Article Number: 000124709
系统不符合 BitLocker 自动设备加密要求
Summary: 在运行 Windows 10 的 Optiplex 3060、5060、7060 和 XE3 系统中手动获取 BitLocker 以加密硬盘的步骤。
Article Content
Symptoms
BitLocker 自动设备加密要求
运行 Windows 10 64 位 Professional/Enterprise 版本的 OptiPlex 3060、5060、7060 和 XE3 系统无法自动启用 BitLocker 功能。
您可以使用以下步骤来验证 BitLocker 功能。
- 按 Windows 键并键入设置。
- 选择更新和设置。
- 如果系统符合 BitLocker 自动加密要求，则将显示以下屏幕（图 1）。
图 1 — Windows 10 中的 BitLocker 设置（仅限英文）
以管理员身份运行系统信息（右键单击）（图 2），然后检查“Device Encryption Support”字段。检查“自动设备加密失败的原因：检测到支持 DMA 的总线/设备。”（图 3）
图 2 — Windows 10 系统信息（仅限英文）
图 3 - Windows 10 系统信息（仅限英文）
解决方案
您必须通过手动执行以下步骤来设置 BitLocker 驱动器加密。
中备份和恢复注册表您必须向允许列表添加总线或设备。导航到该注册表项：
- 运行“regedit”以打开注册表编辑器（图 4）。
图 4 — Windows 10 Regedit（仅限英文）
- 查找以下注册表项路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] （图 5）。
图 5 — Windows 10 注册表（仅限英文）
- 右键单击“AllowedBuses”，然后选择“Permissions”（权限）（图6）。
图 6 — Windows 10 注册表（仅限英文）
- 选择“Add.”以在 Permissions for AllowedBuses 窗口中添加您的用户名（图 7）
图 7 - Windows 10 注册表权限（仅限英文）
输入您的 Windows 用户帐户名称，然后单击 OK 完成（图 8）。
图 8 — Windows 10 注册表权限（仅限英文）
- 在用户帐户的“Full Control”和“Read”权限上选中“Allow”，然后选择“Apply”以保存设置（图 9）。
图 9 — Windows 10 注册表权限（仅限英文）
- 右键单击 Windows 桌面，然后选择“新建”->“文本文档”。
- 复制以下文本并另存为 Add_AllowedBuses.reg
Windows 注册表编辑器版本 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
- 双击 Add_AllowedBuses.reg 文件以添加注册表项。
- 按“Yes”继续添加注册表项（图 10）
图 10 - Windows 10 注册表编辑器确认（仅限英文）
- 所有第 8 代 PCI Express 根端口设备 ID 已成功添加到系统注册表项（图 11）。
图 11 — Windows 10 注册表编辑器确认（仅限英文）
- 检查以下路径的系统注册表项，确保所有 PCI Express 根端口设备 ID 已成功添加（图 12）。
图 12 — Windows 10 注册表（仅限英文）
- 以管理员身份运行系统信息（右键单击）（图 13）
[设备加密支持] -> [满足条件]
图 13 - Windows 10 系统信息（仅限英文）
- 现在，您可以单击“Turn On”按钮，从 [Settings] -> [Device encryption] （图 14）
图 14 - Windows 10 Settings for BitLocker 启用设备加密（仅限英文）
如果您对此解决方案有更多疑问，请联系戴尔技术支持。
Cause
N/A
Resolution
N/A
Article Properties
Affected Product
Security, Software, OptiPlex 3060 Tower, OptiPlex 3060 Micro, OptiPlex 3060 Small Form Factor, OptiPlex 5060 Tower, OptiPlex 5060 Micro, OptiPlex 5060 Small Form Factor, OptiPlex 7060 Tower, OptiPlex 7060 Micro, OptiPlex 7060 Small Form Factor
, Optiplex XE3
...
Last Published Date
06 Jul 2023
Version
4
Article Type
Solution