Přeskočit na hlavní obsah

Automaattinen BitLocker-laitesalaus Dell-tietokoneille

Shrnutí: BitLocker-salaus Dell-tietokoneille. Lue tietoja Windowsin tehokkaan suojauksen edellyttämistä vaatimuksista, tärkeistä laitteiston teknisistä ominaisuuksista ja tärkeimmistä hallintavaiheista. ...

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky

Tietoja oireista ei ole saatavilla.

Příčina

Ei tietoja syystä.

Řešení

Windows-salaus

Koskee seuraavia: Windows 10 ja Windows 11

BitLocker-laitesalausta tuetaan useissa eri laitteissa, kuten Modern Standby -standardit täyttävissä laitteissa sekä laitteissa, joissa on Windows 10 Home edition tai Windows 11.


Tärkeimmät laitteistovaatimukset

Laiteohjelmisto/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Ota käyttöön S0 (moderni valmiustila), poista käytöstä S3 (vanha)
TPM
  • Trusted Platform Module (TPM) 2.0
Tallennustila
  • SSD (SATA ja NVMe)
  • Hybridi (pyörivä HDD ja NAND-välimuisti)
  • Kara (SSHD tai SSD+HD)
Huomautus: BitLocker salaa itsesalaavat asemat (SED) automaattisesti Windows 10, 1709 -versiossa ja uudemmissa. 24. syyskuuta 2019—KB4516071 (käyttöjärjestelmän koontiversio 16299.1420) (Microsoft.com) Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Dell-tietokoneita ei salata tehtaalla, mutta ne noudattavat Microsoftin suositusta tukea automaattista laitesalausta. BitLocker-laitesalaus Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Kun Windows 11 tai Windows 10 on asennettu ja tervetuloa-ohjelma on suoritettu loppuun, tietokone valmistellaan ensimmäiseen käyttökertaan. Osana tätä valmistelua BitLocker-laitesalaus käynnistetään käyttöjärjestelmäasemassa ja muissa kiinteissä asemissa.


Laitesalauksen tarkistaminen, keskeyttäminen ja estäminen

Tarkista salauksen nykyinen tila

Avaa PowerShell- tai Pääte-ikkuna järjestelmänvalvojana ja kirjoita:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Keskeytä laitesalaus

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tämä komento keskeyttää BitLocker-salauksen MountPoint-parametrin määrittämässä BitLocker-asemassa. Koska RebootCount-parametrin arvo on 0, BitLocker-salaus pysyy keskeytettynä, kunnes suoritat Resume-BitLocker-cmdlet-komennon.
Voit jatkaa laitesalausta seuraavasti: Resume-BitLocker -MountPoint "C:"

Laitesalauksen estäminen tai poistaminen käytöstä

Laitesalauksen estämistä tai käytöstä poistamista tulisi käyttää ainoastaan huoltotilanteissa.
Automaattisen BitLocker-laitesalauksen voi estää muuttamalla rekisteriasetusta:

Tunnus KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Aliavain PreventDeviceEncryption
Arvo Tosi (1)

Rekisteriavaimen muokkaaminen toimii vain, kun se tehdään levykuvaan ennen Windowsin asennusta. Jos haluat pysäyttää salauksen tervetuloa-ohjelman aikana ja poistaa sen pysyvästi käytöstä, käytä komentoa Manage-bde OffTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..


Salauksen keskeyttämisen ja käytöstäpoistamisen ero

Keskeytyksellä aseman suojauksen voi poistaa tilapäisesti käytöstä huoltoa varten. Prosessi kestää vain muutaman sekunnin, ja aseman sisältö on edelleen suojassa luvattomalta käytöltä, mutta tietokoneen korjaus- tai huoltotoimet ovat mahdollisia.

Salauksen purkaminen poistaa suojauksen käytöstä pysyvästi, ja sisältöä voi käyttää kuka tahansa, joka pääsee käsiksi asemaan. Lisäksi aseman salauksen purkaminen on hidasta: Microsoftin arvion mukaan 500 megatavun tilan salauksen purkaminen kestää noin 1 minuutin. Laitteen salaus kannattaa purkaa ainoastaan ennen palautusta Windowsin levykuvasta.


Tietokoneen valmisteleminen huoltoa varten

Ennen kuin teet muutoksia, jotka voivat edellyttää BitLocker-palautusavainta, varmista, että palautusavain on varmuuskopioitu ennen BitLocker-suojauksen käyttöönottoa. Varmista, että varmuuskopioitu palautusavain on käytettävissä toisesta tietokoneesta tai puhelimesta käsin: BitLocker-palautusavaimen etsiminen WindowsTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Laitesalaus on keskeytettävä, ennen kuin tietokonetta huolletaan asiakkaan tiloissa tai se palautetaan huoltoon. Laitesalaus on keskeytettävä myös ennen BIOSin päivitystä tai jos emolevy tai jokin tietokoneen asema aiotaan vaihtaa.

Huomautus: Dellin BIOS-asennusohjelmat keskeyttävät BitLockerin automaattisesti ennen päivitystä.

Lisätietoja

Alkuun

Další informace

Dotčené produkty

Security, Software
Vlastnosti článku
Číslo článku: 000124701
Typ článku: Solution
Poslední úprava: 13 kvě 2024
Verze:  12
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.