Il sistema non soddisfa i requisiti di crittografia automatica dei dispositivi BitLocker

Requisiti di crittografia automatica dei dispositivi BitLocker

I sistemi OptiPlex 3060, 5060, 7060 e XE3 con Windows 10 a 64 bit Professional/Enterprise Edition non abilitano automaticamente la funzione BitLocker.

È possibile utilizzare la procedura riportata di seguito per verificare la funzione BitLocker.

1. Premere il tasto Windows e digitare Impostazioni.
2. Selezionare Aggiornamento e sicurezza.
3. La schermata seguente mostrerà se i sistemi soddisfano i requisiti di crittografia automatica di BitLocker (Figura 1).
   
   Figura 1. Impostazioni Windows 10 per BitLocker (solo in inglese)
    

Eseguire System Information come amministratore (cliccare con il pulsante destro del mouse) (Figura 2) e selezionare il campo "Supporto crittografia dispositivo". Verificare la presenza di "Reasons for failed automatic device encryption: Bus/dispositivi compatibili con DMA non consentiti rilevati." (Figura 3)

Figura 2. Informazioni di sistema su Windows 10 (solo in inglese)


Figura 3. Informazioni di sistema su Windows 10 (solo in inglese)

Soluzione

È necessario impostare manualmente la crittografia unità BitLocker con la seguente procedura.

Avvertenza: La seguente procedura è destinata agli utenti avanzati . Gli utenti devono eseguire manualmente il backup del Registro di sistema (Come eseguire il backup e il ripristino del Registro di sistema in Windows o impostare un punto di ripristino della configurazione di sistema.

Gli utenti devono inoltre eseguire il backup dei dati come precauzione.

È necessario aggiungere un bus o un dispositivo all'elenco consentiti. Accedere alla chiave del Registro di sistema:

1. Eseguire "regedit" per aprire l'Editor del Registro di sistema (Figura 4).
   
   Figura 4. Regedit in Windows 10 (solo in inglese)
    
2. Individuare il seguente percorso della chiave del Registro di sistema: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Figura 5).
   
   Figura 5. Registro di sistema in Windows 10 (solo in inglese)
    
3. Cliccare con il pulsante destro del mouse su "AllowedBuses" e selezionare "Permissions" (Autorizzazioni) (Figura 6).
   
   Figura 6. Registro di sistema in Windows 10 (solo in inglese)
    
4. Selezionare "Aggiungi". Per aggiungere i nomi utente nella finestra Autorizzazioni per AllowedBuses (Figura 7)
   
   Figura 7 - Autorizzazioni del Registro di sistema di Windows 10 (solo in inglese)
   
   inserire il nome dell'account utente Windows e cliccare su OK per terminare (Figura 8).
   
   Figura 8. Autorizzazioni del Registro di sistema in Windows 10 (solo in inglese)
    
5. Selezionare "Consenti" per le autorizzazioni "Controllo completo" e "Lettura" per l'account utente e selezionare "Applica" per salvare le impostazioni (Figura 9).
   
   Figura 9. Autorizzazioni del Registro di sistema in Windows 10 (solo in inglese)
    
6. Cliccare con il pulsante destro del mouse sul desktop Windows e selezionare Nuovo > Documento di testo.
7. Copiare il testo seguente e salvarlo come Add_AllowedBuses.reg
   
   Editor del Registro di sistema di Windows versione 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Cliccare due volte sul file Add_AllowedBuses.reg per aggiungere le chiavi del Registro di sistema.
9. Premere "Yes" per continuare ad aggiungere le chiavi del Registro di sistema (Figura 10)
   
   Figura 10 - Conferma dell'editor del Registro di sistema di Windows 10 (solo in inglese)
    
10. Tutti gli ID dei dispositivi di porta radice PCI Express di 8a generazione sono stati aggiunti correttamente alla chiave di Registro di sistema (Figura 11).
    
    Figura 11. Conferma dell'editor del Registro di sistema in Windows 10 (solo in inglese)
     
11. Verificare la chiave del Registro di sistema nel percorso seguente: tutti gli ID dei dispositivi di porta radice PCI Express sono stati aggiunti correttamente (Figura 12).
    
    Figura 12. Registro di sistema in Windows 10 (solo in inglese)
     
12. Eseguire System Information come amministratore (cliccare con il pulsante destro del mouse) (Figura 13)
    [Supporto crittografia dispositivo] -> [Incontra i prerequisiti]
    
    Figura 13 - Informazioni di sistema di Windows 10 (solo in inglese)
     
13. È ora possibile cliccare sul pulsante "Attiva" per abilitare la crittografia dispositivo da [Settings] -> [Device encryption] (Figura 14)
    
    Figura 14 - Impostazioni di Windows 10 per BitLocker (solo in inglese)
     

Per ulteriori domande su questa soluzione, contattare il supporto tecnico Dell.