Le système ne répond pas aux exigences de chiffrement automatique de l’appareil de BitLocker

Configuration requise pour le chiffrement automatique de l’appareil par BitLocker

Les systèmes OptiPlex 3060, 5060, 7060 et XE3 exécutant Windows 10 éditions Professionnel/Entreprise 64 bits n’activent pas automatiquement la fonction BitLocker.

Suivez les étapes ci-dessous pour vérifier la fonction BitLocker.

1. Appuyez sur la touche Windows et saisissez Paramètres.
2. Sélectionnez Mise à jour et sécurité.
3. L’écran ci-dessous s’affiche si le système respecte les exigences de chiffrement automatique de BitLocker (Figure 1).
   
   Figure 1 : Paramètres de Windows 10 pour BitLocker (anglais uniquement)
    

Exécutez les informations système en tant qu’administrateur (cliquez avec le bouton droit de la souris) (Figure 2), puis vérifiez le champ « Device Encryption Support » (Prise en charge du chiffrement de périphérique). Recherchez « Reasons for failed automatic device encryption: Un bus/périphérique d’une DMA non autorisé a été détecté. » (Figure 3)

Figure 2: Informations système sur Windows 10 (en anglais uniquement)


Figure 3: Informations système sur Windows 10 (en anglais uniquement)

Solution

Configurez manuellement le chiffrement de disque BitLocker en suivant les étapes ci-dessous.

Avertissement : Les étapes suivantes sont destinées aux utilisateurs avancés . Les utilisateurs doivent sauvegarder manuellement leur registre système (comment sauvegarder et restaurer le registre dans Windows ou définir un point de restauration du système).

Les utilisateurs doivent également sauvegarder les données par précaution.

Vous devez ajouter un bus ou un appareil à la liste autorisée. Accédez à la clé de registre :

1. Exécutez « regedit » pour ouvrir l’éditeur du Registre (Figure 4).
   
   Figure 4 : Regedit sur Windows 10 (anglais uniquement)
    
2. Recherchez le chemin de clé de registre suivant: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Figure 5).
   
   Figure 5 : Registre de Windows 10 (anglais uniquement)
    
3. Cliquez avec le bouton droit de la souris sur « AllowedBuses » (Bus autorisés) et sélectionnez « Permissions » (Autorisations) (Figure 6).
   
   Figure 6 : Registre de Windows 10 (anglais uniquement)
    
4. Sélectionnez « Add.. » pour ajouter vos noms d’utilisateur dans la fenêtre Permissions for AllowedBuses (Figure 7)
   
   Figure 7 - Autorisations de registre Windows 10 (en anglais uniquement)
   
   Saisissez le nom de votre compte d’utilisateur Windows, puis cliquez sur OK pour terminer (Figure 8).
   
   Figure 8 : Autorisations du Registre Windows 10 (anglais uniquement)
    
5. Cochez « Autoriser » sur les autorisations « Contrôle total » et « Lecture » pour votre compte utilisateur, puis sélectionnez « Appliquer » pour enregistrer les paramètres (Figure 9).
   
   Figure 9 : Autorisations du Registre Windows 10 (anglais uniquement)
    
6. Cliquez avec le bouton droit de la souris sur le bureau Windows, puis sélectionnez Nouveau -> Document texte.
7. Copiez le texte suivant et enregistrez-le en tant que Add_AllowedBuses.reg
   
   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Double-cliquez sur le fichier Add_AllowedBuses.reg pour ajouter les clés de registre.
9. Appuyez sur « Yes » (Oui) pour continuer à ajouter les clés de registre (Figure 10)
   
   Figure 10 - Confirmation de l’éditeur du registre Windows 10 (en anglais uniquement)
    
10. Tous les ID d’appareil de port racine PCI Express de 8e génération ont bien été ajoutés à la clé de registre système (Figure 11).
    
    Figure 11 : Fenêtre de confirmation de l’éditeur de registre de Windows 10 (anglais uniquement)
     
11. Recherchez la clé de registre système. Sur le chemin suivant, tous les ID d’appareil de port racine PCI Express ont bien été ajoutés (Figure 12).
    
    Figure 12 : Registre de Windows 10 (anglais uniquement)
     
12. Exécuter les informations système en tant qu’administrateur (clic droit) (Figure 13)
    [Device Encryption Support] -> [Meets perquisites]
    
    Figure 13 - Windows 10 System Information (en anglais uniquement)
     
13. Vous pouvez maintenant cliquer sur le bouton Activer pour activer le chiffrement de l’appareil à partir de [Settings] -> [Device encryption] (Figure 14)
    
    Figure 14 - Paramètres Windows 10 pour BitLocker (en anglais uniquement)
     

Pour toute question sur cette solution, veuillez contacter le support technique Dell.