Система не відповідає вимогам до автоматичного шифрування пристрою BitLocker

Вимоги до автоматичного шифрування пристрою BitLocker

Системи OptiPlex 3060, 5060, 7060 і XE3 під керуванням Windows 10 64-розрядних випусків Professional і Enterprise не вмикають функцію BitLocker автоматично.

Щоб перевірити роботу засобу BitLocker, виконайте наведені нижче дії.

1. Натисніть клавішу Windows і введіть Налаштування.
2. Виберіть Оновлення та безпека.
3. На наступному екрані показано, чи відповідає система вимогам автоматичного шифрування BitLocker (Малюнок 1).
   
   Малюнок 1 - Настройки Windows 10 для BitLocker (тільки англійською мовою)
    

Запустіть «Інформація про систему» від імені адміністратора (клацніть правою кнопкою миші) (рисунок 2) і перевірте поле «Підтримка шифрування пристрою». Перевірте "Причини збою автоматичного шифрування пристрою: Виявлено недозволену шину/пристрій(и), сумісну з DMA." (Малюнок 3)

Малюнок 2 - Системна інформація Windows 10 (лише англійською мовою)


Малюнок 3 - Системна інформація Windows 10 (тільки англійською мовою)

Необхідно вручну настроїти шифрування диска BitLocker, виконавши наведені нижче дії.

Попередження: Наступні кроки призначені для досвідчених користувачів. Користувачі повинні вручну створити резервну копію свого системного реєстру (Як створити резервну копію та відновити реєстр у Windows або встановити точку відновлення системи.

Користувачі також повинні створювати резервні копії даних як запобіжний захід.

Необхідно додати шину або пристрій до списку дозволених. Переходимо до розділу реєстру:

1. Запустіть "regedit", щоб відкрити редактор реєстру (рисунок 4).
   
   Малюнок 4 - Windows 10 Regedit (тільки англійською мовою)
    
2. Знайдіть такий шлях до розділу реєстру: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Малюнок 5)
   
   Малюнок 5 - Реєстр Windows 10 (лише англійською мовою)
    
3. Клацніть правою кнопкою миші «AllowedBuses» і виберіть «Дозволи» (Малюнок 6).
   
   Малюнок 6 - Реєстр Windows 10 (тільки англійською мовою)
    
4. Виберіть "Додати...", щоб додати свої імена користувачів у вікні "Дозволи для дозволених автобусів" (Малюнок 7)
   
   Малюнок 7 - Дозволи реєстру Windows 10 (лише англійською мовою)
   
   Введіть ім'я облікового запису користувача Windows і натисніть OK, щоб завершити (Малюнок 8).
   
   Малюнок 8 - Дозволи реєстру Windows 10 (лише англійською мовою)
    
5. Встановіть прапорці «Дозволити» на «Повний контроль» і «Читання» дозволів для вашого облікового запису користувача та виберіть «Застосувати», щоб зберегти налаштування (Малюнок 9).
   
   Малюнок 9 - Дозволи реєстру Windows 10 (лише англійською мовою)
    
6. Клацніть правою кнопкою миші на робочому столі Windows і виберіть Новий -> Текстовий документ.
7. Скопіюйте наведений нижче текст і збережіть як Add_AllowedBuses.reg
   
   редакторі реєстру Windows версії 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Двічі клацніть файл Add_AllowedBuses.reg , щоб додати розділи реєстру.
9. Натисніть «Так», щоб продовжити додавання розділів реєстру (Малюнок 10)
   
   Малюнок 10 - Підтвердження редактора реєстру Windows 10 (лише англійською мовою)
    
10. Усі ідентифікатори пристроїв PCI Express Root Port 8-го покоління були успішно додані до системного реєстру (рисунок 11).
    
    Малюнок 11 - Підтвердження редактора реєстру Windows 10 (тільки англійською мовою)
     
11. Перевірте ключ системного реєстру наступним шляхом, усі ідентифікатори пристроїв PCI Express Root Port успішно додані (Малюнок 12).
    
    Малюнок 12 - Реєстр Windows 10 (тільки англійською мовою)
     
12. Запустіть інформацію про систему від імені адміністратора (клацніть правою кнопкою миші) (Малюнок 13)
    [Підтримка шифрування пристрою] -> [Відповідає вимогам
    
    ]Малюнок 13 - Системна інформація Windows 10 (лише англійською мовою)
     
13. Тепер ви можете натиснути кнопку «Увімкнути», щоб увімкнути шифрування пристрою в [Налаштування] -> [Шифрування пристрою] (Малюнок 14)
    
    Малюнок 14 - Налаштування Windows 10 для BitLocker (лише англійською мовою)
     

Якщо у вас виникнуть додаткові запитання щодо цього рішення, зверніться до служби технічної підтримки Dell.