System opfylder ikke krav til automatisk BitLocker-enhedskryptering

Krav til automatisk BitLocker-enhedskryptering

OptiPlex 3060, 5060, 7060 og XE3-systemer, der kører Windows 10 64bit Professional/Enterprise-udgaver, vil ikke automatisk aktivere BitLocker-funktionen.

Du kan bruge følgende fremgangsmåde til at bekræfte BitLocker-funktionen.

1. Tryk på Windows-tasten, og skriv Indstillinger.
2. Vælg Opdatering og indstillinger.
3. Følgende skærmbillede vil vise, om systemerne opfylder det automatiske BitLocker-krypteringskrav (Figur 1).
   
   Figur 1 – Windows 10 Settings for BitLocker (kun på engelsk)
    

Kør Systemoplysninger som administrator (højreklik) (Figur 2), og marker feltet "Understøttelse af enhedskryptering". Kontroller for "Årsager til mislykket automatisk enhedskryptering: Ikke-tilladt DMA-kompatibel(e) bus/enhed(er) registreret." (Figur 3)

Figur 2 – Windows 10 Systemoplysninger (kun på engelsk)


Figur 3 – Windows 10 Systemoplysninger (kun på engelsk)

Løsning

Du skal indstille BitLocker-drevkryptering manuelt med følgende fremgangsmåde.

Advarsel: Følgende trin gælder for erfarne brugere. Brugere bør manuelt sikkerhedskopiere deres systemregistrering (Sådan sikkerhedskopierer og gendanner du registreringsdatabasen i Windows eller indstiller et systemgendannelsespunkt).

Brugere bør også sikkerhedskopiere data som en sikkerhedsforanstaltning.

Du skal føje en bus eller enhed til listen over tilladte. Gå til følgende registreringsdatabasenøgle:

1. Kør "regedit" for at åbne registreringsdatabasens redigeringsprogram (Figur 4).
   
   Figur 4 – Windows 10 Regedit (kun på engelsk)
    
2. Find følgende sti til registreringsdatabasenøglen: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Figur 5).
   
   Figur 5 – Windows 10 Registry (kun på engelsk)
    
3. Højreklik på "AllowedBuses", og vælg "Tilladelser" (Figur 6).
   
   Figur 6 – Windows 10 Registry (kun på engelsk)
    
4. Vælg "Add.", hvis du vil tilføje dine brugernavne i vinduet Tilladelser for AllowedBuses (Figur 7)
   
   Figur 7 – Windows 10-tilladelser i registreringsdatabasen (kun på engelsk)
   
   Indtast navnet på din Windows-brugerkonto, og klik på OK for at afslutte (Figur 8).
   
   Figur 8 – Windows 10 Registry Permissions (kun på engelsk)
    
5. Markér "Tillad" på "Fuld kontrol" og "Læs" for din brugerkonto, og vælg "Anvend" for at gemme indstillingerne (Figur 9).
   
   Figur 9 – Windows 10 Registry Permissions (kun på engelsk)
    
6. Højreklik på Windows-skrivebordet, og vælg Ny > Tekstdokument.
7. Kopiér følgende tekst, og gem den som Add_AllowedBuses.reg
   
   i Windows Registreringseditor version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dobbeltklik på filen Add_AllowedBuses.reg for at tilføje registreringsdatabasenøglerne.
9. Tryk på "Ja" for at fortsætte med at tilføje registreringsdatabasenøglerne (Figur 10)
   
   Figur 10 – Bekræftelse af Windows 10-registreringseditor (kun på engelsk)
    
10. Alle 8. generation PCI Express Root Port-ID'er er blevet føjet til systemregistreringsdatabasenøglen (Figur 11).
    
    Figur 11 – Windows 10 Registry Editor Confirmation (kun på engelsk)
     
11. Kontrollér systemets registreringsdatabasenøgle under følgende sti er, alle PCI Express Root Port-enheds-ID'er er blevet tilføjet (Figur 12).
    
    Figur 12 – Windows 10 Registry (kun på engelsk)
     
12. Kør System Information as an Administrator (Højreklik) (Figur 13)
    [Device Encryption Support] -> [Meets perquisites]
    
    Figur 13 - Windows 10 System Information (kun på engelsk)
     
13. Du kan nu klikke på knappen "Tænd" for at aktivere enhedskryptering fra [Indstillinger] -> [Enhedskryptering] (Figur 14)
    
    Figur 14 - Windows 10-indstillinger for BitLocker (kun på engelsk)
     

Hvis du har flere spørgsmål om denne løsning, skal du kontakte Dells tekniske support.