saat memindahkan drive sistem, harapkan setidaknya satu permintaan pemulihan. Cadangkan data dan kunci pemulihan, lalu bersihkan TPM pada PC baru dan segel ulang pelindung BitLocker jika diperlukan.