Das System erfüllt nicht die Anforderungen für die automatische BitLocker-Geräteverschlüsselung

Anforderungen für die automatische BitLocker-Geräteverschlüsselung

Auf OptiPlex 3060-, 5060-, 7060- und XE3-Systemen, auf denen Windows 10 64-Bit Professional und Enterprise Edition ausgeführt wird, wird die BitLocker-Funktion nicht automatisch aktiviert.

Mithilfe der folgenden Schritte können Sie die BitLocker-Funktion überprüfen.

1. Drücken Sie die Windows-Taste und tippen Sie Einstellungen ein.
2. Wählen Sie Update und Sicherheit.
3. Der folgende Bildschirm zeigt, ob das System die automatischen BitLocker-Verschlüsselungsanforderungen erfüllt (Abbildung 1).
   
   Abbildung 1: Windows 10-Einstellungen für BitLocker (Englisch)
    

Führen Sie Systeminformationen als Administrator aus (Rechtsklick) (Abbildung 2) und aktivieren Sie das Feld "Device Encryption Support". Suchen Sie nach "Gründe für fehlgeschlagene automatische Geräteverschlüsselung: Unzulässige(r) DMA-fähige(r) Bus/Gerät(e) erkannt." (Abbildung 3)

Abbildung 2: Windows 10-Systeminformationen (nur Englisch)


Abbildung 3: Windows 10-Systeminformationen (nur Englisch)

Sie müssen die BitLocker-Laufwerksverschlüsselung manuell mit den folgenden Schritten einrichten.

Warnung: Die folgenden Schritte sind für fortgeschrittene Nutzer. Nutzer sollten ihre Systemregistrierung manuell sichern (Anleitung zum Sichern und Wiederherstellen der Registrierung in Windows oder Festlegen eines Systemwiederherstellungspunkts.

Benutzer sollten auch vorsichtshalber Daten sichern.

Sie müssen der Liste der zulässigen Geräte einen Bus oder ein Gerät hinzufügen. Navigieren Sie zum Registrierungsschlüssel:

1. Führen Sie "regedit" aus, um den Registrierungs-Editor zu öffnen (Abbildung 4).
   
   Abbildung 4: Windows 10-Regedit (Englisch)
    
2. Suchen Sie den folgenden Registrierungsschlüsselpfad: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Abbildung 5)Abbildung 5:
   
   Windows 10-Registrierung (nur Englisch)
    
3. Klicken Sie mit der rechten Maustaste auf "AllowedBuses" und wählen Sie "Permissions" aus (Abbildung 6).
   
   Abbildung 6: Windows 10-Registrierung (Englisch)
    
4. Wählen Sie "Hinzufügen..." aus, um Ihre Benutzernamen im Fenster "Berechtigungen für zulässige Busse" hinzuzufügen (Abbildung 7)Abbildung 7:
   
   Windows 10-Registrierungsberechtigungen (nur Englisch)
   
   Geben Sie den Namen Ihres Windows-Nutzerkontos ein und klicken Sie auf OK, um den Vorgang abzuschließen (Abbildung 8).
   
   Abbildung 8: Windows 10-Registrierungsberechtigungen (Englisch)
    
5. Aktivieren Sie die Option "Zulassen" unter "Vollzugriff" und "Leseberechtigungen" für Ihr Nutzerkonto und wählen Sie "Anwenden" aus, um die Einstellungen zu speichern (Abbildung 9).
   
   Abbildung 9: Windows 10-Registrierungsberechtigungen (Englisch)
    
6. Klicken Sie mit der rechten Maustaste auf den Windows-Desktop und wählen Sie Neu -> Textdokument aus.
7. Kopieren Sie den folgenden Text und speichern Sie ihn unter Add_AllowedBuses.reg
   
   Windows Registrierungs-Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Doppelklicken Sie auf die Datei Add_AllowedBuses.reg, um die Registrierungsschlüssel hinzuzufügen.
9. Klicken Sie auf "Ja", um mit dem Hinzufügen der Registrierungsschlüssel fortzufahren (Abbildung 10)Abbildung
   
   10: Bestätigung des Registrierungseditors für Windows 10 (nur Englisch)
    
10. Alle PCI Express Root-Port-Geräte-IDs der 8. Generation wurden erfolgreich dem Systemregistrierungsschlüssel hinzugefügt (Abbildung 11).
    
    Abbildung 11: Bestätigung des Windows 10-Registrierungs-Editors (Englisch)
     
11. Überprüfen Sie den Systemregistrierungsschlüssel unter folgendem Pfad. Alle PCI Express Root-Port-Geräte-IDs wurden erfolgreich hinzugefügt (Abbildung 12).
    
    Abbildung 12: Windows 10-Registrierung (Englisch)
     
12. Ausführen von Systeminformationen als Administrator (Rechtsklick) (Abbildung 13)
    [Unterstützung der Geräteverschlüsselung] –> [Erfüllt Voraussetzungen]
    
    Abbildung 13: Windows 10-Systeminformationen (nur Englisch)
     
13. Sie können jetzt auf die Schaltfläche "Einschalten" klicken, um die Geräteverschlüsselung über [Einstellungen] -> [Geräteverschlüsselung] (Abbildung 14) zu aktivieren.
    
    Abbildung 14: Windows 10-Einstellungen für BitLocker (nur Englisch)
     

Wenn Sie weitere Fragen zu dieser Lösung haben, wenden Sie sich an den technischen Support von Dell.