Cara Mengaktifkan Secure Boot dan TPM 2.0 pada Motherboard AM4 MSI
Motherboards
Persyaratan Sistem Secure Boot
- Partition Style: Harus menggunakan GPT (GUID Partition Table). Jika disk menggunakan MBR (Master Boot Record), harus dikonversi ke GPT.
- BIOS Mode: Harus menggunakan UEFI. Jika diatur ke Legacy atau CSM, harus diubah ke UEFI.
- Hanya jika kondisi-kondisi ini terpenuhi, Secure Boot dapat diaktifkan dengan sukses.
Langkah-langkah untuk Mengaktifkan Secure Boot
- Pastikan disk sistem menggunakan partition style GPT. Jika menggunakan MBR, gunakan tool MBR2GPT bawaan Windows untuk mengonversinya.
- Ubah mode BIOS motherboard dari CSM ke UEFI.
- Aktifkan Secure Boot.
Cara Memeriksa Status Secure Boot dan Mode BIOS
- Di Windows, tekan [Win] + [R], lalu ketik msinfo32.
- Di jendela System Information, periksa:
- BIOS Mode: Menampilkan apakah sistem berjalan dalam mode UEFI atau Legacy. Jika dalam mode Legacy, Anda harus beralih ke UEFI.
- Secure Boot State: Menampilkan apakah Secure Boot diaktifkan.
Cara Memeriksa Disk Partition Style
- Buka Disk Management, klik kanan pada disk target, lalu pilih Properties.
- Pada tab Volume:
- Jika menampilkan GPT: Memenuhi persyaratan.
- Jika menampilkan MBR: Konversi ke GPT diperlukan.
Cara Mengaktifkan Secure Boot dan TPM 2.0
Mengonversi MBR ke GPT (jika diperlukan)
- Di search bar Windows, ketik CMD, lalu jalankan Command Prompt sebagai administrator.
- Masukkan perintah berikut:
- mbr2gpt /validate /allowFullOS untuk memeriksa apakah disk dapat dikonversi.
- mbr2gpt /convert /allowFullOS untuk melakukan konversi.
- Catatan: MBR2GPT hanya mendukung disk dengan maksimal tiga partisi. Jika disk Anda memiliki lebih dari tiga partisi, konversi akan gagal. Cadangkan data Anda dan hapus partisi tambahan sebelum melanjutkan.
Beralih ke Mode UEFI dan Mengaktifkan Secure Boot di BIOS
- Pastikan disk partition style Anda sudah GPT.
- Masuk ke BIOS dan ubah mode BIOS CSM/UEFI menjadi UEFI.
- Buka menu Secure Boot, aktifkan, lalu tekan F10 untuk simpan dan reboot.
Memeriksa Status TPM
- Di Windows, tekan [Win]+[R], ketik tpm.msc, lalu tekan Enter.
- Anda akan melihat informasi status dan versi.
- Jika TPM tidak diaktifkan, Anda akan melihat “Compatible TPM cannot be found”.
- Jika TPM diaktifkan, Anda seharusnya melihat AMD fTPM 2.0 terdaftar.
Cara mengaktifkan TPM di BIOS
- Masuk ke BIOS dan pilih Settings → Security → Trusted Computing.
- Aktifkan Security Device Support.
- Tekan F10 untuk menyimpan dan me-reboot.
Rekomendasi: Perbarui BIOS dan AMD fTPM