Система не соответствует требованиям автоматического шифрования устройств BitLocker

Требования автоматического шифрования устройства BitLocker

В системах OptiPlex 3060, 5060, 7060 и XE3, работающих под управлением 64-разрядных версий Windows 10 Профессиональная и Корпоративная, функция BitLocker не включается автоматически.

Для проверки работы BitLocker можно выполнить следующие действия.

1. Нажмите клавишу Windows и введите Параметры.
2. Выберите «Обновление и безопасность».
3. На следующем экране показано, соответствует ли система требованию автоматического шифрования BitLocker (рис. 1).
   
   Рис. 1. Параметры Windows 10 для BitLocker (только на английском языке)
    

Запустите System Information от имени администратора (нажмите правую кнопку) (рис. 2) и установите флажок в поле «Device Encryption Support». Установите флажок «Причины сбоя автоматического шифрования устройства: Обнаружена неразрешенная шина/устройство (устройства) с поддержкой DMA». (Рисунок 3)

Рис. 2. Сведения о системе Windows 10 (только на английском языке)


Рис. 3. Сведения о системе Windows 10 (только на английском языке)

Для включения шифрования диска BitLocker необходимо вручную выполнить следующие действия.

Предупреждение! Следующие действия предназначены для опытных пользователей. Пользователи должны вручную создать резервную копию системного реестра (Резервное копирование и восстановление реестра в Windows или установка точки восстановления системы.

В качестве меры предосторожности пользователям также следует создавать резервные копии данных.

Необходимо добавить шину или устройство в список разрешенных. Перейдите в раздел реестра.

1. Выполните команду «regedit», чтобы открыть редактор реестра (рис. 4).
   
   Рис. 4. Редактор реестра Windows 10 (только на английском языке)
    
2. Найдите следующий путь к разделу реестра: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Рис. 5)
   
   Рис. 5. Реестр Windows 10 (Только на английском языке)
    
3. Нажмите правой кнопкой мыши на «AllowedBuses» и выберите «Permissions» (рис. 6).
   
   Рис. 6. Реестр Windows 10 (только на английском языке)
    
4. Выберите «Добавить...», чтобы добавить свои имена пользователей в окно «Разрешения для AllowedBuss» (рис. 7)
   
   Рис. 7. — «Разрешения реестра Windows 10» (Только на английском языке)
   
   Введите имя учетной записи пользователя Windows и нажмите OK для завершения (рис. 8).
   
   Рис. 8. Разрешения в реестре Windows 10 (только на английском языке)
    
5. Установите флажок «Allow» для разрешений «Full Access» и «Read» для вашей учетной записи пользователя и выберите «Apply», чтобы сохранить настройки (Рис. 9).
   
   Рис. 9. Разрешения в реестре Windows 10 (только на английском языке)
    
6. Щелкните правой кнопкой мыши на рабочем столе Windows и выберите Создать -> Текстовый документ.
7. Скопируйте следующий текст и сохраните его как Add_AllowedBuses.reg
   
   Редактор реестра Windows версии 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Дважды нажмите файл Add_AllowedBuses.reg, чтобы добавить разделы реестра.
9. Нажмите «Yes», чтобы продолжить добавление разделов реестра (Рис. 10)
   
   Рис. 10. Подтверждение редактора реестра Windows 10 (Только на английском языке)
    
10. Все идентификаторы устройств PCI Express 8-го поколения для корневого порта успешно добавлены в раздел системного реестра (рис. 11).
    
    Рис. 11. Подтверждение Редактора реестра Windows 10 (только на английском языке)
     
11. Проверьте следующий путь входа в системный реестр. Все идентификаторы устройств PCI Express Root Port успешно добавлены (рис. 12).
    
    Рис. 12. Реестр Windows 10 (только на английском языке)
     
12. Запуск программы «Сведения о системе» от имени администратора (щелчок правой кнопкой) (рис. 13)
    [Поддержка шифрования устройства] —> [соответствует требованиям]
    
    Рис. 13. Сведения о системе Windows 10 (Только на английском языке)
     
13. Теперь можно нажать кнопку «Включить», чтобы включить шифрование устройства в меню [Настройки] –> [Шифрование устройства] (рис. 14)Рис. 14.
    
    Настройки Windows 10 для BitLocker (Только на английском языке)
     

Если у вас возникнут дополнительные вопросы об этом решении, обратитесь в службу технической поддержки Dell.