Přeskočit na hlavní obsah

Automatische BitLocker-apparaatversleuteling voor Dell computers

Shrnutí: BitLocker-versleuteling voor Dell computers. Meer informatie over noodzakelijke vereisten, essentiële hardwarespecificaties en belangrijke beheerstappen voor effectieve Windows-beveiliging. ...

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky

Er is geen informatie over de symptomen beschikbaar.

Příčina

Er is geen informatie over de oorzaak beschikbaar.

Řešení

Windows-versleuteling

Van toepassing op: Windows 10 en Windows 11

BitLocker-apparaatversleuteling wordt ondersteund op een breed scala aan apparaten, waaronder apparaten die voldoen aan de moderne stand-bynormen en apparaten waarop Windows 10 Home Edition of Windows 11 wordt uitgevoerd.


Belangrijkste hardwarevereisten

Firmware/BIOS  
  • UEFI (voor Unified Extensible Firmware Interface)
  • S0 (moderne stand-by) inschakelen, S3 (legacy) uitschakelen
TPM
  • Trusted Platform Module (TPM) versie 2.0
Storage
  • SSD (SATA en NVMe)
  • Hybride (spindle HDD met NAND-cache)
  • Spindel (SSHD of SSD+HD)
Opmerking: Zelfversleutelende schijven (SED) worden automatisch versleuteld door BitLocker in Windows 10, 1709 en hoger. 24 september 2019—KB4516071 (OS-build 16299.1420) (Microsoft.com) Deze hyperlink leidt u naar een website buiten Dell Technologies.

Dell computers worden niet versleuteld in de fabriek, maar volg de aanbeveling van Microsoft om automatische apparaatversleuteling te ondersteunen. BitLocker-apparaatversleuteling Deze hyperlink leidt u naar een website buiten Dell Technologies.

Nadat een schone installatie van Windows 11 of Windows 10 is voltooid en de Out-Of-Box Experience (OOBE) is voltooid, is de computer voorbereid op het eerste gebruik. Als onderdeel van deze voorbereiding wordt BitLocker-apparaatversleuteling geïnitialiseerd op de schijf van het besturingssysteem en vaste datastations.


De apparaatversleuteling controleren, onderbreken/pauzeren en voorkomen

Controleer de huidige versleutelingsstatus

Open een PowerShell- of Terminal-venster als beheerder en typ:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Apparaatversleuteling onderbreken

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Met deze opdracht wordt BitLocker-versleuteling opgeschort op het BitLocker-volume dat is opgegeven door de parameter MountPoint. Omdat de waarde van de parameter RebootCount 0 is, blijft BitLocker-versleuteling opgeschort totdat u de cmdlet Resume-BitLocker uitvoert.
Als u de apparaatversleuteling wilt hervatten, gebruikt u: Resume-BitLocker -MountPoint "C:"

Apparaatversleuteling voorkomen of uitschakelen

Het voorkomen of uitschakelen van apparaatversleuteling mag alleen worden gebruikt in onderhoudsscenario's.
Het automatische BitLocker-apparaatversleutelingsproces kan worden voorkomen door de registerinstelling te wijzigen:

Sleutel KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Subsleutel PreventDeviceEncryption
Waarde Waar (1)

Het wijzigen van de registersleutel is alleen van effectief wanneer het wordt toegepast op een image voordat u Windows installeert. Als u versleuteling tijdens OOBE wilt stoppen en permanent wilt uitschakelen, gebruikt u Manage-bde OffDeze hyperlink leidt u naar een website buiten Dell Technologies..


Het verschil tussen versleuteling uitstellen en uitschakelen

Uitstellen is een snelle optie waarmee u de bescherming op de computerschijf tijdelijk voor onderhoud kunt uitschakelen. U kunt het proces binnen enkele seconden voltooien terwijl uw bestanden op de schijf beschermd blijven tegen ongewenste toegang en de computer toch gerepareerd of onderhouden kan worden.

Ontsleuteling zorgt ervoor dat de beveiliging definitief wordt uitgeschakeld waardoor bestanden toegankelijk zijn voor iedereen die toegang heeft tot de schijf. Het ontsleutelen van een schijf is ook tijdrovend: Microsoft schat dat het ongeveer 1 minuut per 500 MB schijfruimte in beslag neemt. Apparaatontsleuteling moet alleen worden gebruikt voordat u een Windows-image gaat herstellen.


Uw computer voorbereiden op onderhoud

Voordat u een wijziging aanbrengt die een BitLocker-herstelsleutel kan activeren, moet u ervoor zorgen dat er een veilige back-up van een herstelsleutel is gemaakt voordat u BitLocker-beveiliging activeert. Zorg ervoor dat een back-up van de herstelsleutel toegankelijk is vanaf een andere computer of telefoon: Uw BitLocker-herstelsleutel vinden in WindowsDeze hyperlink leidt u naar een website buiten Dell Technologies..

Apparaatversleuteling moet worden onderbroken voordat lokaal of bij een servicecentrum onderhoud aan de computer wordt gepleegd. Apparaatversleuteling moet ook worden onderbroken voordat u het computer-BIOS gaat flashen of wanneer u verwacht dat u een moederbord of computerschijf moet gaan vervangen.

Opmerking: Dell BIOS-installatieprogramma's onderbreken BitLocker automatisch voordat de update wordt uitgevoerd.

Meer informatie

Terug naar boven

Další informace

Dotčené produkty

Security, Software
Vlastnosti článku
Číslo článku: 000124701
Typ článku: Solution
Poslední úprava: 13 kvě 2024
Verze:  12
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.