Wymagania automatycznego szyfrowania urządzeń funkcji BitLocker
W komputerach OptiPlex 3060, 5060, 7060 i XE3 z systemami Windows 10 Professional/Enterprise w wersji 64-bitowej nie włącza się automatycznie funkcja BitLocker.
Aby sprawdzić działanie funkcji BitLocker, należy wykonać następujące czynności.
- Naciśnij klawisz Windows i wpisz Ustawienia.
- Wybierz Aktualizacja i ustawienia.
- Na poniższym ekranie zostanie wyświetlony komunikat, czy systemy spełniają wymagania automatycznego szyfrowania funkcji BitLocker (rysunek 1).
![SLN318431_en_US__1BitLocker_Auto_Encryption_ASM_01](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_1.jpeg)
Rysunek 1. Konfiguracja systemu Windows 10 dla funkcji BitLocker (tylko wersja angielska)
Uruchom narzędzie System Information jako administrator (kliknij prawym przyciskiem myszy) (Rysunek 2) i zaznacz pole "Device Encryption Support". Sprawdź przyczyny niepowodzenia automatycznego szyfrowania urządzeń: Niezabezpieczona wykryta magistrala/urządzenia obsługujące DMA.". (Rysunek 3)
![SLN318431_en_US__2BitLocker_Auto_Encryption_ASM_02](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_2.jpeg)
Rysunek 2 — Informacje o systemie Windows 10 (tylko w języku angielskim)
![SLN318431_en_US__3BitLocker_Auto_Encryption_ASM_03](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_3.jpeg)
Rysunek 3 — Informacje o systemie Windows 10 (tylko w języku angielskim)
Rozwiązanie
Szyfrowanie dysków BitLocker należy ustawić ręcznie, wykonując następujące czynności.
Do listy dozwolonych urządzeń należy dodać magistralę lub urządzenie. Przejdź do klucza rejestru:
- Uruchom polecenie "regedit", aby otworzyć Edytor rejestru (Rysunek 4).
![SLN318431_en_US__5BitLocker_Auto_Encryption_ASM_04](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_5.jpeg)
Rysunek 4. Edycja rejestru systemu Windows 10 (tylko wersja angielska)
- Znajdź następującą ścieżkę klucza rejestru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Rysunek 5).
![SLN318431_en_US__6BitLocker_Auto_Encryption_ASM_05](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_6.jpeg)
Rysunek 5. Rejestr systemu Windows 10 (tylko wersja angielska)
- Kliknij prawym przyciskiem myszy opcję "AllowedBuses" i wybierz opcję "Permissions" (Uprawnienia) (Rysunek 6).
![SLN318431_en_US__7BitLocker_Auto_Encryption_ASM_06](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_7.jpeg)
Rysunek 6. Rejestr systemu Windows 10 (tylko wersja angielska)
- Wybierz opcję "Dodaj",aby dodać nazwy użytkowników w oknie Uprawnienia dla okna AllowedBuses (Rysunek 7)
![SLN318431_en_US__8BitLocker_Auto_Encryption_ASM_07](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_8.jpeg)
Rysunek 7 . Uprawnienia rejestru systemu Windows 10 (tylko w języku angielskim)
Wprowadź nazwę konta użytkownika systemu Windows i kliknij przycisk OK, aby zakończyć (Rysunek 8).
![SLN318431_en_US__9BitLocker_Auto_Encryption_ASM_08](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_9.jpeg)
Rysunek 8. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
- Zaznacz opcję "Zezwalaj" w sekcji "Pełna kontrola" i "Odczyt" uprawnień dla swojego konta użytkownika i wybierz opcję "Zastosuj", aby zapisać ustawienia (Rysunek 9).
![SLN318431_en_US__10BitLocker_Auto_Encryption_ASM_09](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_10.jpeg)
Rysunek 9. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
- Kliknij prawym przyciskiem myszy na pulpicie Windows i wybierz opcję Nowy –> Dokument tekstowy.
- Skopiuj następujący tekst i zapisz jako Add_AllowedBuses.reg
Edytor rejestru systemu Windows w wersji 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
- Kliknij dwukrotnie plik Add_AllowedBuses.reg, aby dodać klucze rejestru.
- Naciśnij przycisk Yes (Tak), aby kontynuować dodawanie kluczy rejestru (Rysunek 10)
![SLN318431_en_US__11BitLocker_Auto_Encryption_ASM_10](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_11.jpeg)
Rysunek 10 — Potwierdzenie edytora rejestru systemu Windows 10 (tylko w języku angielskim)
- Wszystkie identyfikatory urządzeń portu głównego PCI Express ósmej generacji zostały pomyślnie dodane do klucza rejestru systemowego (rysunek 11).
![SLN318431_en_US__12BitLocker_Auto_Encryption_ASM_11](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_12.jpeg)
Rysunek 11. Potwierdzenie edytora rejestru systemu Windows 10 (tylko wersja angielska)
- Sprawdź w poniższej ścieżce klucza rejestru systemu, czy wszystkie identyfikatory urządzeń portu głównego PCI Express zostały pomyślnie dodane (rysunek 12).
![SLN318431_en_US__13BitLocker_Auto_Encryption_ASM_12](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_13.jpeg)
Rysunek 12. Rejestr systemu Windows 10 (tylko wersja angielska)
- Uruchom narzędzie System Information as an Administrator (kliknij prawym przyciskiem myszy) (Rysunek 13)
[Device Encryption Support] -> [Meets perquisites]
![SLN318431_en_US__14BitLocker_Auto_Encryption_ASM_13](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_14.jpeg)
Rysunek 13 — Informacje o systemie Windows 10 (tylko w języku angielskim)
- Teraz możesz kliknąć przycisk "Włącz", aby włączyć szyfrowanie urządzenia z opcji [Settings] -> [Device encryption] (Rysunek 14)
![SLN318431_en_US__15BitLocker_Auto_Encryption_ASM_14](https://supportkb.dell.com/img/ka06P000000Tk94QAC/ka06P000000Tk94QAC_pl_15.jpeg)
Rysunek 14 — Ustawienia funkcji BitLocker w systemie Windows 10 (tylko w języku angielskim)
Jeśli masz pytania na temat tego rozwiązania, skontaktuj się z działem pomocy technicznej firmy Dell.