vecteezy.com

Menyiapkan (setup) laptop atau PC Windows untuk kebutuhan harian, pengembangan aplikasi (software development), hingga pengujian keamanan (security research) sering kali membuat bingung jika tidak ada panduan yang terstruktur.

Artikel ini adalah panduan langkah demi langkah (step-by-step) terlengkap. Semua instruksi ditulis secara runtut mulai dari tahap sebelum instalasi Windows hingga sistem siap digunakan untuk bekerja secara aman, cepat, dan terorganisir.

📌 Daftar Isi Ringkas

• Tahap 1: Persiapan Partisi Disk Saat Install Ulang Windows
• Tahap 2: Pengaturan Akun Sistem & Profil Khusus
• Tahap 3: Keamanan Penyimpanan Data dengan BitLocker
• Tahap 4: Pemindahan Folder Profil & Navigasi Cepat
• Tahap 5: Pembersihan Sampah, Debloat & Optimasi Performa Sistem
• Tahap 6: Environment Variables (PATH), Package Manager & Windows Terminal
• Tahap 7: Pemeliharaan Sistem (Windows Update & System Restore)
• Tahap 8: Keamanan Windows, Manajemen Proses, & Analisis Jaringan
• Tahap 9: Instalasi dan Konfigurasi WSL 2 (Debian Linux & USBIPD)
• Tahap 10: Cadangkan (Backup) Seluruh Driver Komputer
• Tahap 11: Isolasi Aman untuk Eksperimen Berisiko (Windows Sandbox & Sysinternals Suite)
• Tahap 12: Backup & Migrasi Daftar Aplikasi via WinGet Export/Import

Tahap 1: Persiapan Partisi Disk Saat Install Ulang Windows

A. Penjelasan Konsep

Sebelum menginstal Windows, disk penyimpanan perlu diset ke skema GPT (GUID Partition Table).

• MBR (Master Boot Record): Teknologi lama, maksimal ukuran disk hanya 2 TB, dan hanya bisa membuat 4 partisi utama.
• GPT (GUID Partition Table): Teknologi modern, mendukung disk di atas 2 TB, mendukung hingga 128 partisi, serta wajib digunakan agar fitur UEFI dan Secure Boot pada Windows 11 aktif.

B. Langkah Eksekusi (Diskpart)

1. Buka Command Prompt saat di layar awal instalasi Windows:
   Di layar pilihan bahasa instalasi, tekan kombinasi tombol: Shift + F10
   (Atau tekan Shift + Fn + F10 pada beberapa jenis laptop).
2. Masuk ke utilitas Diskpart:

   diskpart

3. Cek daftar disk terpasang:

   list disk

   (Perhatikan nomor disk utama Anda, biasanya berlabel Disk 0).
4. Skenario A: Clean Install Total (Konversi Disk ke GPT):
   Gunakan opsi ini jika ingin menghapus seluruh isi disk/SSD dan mengonversinya ke skema GPT:

   select disk 0
   rem clean
   convert gpt
   exit

   ⚠️ Peringatan Data Hilang: Perintah clean akan menghapus SELURUH data dan partisi di Disk 0 tanpa sisa.
5. Skenario B: Memotong Drive C (Shrink) untuk Membuat Drive D:
   Jika Windows sudah terpasang dan Anda ingin membagi Drive C: untuk membuat Drive D: baru:

   list volume
   select volume C
   shrink desired=102400
   create partition primary
   format fs=ntfs quick
   assign letter=D
   exit

   (Penjelasan: Perintah shrink desired=102400 memotong sisa kapasitas sebesar 100 GB / 102.400 MB dari Drive C: lalu mengalokasikannya ke Drive D:).

Setelah selesai, tutup jendela Command Prompt lalu lanjutkan proses instalasi Windows via grafik seperti biasa.

Tahap 2: Pengaturan Akun Sistem & Profil Khusus

A. Penjelasan Konsep

Memisahkan akun kerja harian dengan akun untuk eksperimen pengujian keamanan (security research / malware testing) membantu mencegah dampak infeksi virus pada data pribadi Anda.

B. Langkah Eksekusi

1. Buka Command Prompt sebagai Administrator:
   Klik Start -> ketik cmd -> klik kanan pada Command Prompt -> pilih Run as administrator.
2. Aktifkan Akun Administrator Bawaan (Opsional):

   net user administrator /active:yes

3. Buat Akun Khusus Pentesting / Security Research:

   :: 1. Buat user baru bernama 'Pentest'
   net user Pentest "P@ssw0rdAman123!" /add /comment:"Akun Khusus Security Research"
   
   :: 2. Masukkan ke dalam grup Administrators
   net localgroup Administrators Pentest /add
   
   :: 3. Atur agar kata sandi tidak pernah kedaluwarsa
   powershell -Command "Set-LocalUser -Name 'Pentest' -PasswordNeverExpires $true"

Tahap 3: Keamanan Penyimpanan Data dengan BitLocker

A. Penjelasan Konsep

BitLocker Drive Encryption adalah fitur pengunci/pengenkripsi penyimpanan bawaan Windows. Jika laptop hilang atau dicuri, orang lain tidak akan bisa mengambil file di dalam harddisk/SSD Anda tanpa Kunci Pemulihan (Recovery Key).

B. Langkah Eksekusi

1. Buka File Explorer (Win + E) -> klik This PC.
2. Klik kanan pada Drive yang ingin diamankan (misalnya Drive D: atau C:) -> pilih Turn on BitLocker.
3. Pilih Use a password to unlock the drive, lalu masukkan kata sandi yang kuat.
4. SANGAT PENTING: Simpan Recovery Key (Kunci Pemulihan) ke file eksternal atau akun Microsoft Anda.
5. Pilih Encrypt used disk space only -> pilih mode New encryption mode (XTS-AES) -> klik Start Encrypting.

Tahap 4: Pemindahan Folder Profil & Navigasi Cepat

A. Penjelasan Konsep

Secara bawaan, folder profil seperti Documents, Downloads, dan Desktop berada di Drive C:. Memindahkannya ke Drive D: memastikan berkas penting tidak hilang jika sistem operasi mengalami kegagalan dan harus diinstal ulang.

B. Langkah Eksekusi

1. Pindahkan Folder Profil Utama ke Drive D:

1. Buka File Explorer (Win + E) -> klik This PC.
2. Klik kanan pada folder Documents -> pilih Properties -> buka tab Location.
3. Klik tombol Move... -> arahkan ke lokasi baru di Drive D: (contoh: D:\DataPengguna\Documents).
4. Klik Apply -> klik Yes saat ada konfirmasi. Ulangi langkah yang sama untuk folder Downloads, Desktop, dan Pictures.

2. Kombinasi Tombol Pintas Windows (Win Key):

Kombinasi Tombol	Fungsi Navigasi Utama
Win + E	Membuka File Explorer
Win + R	Membuka dialog Run (eksekusi cepat perintah sistem)
Win + X	Membuka Power User Menu (Akses Device Manager, Disk Management, dll)
Win + L	Mengunci layar komputer (Lock Screen) secara instan
Win + Shift + S	Membuka alat screenshot (Snipping Tool)
Win + V	Membuka riwayat papan klip (Clipboard History)
Win + Tab	Membuka Task View (Tampilan Desktop Virtual)
Win + Panah (← / →)	Menempelkan (Snap) jendela ke sebelah kiri atau kanan layar

3. Membuat Custom Shortcut di Desktop:

1. Klik kanan pada area kosong Desktop -> pilih New -> Shortcut.
2. Masukkan lokasi/perintah target (contoh perintah cepat matikan PC):

   shutdown /s /t 0

3. Beri nama shortcut (misal: "Matikan PC") -> klik Finish.
4. Menambah Tombol Pintas: Klik kanan shortcut -> pilih Properties -> klik kolom Shortcut key -> tekan tombol kombinasi di keyboard (misal: Ctrl + Alt + K) -> Apply.

Tahap 5: Pembersihan Sampah, Debloat & Optimasi Performa Sistem

A. Penjelasan Konsep

• Windows Debloat: Proses menghapus aplikasi bawaan, fitur pelacakan telemetri, dan layanan latar belakang yang tidak esensial untuk menghemat RAM dan CPU.
• Skrip Otomatisasi (.bat vs .ps1): Berkas .bat (Batch File) digunakan untuk mengeksekusi perintah CMD dasar, sedangkan berkas .ps1 (PowerShell Script) berbasis .NET yang lebih canggih untuk memanipulasi objek dan aturan sistem.

B. Langkah Eksekusi

1. Kompresi & Ekstraksi Berkas (Zip / Unzip) via Terminal:

• Command Prompt (tar.exe):

  :: Kompresi folder/file menjadi .zip
  tar -caf D:\HasilKompresi.zip "D:\DataPengguna\Documents"
  
  :: Ekstraksi (Unzip) file .zip ke folder tujuan
  tar -xf D:\HasilKompresi.zip -C D:\FolderHasilEkstrak

• PowerShell:

  # Kompresi
  Compress-Archive -Path "D:\DataPengguna\Documents" -DestinationPath "D:\HasilKompresi.zip"
  
  # Ekstraksi
  Expand-Archive -LiteralPath "D:\HasilKompresi.zip" -DestinationPath "D:\FolderHasilEkstrak" -Force

2. Pembersihan Berkas Sampah Rutin (CMD Admin):

:: Hapus isi folder Temp
del /q /f /s "%TEMP%\*"
del /q /f /s "C:\Windows\Temp\*"

:: Hapus cache Prefetch
del /q /f /s "C:\Windows\Prefetch\*"

:: Jalankan Disk Cleanup otomatis
cleanmgr /sagerun:1

:: Optimasi Penyimpanan (TRIM untuk SSD / Defrag untuk HDD)
defrag C: /O
defrag D: /O

3. Optimasi Windows Defender untuk Folder Development (Exclusions):

Windows Defender memindai (*scan*) setiap file secara real-time. Untuk folder proyek dengan ribuan file kecil — seperti node_modules, cache pip/npm, image WSL, atau folder build — pemindaian ini bisa membuat proses npm install, pip install, atau compile menjadi sangat lambat. Tambahkan pengecualian (*exclusion*) khusus folder tepercaya lewat PowerShell (Admin):

Add-MpPreference -ExclusionPath "D:\DataPengguna\Projects"
Add-MpPreference -ExclusionPath "$env:LOCALAPPDATA\Docker"
Add-MpPreference -ExclusionPath "\\wsl$\Debian"
Add-MpPreference -ExclusionProcess "node.exe"
Add-MpPreference -ExclusionProcess "docker.exe"

:: Cek daftar exclusion yang sudah aktif
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

⚠️ Peringatan: Jangan menambahkan exclusion pada folder unduhan umum (Downloads) atau folder yang sering diisi berkas dari sumber tidak dikenal. File berbahaya di folder tersebut tidak akan terdeteksi sama sekali oleh Defender.

Tahap 6: Environment Variables (PATH), Package Manager & Windows Terminal

A. Penjelasan Konsep

• PATH Variable: Variabel sistem yang memberi tahu Windows lokasi file eksekusi (.exe) agar program dapat dijalankan dari terminal/direktori mana saja.
• Package Manager: Alat otomatisasi untuk menginstal, memperbarui, dan mengelola aplikasi atau pustaka (*library*) langsung melalui baris perintah.

B. Langkah Eksekusi

1. Menambah Folder ke PATH System:

1. Tekan Win + R -> ketik sysdm.cpl -> tekan Enter.
2. Buka tab Advanced -> klik tombol Environment Variables....
3. Di bagian System variables, pilih Path -> klik Edit....
4. Klik New -> masukkan lokasi folder executable Anda (contoh: D:\Tools\PortableApps) -> klik OK.

2. Penggunaan Package Manager & WinGet Self-Update:

Nama Manager	Digunakan Untuk	Contoh Penggunaan
WinGet	Windows OS App Manager	winget install -e --id Git.Git
apt	Debian/Ubuntu Linux	sudo apt install net-tools
Cargo	Rust Packages	cargo install ripgrep
pip	Python Packages	pip install requests
NPM	Node.js Web Modules	npm install -g typescript

Memperbarui Seluruh Aplikasi & WinGet via CMD Admin:

:: Update indeks repositori dan WinGet
winget update

:: Tampilkan daftar aplikasi terinstal yang memiliki versi baru
winget upgrade

:: Perbarui SELURUH aplikasi terinstal di komputer secara otomatis
winget upgrade --all --include-unknown

3. Pasang & Atur Windows Terminal:

winget install -e --id Microsoft.WindowsTerminal

Pengaturan Utama: Buka Windows Terminal -> tekan Ctrl + , (Settings) -> di menu Startup, ubah Default terminal application menjadi Windows Terminal.

4. Personalisasi Prompt Terminal (Oh My Posh & Nerd Font):

Oh My Posh adalah engine prompt kustom lintas-shell yang menampilkan info berguna secara visual di command line — seperti nama branch Git aktif, status folder, durasi eksekusi perintah, hingga level baterai. Agar ikon-ikonnya tampil dengan benar (bukan kotak kosong), font terminal wajib diganti ke jenis Nerd Font (font biasa yang sudah disisipi glyph tambahan).

:: Pasang Oh My Posh (CMD/PowerShell Admin)
winget install -e --id JanDeDobbeleer.OhMyPosh

:: Pasang salah satu Nerd Font, contoh Cascadia Code
oh-my-posh font install CascadiaCode

1. Buka profil PowerShell untuk diedit:

   notepad $PROFILE

   (Jika file belum ada, PowerShell akan menawarkan untuk membuatnya otomatis).
2. Tambahkan baris berikut di paling bawah file, lalu simpan:

   oh-my-posh init pwsh --config "$env:POSH_THEMES_PATH\jandedobbeleer.omp.json" | Invoke-Expression

   (Ganti nama tema sesuai selera; daftar tema tersedia di folder $env:POSH_THEMES_PATH).
3. Buka Windows Terminal -> Settings (Ctrl + ,) -> pilih profil PowerShell -> buka tab Appearance -> ubah Font face menjadi CaskaydiaCove Nerd Font (atau font Nerd Font lain yang dipasang).
4. Tutup dan buka ulang Windows Terminal untuk melihat prompt baru.

Tahap 7: Pemeliharaan Sistem (Windows Update & System Restore)

A. Penjelasan Konsep

Fitur System Restore berfungsi mengambil dokumentasi keadaan sistem (*snapshot*). Jika terjadi masalah akibat kesalahan instalasi driver atau pembaruan software, Anda dapat mengembalikan kondisi Windows ke titik waktu yang aman tanpa kehilangan berkas pribadi.

B. Langkah Eksekusi

1. Mengelola Windows Update via PowerShell (Admin):

:: Pasang modul update Windows
Install-Module PSWindowsUpdate -Force

:: Periksa ketersediaan update
Get-WindowsUpdate

:: Unduh dan install seluruh update secara otomatis
Install-WindowsUpdate -AcceptAll -AutoReboot

2. Mengaktifkan & Membuat System Restore Point:

1. Tekan Win + R -> ketik sysdm.cpl -> tekan Enter.
2. Buka tab System Protection.
3. Pilih Drive C: -> klik tombol Configure... -> pilih Turn on system protection -> atur penggunaan ruang disk (5-10%) -> klik OK.
4. Membuat Restore Point Manual: Klik tombol Create... -> beri nama (misal: "Sebelum Install WSL") -> klik Create.

Tahap 8: Keamanan Windows, Manajemen Proses, & Analisis Jaringan

A. Penjelasan Konsep

• Registry Editor (regedit): Basis data hierarkis terpusat yang menyimpan seluruh konfigurasi sistem operasi dan aplikasi. (Buka via Win + R -> regedit).
• Services (services.msc): Panel pengelola program latar belakang (*background processes*) tanpa antarmuka visual. (Buka via Win + R -> services.msc).
• Windows Defender & Firewall: Solusi keamanan bawaan untuk pemindaian file secara *real-time* dan penyaringan lalu lintas port jaringan.

B. Langkah Eksekusi

1. Mematikan Aplikasi Membeku via taskkill (CMD Admin):

• Mematikan Berdasarkan Nama Proses (/IM):

  taskkill /F /IM chrome.exe
  taskkill /F /IM msedge.exe /T

• Mematikan Berdasarkan Process ID (/PID):

  :: Lihat daftar proses berjalan
  tasklist
  
  :: Cari PID proses spesifik (contoh: python)
  tasklist | findstr "python"
  
  :: Hentikan proses secara paksa berdasarkan nomor PID
  taskkill /F /PID 4532

2. Aturan Firewall & Startup Apps:

:: Membuka blokir port jaringan tertentu (contoh Port 8080)
netsh advfirewall firewall add rule name="Allow_Port_8080" dir=in action=allow protocol=TCP localport=8080

Atur Startup Apps: Tekan Ctrl + Shift + Esc (Task Manager) -> buka tab Startup apps -> matikan (Disable) aplikasi yang tidak diperlukan saat booting.

3. Analisis Koneksi Jaringan & Tes Konektivitas:

:: Tampilkan seluruh koneksi aktif lengkap dengan IP, Port, dan PID
netstat -ano

:: Uji latensi dan konektivitas jaringan ke IP target
ping 8.8.8.8

:: Melacak rute perjalanan paket data jaringan (Hop Count)
tracert google.com

Tahap 9: Instalasi dan Konfigurasi WSL 2 (Debian Linux & USBIPD)

A. Penjelasan Konsep

WSL 2 (Windows Subsystem for Linux) memungkinkan Anda menjalankan sistem operasi Linux langsung di dalam Windows tanpa beban berat Virtual Machine. Dengan alat USBIPD, perangkat keras USB (seperti Flashdisk, Mikrokontroler, atau Wi-Fi Adapter) yang terpasang di laptop dapat dihubungkan langsung ke dalam lingkungan Linux WSL.

B. Langkah Eksekusi

1. Pasang WSL & Distro Debian Linux (CMD Admin):

:: Aktifkan komponen WSL
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

:: Update engine WSL dan install Debian
wsl.exe --update
wsl.exe --install -d Debian

Setelah masuk ke terminal Debian, perbarui paket dasarnya:

sudo apt update -y && sudo apt upgrade -y

2. Konfigurasi WSL Mode Mirrored & Systemd:

• Atur Mode Jaringan di Windows Host: Tekan Win + R -> ketik notepad %UserProfile%\.wslconfig -> masukkan teks berikut lalu simpan:

  [wsl2]
  networkingMode = mirrored

• Aktifkan Systemd di Debian WSL: Di terminal Debian, buka file konfigurasi:

  sudo nano /etc/wsl.conf

  Isi dengan:

  [boot]
  systemd = true
  [network]
  hostname = X

• Restart WSL dari CMD Windows:

  wsl.exe --shutdown
  wsl.exe

3. Pasang Fitur Pencari Kode Cepat (tgrep / ripgrep):

• Opsi A: Microsoft tgrep (Berbasis Index Trigram)

  sudo apt install dbus net-tools build-essential cargo git -y
  git clone https://github.com/microsoft/tgrep.git
  cd tgrep
  cargo install --path tgrep-cli --locked
  tgrep serve . &
  tgrep "kata_yang_dicari" .

• Opsi B: ripgrep (Tanpa Background Server)

  sudo apt install ripgrep -y
  rg "kata_yang_dicari" .

4. Hubungkan Perangkat USB ke Linux WSL (USBIPD):

1. Di Windows (CMD Admin): Pasang USBIPD dan atur aturan Firewall:

   winget install --interactive --exact dorssel.usbipd-win
   netsh advfirewall firewall add rule name="USBIPD" dir=in action=allow program="%ProgramFiles%\usbipd-win\usbipd.exe" protocol=TCP localport=3240 enable=yes
   netsh advfirewall firewall add rule name="USBIPD" dir=out action=allow program="%ProgramFiles%\usbipd-win\usbipd.exe" protocol=TCP localport=3240 enable=yes

   (Lakukan restart komputer setelahnya).
2. Di Linux Debian WSL: Pasang pustaka pembaca USB:

   sudo apt install usbip hwdata usbutils -y

3. Di Windows CMD: Cek daftar USB dan hubungkan ke WSL berdasarkan BUSID:

   :: Lihat daftar USB
   usbipd wsl list
   
   :: Hubungkan perangkat USB (contoh BUSID: 4-4)
   usbipd wsl attach --busid 4-4

4. Cek ketersediaan perangkat di terminal Linux Debian dengan mengetik lsusb.

Tahap 10: Cadangkan (Backup) Seluruh Driver Komputer

A. Penjelasan Konsep

Mencadangkan (*backup*) seluruh driver komponen komputer (seperti driver Wi-Fi, VGA, Audio) ke Drive D: memudahkan proses pemulihan instan jika di kemudian hari Anda memasang ulang Windows tanpa perlu mengunduh driver satu per satu dari internet.

B. Langkah Eksekusi

1. Ekspor Seluruh Driver Terpasang ke Drive D:

1. Buat folder baru bernama D:\Drivers.
2. Buka Command Prompt (Admin), lalu jalankan perintah berikut:

   dism /online /export-driver /destination:D:\Drivers

2. Instalasi Manual Driver Berformat .cab:

Jika Anda memiliki berkas driver mentah dari situs resmi Microsoft Update Catalog berformat .cab:

dism /Online /Add-Package /PackagePath:"D:\Drivers\nama_file_driver.cab"

Tahap 11: Isolasi Aman untuk Eksperimen Berisiko (Windows Sandbox & Sysinternals Suite)

A. Penjelasan Konsep

Akun Pentest yang dibuat di Tahap 2 memisahkan data dan profil dari akun kerja harian, tapi akun tersebut tetap berjalan di atas kernel Windows yang sama. Artinya, jika sampel mencurigakan yang dijalankan berhasil melakukan eskalasi privilese atau merusak berkas sistem, seluruh instalasi Windows — bukan cuma akun Pentest — tetap bisa terdampak. Untuk benar-benar mengisolasi eksekusi berkas atau installer yang belum tepercaya, dibutuhkan lingkungan terpisah:

• Windows Sandbox: Fitur bawaan Windows 10/11 Pro/Enterprise berupa lingkungan mini sekali pakai (*disposable*). Setiap ditutup, seluruh perubahan di dalamnya otomatis terhapus bersih — cocok untuk menguji cepat installer atau executable yang belum dikenal.
• Virtual Machine (VirtualBox/VMware) + Snapshot: Cocok untuk analisis lebih dalam, karena mendukung jaringan offline dan kemampuan membekukan (*snapshot*) kondisi sebelum sampel dijalankan, lalu mengembalikannya kapan saja.

Sebagai pelengkap perintah tasklist dan netstat di Tahap 8, Sysinternals Suite — kumpulan utilitas resmi buatan Microsoft — memberi visibilitas jauh lebih dalam terhadap apa yang sedang dilakukan sebuah proses di sistem.

B. Langkah Eksekusi

1. Aktifkan Windows Sandbox:

Prasyarat: Windows 10/11 edisi Pro/Enterprise, dan virtualisasi CPU (Intel VT-x / AMD-V) sudah aktif di BIOS/UEFI.

:: Aktifkan via PowerShell (Admin), lalu restart komputer
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

(Alternatif GUI: buka Turn Windows features on or off -> centang Windows Sandbox -> OK -> restart). Setelah aktif, cari "Windows Sandbox" di Start Menu untuk membukanya.

⚠️ Tips Keamanan: Jangan pernah menyalin kredensial, token, atau data pribadi asli ke dalam Sandbox saat menguji berkas mencurigakan. Perlakukan Sandbox sebagai lingkungan yang bisa "tercemar" kapan saja.

2. Pasang Sysinternals Suite:

winget install sysinternals

Tool	Fungsi Utama
Process Explorer	Pengganti Task Manager dengan detail lebih dalam: relasi parent-child proses, DLL yang dimuat, hingga handle yang digunakan.
Autoruns	Melihat & menonaktifkan SEMUA titik auto-start di Windows (jauh lebih lengkap dari tab Startup di Task Manager).
TCPView	Versi visual dan real-time dari netstat -ano, memudahkan memantau koneksi jaringan mencurigakan.
Process Monitor (ProcMon)	Merekam setiap aktivitas file, registry, dan jaringan per proses secara detail — krusial untuk analisis perilaku sebuah program.

Prinsip lapisan keamanan (defense in depth): gunakan kombinasi akun Pentest terpisah (Tahap 2) DAN Sandbox/VM untuk eksekusi berkas yang belum tepercaya — jangan hanya mengandalkan salah satunya.

Tahap 12: Backup & Migrasi Daftar Aplikasi via WinGet Export/Import

A. Penjelasan Konsep

Tahap 10 mencadangkan driver, tapi menginstal ulang puluhan aplikasi satu per satu setelah install ulang Windows tetap memakan waktu. WinGet mendukung ekspor daftar aplikasi terpasang ke satu berkas JSON, lalu mengimpornya kembali dengan satu perintah — melengkapi backup driver menjadi paket "cadangan setup" yang utuh.

B. Langkah Eksekusi

1. Ekspor Seluruh Aplikasi Terpasang (CMD/PowerShell Admin):

:: Simpan daftar aplikasi ke Drive D agar aman dari install ulang
winget export -o D:\Backup\winget-apps.json

2. Impor Ulang di Komputer Baru / Setelah Install Ulang Windows:

winget import -i D:\Backup\winget-apps.json --accept-package-agreements --accept-source-agreements

(WinGet akan otomatis memasang seluruh aplikasi pada daftar tersebut sesuai urutan, tanpa perlu konfirmasi manual satu per satu).

💡 Tips: Simpan berkas winget-apps.json ini berdampingan dengan folder D:\Drivers dari Tahap 10, atau unggah salinannya ke penyimpanan cloud, sesuai prinsip pemisahan data di Tahap 4 — sehingga tetap aman meski Drive C: harus diinstal ulang total.

Penutup

Dengan menyelesaikan seluruh 12 tahap di atas, laptop atau PC Windows Anda kini siap digunakan untuk kebutuhan harian, pengembangan software, maupun riset keamanan secara lebih aman, rapi, dan optimal. Simpan artikel ini sebagai referensi setiap kali melakukan instalasi ulang Windows di masa depan, dan sesuaikan setiap langkah dengan kebutuhan spesifik Anda — tidak semua tahap wajib dilakukan sekaligus, pilih sesuai prioritas.