Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Автоматичне шифрування пристрою BitLocker для комп'ютерів Dell

Summary: Шифрування BitLocker для комп'ютерів Dell. Дізнайтеся про необхідні вимоги, життєво важливі характеристики обладнання та ключові кроки керування для ефективної безпеки Windows.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Інформація про симптоми відсутня.

Cause

Інформація про причини недоступна.

Resolution

Шифрування Windows

Застосовується до: Windows 10 і Windows 11

Шифрування пристрою BitLocker підтримується на широкому спектрі пристроїв, зокрема тих, які відповідають стандартам Modern Standby, і пристроях під керуванням Windows 10 Home Edition або Windows 11.


Основні вимоги до обладнання

Прошивка/BIOS  
  • UEFI (для уніфікованого розширюваного інтерфейсу прошивки)
  • Увімкніть S0 (сучасний режим очікування), вимкніть S3 (застарілий)
Модуль TPM
  • Модуль довірчої платформи (TPM) версії 2.0
Зберігання
  • SSD (SATA і NVMe)
  • Гібридний (шпиндельний жорсткий диск з кеш-пам'яттю NAND)
  • Шпиндель (SSHD або SSD+HD)
Примітка: Самошифрувальні диски (SED) автоматично шифруються засобом BitLocker у Windows 10 1709 і новіших версіях. 24 вересня 2019—KB4516071 (збірка ОС 16299.1420) (Microsoft.com) Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Комп'ютери Dell не шифруються на заводі, але дотримуються рекомендації Microsoft щодо підтримки автоматичного шифрування пристроїв. Шифрування пристрою BitLocker Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Після завершення чистої інсталяції Windows 11 або Windows 10 і завершення роботи з коробкою (OOBE) комп'ютер готується до першого використання. У рамках цієї підготовки шифрування пристрою BitLocker ініціалізується на диску операційної системи та фіксованих дисках даних.


Перевірка, призупинення/призупинення та запобігання шифруванню пристрою

Перевірте поточний стан шифрування

Відкрийте вікно PowerShell або Термінал від імені адміністратора та введіть:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Призупинення шифрування пристрою

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Ця команда призупиняє шифрування BitLocker на томі BitLocker, визначеному параметром MountPoint. Оскільки значення параметра RebootCount дорівнює 0, шифрування BitLocker залишається призупиненим, доки не буде запущено командлет Resume-BitLocker.
Щоб відновити шифрування пристрою, використовуйте: Resume-BitLocker -MountPoint "C:"

Запобігання або вимкнення шифрування пристрою

Запобігання або вимкнення шифрування пристрою слід використовувати лише в сценаріях обслуговування.
Автоматичному процесу шифрування пристрою BitLocker можна запобігти, змінивши настройки реєстру.

Ключ KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Control\BitLocker
Підключ PreventDeviceEncryption
Цінність Правда (1)

Зміна розділу реєстру ефективна лише в тому випадку, якщо його застосовано до образу перед інсталяцією Windows. Якщо ви хочете зупинити шифрування під час OOBE і відключити його назавжди, використовуйте Manage-bde OffЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..


Різниця між призупиненням і вимкненням шифрування

Призупинення надає швидку можливість тимчасово відключити захист на диску комп'ютера для обслуговування. Процес займає лише кілька секунд і гарантує, що вміст диска все ще захищений від несанкціонованого доступу, але дозволяє виконувати ремонт або технічне обслуговування комп'ютера.

Дешифрування назавжди знімає захист і робить вміст доступним для всіх, хто має доступ до диска. Крім того, розшифровка накопичувача займає багато часу: За оцінками Microsoft, це займає приблизно 1 хвилину на 500 МБ дискового простору. Розшифровку пристрою слід використовувати лише перед відновленням образу Windows.


Підготовка комп'ютера до обслуговування

Перш ніж вносити зміни, які можуть ініціювати ключ відновлення BitLocker, переконайтеся, що резервну копію ключа відновлення надійно збережено, перш ніж активувати захист BitLocker. Переконайтеся, що будь-який резервний ключ відновлення доступний з іншого комп'ютера або телефону. Пошук ключа відновлення BitLocker у WindowsЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..

Шифрування пристрою слід призупинити, перш ніж комп'ютер буде обслуговуватися на місці або повернено до сервісного центру. Шифрування пристрою має бути призупинено перед перепрошивкою BIOS комп'ютера та коли очікується заміна материнської плати або комп'ютерного диска.

Примітка: Інсталятори Dell BIOS автоматично призупиняють роботу BitLocker перед виконанням оновлення.

Додаткова інформація

Повернутися до початку

Additional Information

Article Properties
Article Number: 000124701
Article Type: Solution
Last Modified: 13 May 2024
Version:  12
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.