Le système ne répond pas aux exigences de chiffrement automatique de l’appareil de BitLocker

Configuration requise pour le chiffrement automatique de l’appareil par BitLocker

Les systèmes OptiPlex 3060, 5060, 7060 et XE3 exécutant Windows 10 64 bits éditions Professionnel et Entreprise n’activent pas automatiquement la fonction BitLocker.

Suivez les étapes ci-dessous pour vérifier la fonction BitLocker.

1. Appuyez sur la touche Windows et saisissez Paramètres.
2. Sélectionnez Mise à jour et sécurité.
3. L’écran suivant indique si le système répond aux exigences de chiffrement automatique de BitLocker (Figure 1).
   
   Figure 1 : Paramètres de Windows 10 pour BitLocker (anglais uniquement)
    

Exécutez System Information en tant qu’administrateur (clic droit) (Figure 2) et vérifiez le champ Device Encryption Support. Recherchez les « Raisons de l’échec du chiffrement automatique de l’appareil : Bus/périphérique(s) compatibles DMA non autorisés détectés. » (Graphique 3)

Figure 2 : informations système pour Windows 10 (en anglais uniquement)


Figure 3 : informations système pour Windows 10 (en anglais uniquement)

Configurez manuellement le chiffrement de disque BitLocker en suivant les étapes ci-dessous.

Avertissement : Les étapes suivantes s’adressent aux utilisateurs avancés . Les utilisateurs doivent sauvegarder manuellement le registre de leur système (Comment sauvegarder et restaurer le registre dans Windows ou définir un point de restauration du système.

Les utilisateurs doivent également sauvegarder les données par mesure de précaution.

Vous devez ajouter un bus ou un appareil à la liste autorisée. Accédez à la clé de registre :

1. Exécutez « regedit » pour ouvrir l’Éditeur du Registre (Figure 4).
   
   Figure 4 : Regedit sur Windows 10 (anglais uniquement)
    
2. Recherchez le chemin de clé de registre suivant : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Figure 5)
   
   Figure 5 : Registre Windows 10 (en anglais uniquement)
    
3. Cliquez avec le bouton droit de la souris sur « AllowedBus » et sélectionnez « Permissions » (Figure 6).
   
   Figure 6 : Registre de Windows 10 (anglais uniquement)
    
4. Sélectionnez « Add... » pour ajouter vos noms d’utilisateur dans la fenêtre Permissions for AllowedBuses (Figure 7)
   
   Figure 7 : Autorisations du Registre Windows 10 (en anglais uniquement)
   
   Saisissez votre nom de compte d’utilisateur Windows et cliquez sur OK pour terminer (Figure 8).
   
   Figure 8 : Autorisations du Registre Windows 10 (anglais uniquement)
    
5. Cochez « Allow » sur « Full Control » et « Read » Permissions pour votre compte d’utilisateur, puis sélectionnez « Apply » pour enregistrer les paramètres (Figure 9).
   
   Figure 9 : Autorisations du Registre Windows 10 (anglais uniquement)
    
6. Cliquez avec le bouton droit de la souris sur le Bureau Windows et sélectionnez Nouveau -> Document texte.
7. Copiez le texte suivant et enregistrez-le sous Add_AllowedBuses.reg
   
   Windows Registry Editor version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Double-cliquez sur le fichier Add_AllowedBuses.reg pour ajouter les clés de registre.
9. Appuyez sur « Yes » pour continuer à ajouter les clés de registre (Figure 10)
   
   Figure 10 : confirmation de l’Éditeur du Registre Windows 10 (en anglais uniquement)
    
10. Tous les ID d’appareil du port racine PCI Express de 8e génération ont été ajoutés avec succès à la clé de registre système (Figure 11).
    
    Figure 11 : Fenêtre de confirmation de l’éditeur de registre de Windows 10 (anglais uniquement)
     
11. Vérifiez la clé de registre système dans le chemin suivant. Tous les ID d’appareil du port racine PCI Express ont été ajoutés avec succès (Figure 12).
    
    Figure 12 : Registre de Windows 10 (anglais uniquement)
     
12. Exécuter les informations système en tant qu’administrateur (clic droit) (Figure 13)
    [Prise en charge du chiffrement des appareils] -> [Répond aux conditions préalables]
    
    Figure 13 : Informations système pour Windows 10 (en anglais uniquement)
     
13. Vous pouvez maintenant cliquer sur le bouton « Activer » pour activer le chiffrement de l’appareil à partir de [Paramètres] -> [Chiffrement de l’appareil] (Figure 14)
    
    Figure 14 : paramètres Windows 10 pour BitLocker (en anglais uniquement)
     

Si vous avez d’autres questions sur cette solution, contactez le support technique Dell.