Systemet oppfyller ikke kravene for automatisk enhetskryptering med BitLocker

Krav til automatisk enhetskryptering med BitLocker

OptiPlex 3060-, 5060-, 7060- og XE3-systemer som kjører Windows 10 64-biters Professional- og Enterprise-utgaver, aktiverer ikke BitLocker-funksjonen automatisk.

Du kan bruke følgende fremgangsmåte for å verifisere BitLocker-funksjonen.

1. Trykk på Windows-tasten og skriv inn Innstillinger.
2. Velg Oppdater &; Sikkerhet.
3. Følgende skjermbilde viser om systemet oppfyller kravet til automatisk kryptering av BitLocker (figur 1).
   
   Figur 1 – Windows 10-innstillinger for BitLocker (bare på engelsk)
    

Kjør systeminformasjon som administrator (høyreklikk) (figur 2), og kontroller feltet "Device Encryption Support". Se etter "Årsaker til mislykket automatisk enhetskryptering: Ikke tillatt DMA-kompatibel buss/enhet(er) oppdaget." (figur 3)

Figur 2 – Systeminformasjon for Windows 10 (bare på engelsk)


Figur 3 – Systeminformasjon for Windows 10 (bare på engelsk)

Du må angi BitLocker-stasjonskryptering manuelt ved å følge denne fremgangsmåten:

Advarsel: Følgende trinn er for avanserte brukere. Brukere bør manuelt sikkerhetskopiere systemregisteret (Slik sikkerhetskopierer og gjenoppretter du registret i Windows eller angir et systemgjenopprettingspunkt.

Brukere bør også sikkerhetskopiere data som en forholdsregel.

Du må legge til en buss eller enhet i tillatt-listen. Gå til registernøkkelen:

1. Kjør "regedit" for å åpne Registerredigering (figur 4).
   
   Figur 4 – Regedit i Windows 10 (bare på engelsk)
    
2. Finn følgende registernøkkelbane: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (figur 5)
   
   Figur 5 – Windows 10-registeret (bare på engelsk)
    
3. Høyreklikk på "AllowedBuses" og velg "Permissions" (figur 6).
   
   Figur 6 – Windows 10-register (bare på engelsk)
    
4. Velg "Legg til ..." for å legge til brukernavnene dine i vinduet Tillatelser for tillatte busser (figur 7)
   
   Figur 7 – Registertillatelser for Windows 10 (Bare på engelsk) Skriv inn navnet på Windows-brukerkontoen din,
   
   og klikk på OK for å fullføre (figur 8).
   
   Figur 8 – Registertillatelser i Windows 10 (bare på engelsk)
    
5. Merk av for «Tillat» på «Full kontroll»- og «Lese»-tillatelsen for brukerkontoen din, og velg «Bruk» for å lagre innstillingene (figur 9).
   
   Figur 9 – Registertillatelser i Windows 10 (bare på engelsk)
    
6. Høyreklikk på Windows-skrivebordet og velg Ny -> Tekstdokument.
7. Kopier følgende tekst, og lagre som Add_AllowedBuses.reg
   
   Windows Registerredigering versjon 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dobbeltklikk på filen Add_AllowedBuses.reg for å legge til registernøkler.
9. Trykk på "Ja" for å fortsette å legge til registernøklene (figur 10)
   
   Figur 10 – Windows 10 Registerredigering-bekreftelse (bare på engelsk)
    
10. Alle 8. generasjons PCI Express rotport-enhets-ID-er blitt lagt til i systemregisternøkkelen (figur 11).
    
    Figur 11 – Bekreftelse for Registerredigering i Windows 10 (bare på engelsk)
     
11. Kontroller systemregisternøkkelen Etter banen er alle enhets-ID-ene for PCI Express Root Port lagt til (figur 12).
    
    Figur 12 – Windows 10-register (bare på engelsk)
     
12. Kjør systeminformasjon som administrator (høyreklikk) (figur 13)
    [Støtte for enhetskryptering] –> [møter perquisites]
    
    Figur 13 – Systeminformasjon for Windows 10 (bare på engelsk)
     
13. Du kan nå klikke på Slå på-knappen for å aktivere enhetskryptering fra [Innstillinger] –> [Enhetskryptering] (figur 14)
    
    Figur 14 – Windows 10-innstillinger for BitLocker (Bare på engelsk)
     

Hvis du har flere spørsmål om denne løsningen, kan du kontakte Dells tekniske kundestøtte.