Systém nesplňuje požadavky nástroje BitLocker na automatické šifrování zařízení

Požadavky na automatické šifrování zařízení nástroje BitLocker

Počítače OptiPlex 3060, 5060, 7060 a XE3 se systémem Windows 10 64bitovým verzem Professional a Enterprise nepovolují funkci nástroje BitLocker automaticky.

Funkci BitLocker můžete nastavit pomocí následujících kroků.

1. Stiskněte klávesu Windows a zadejte Nastavení.
2. Vyberte možnost Aktualizace a zabezpečení.
3. Následující obrazovka ukazuje, zda systém splňuje požadavky na automatické šifrování nástrojem BitLocker (obrázek 1).
   
   Obrázek 1 – Nastavení nástroje BitLocker v systému Windows 10 (pouze v angličtině)
    

Spusťte systémové informace jako správce (klikněte pravým tlačítkem) (obrázek 2) a zaškrtněte pole "Device Encryption Support". Zkontrolujte "Důvody selhání automatického šifrování zařízení: Byla zjištěna nepovolená sběrnice/zařízení s podporou DMA." (Obrázek 3)

Obrázek 2 – Informace o systému Windows 10 (Pouze v angličtině)


Obrázek 3 – Informace o systému Windows 10 (Pouze v angličtině)

Nástroj BitLocker Drive Encryption musíte nastavit ručně pomocí následujících kroků.

Varování: Následující kroky jsou určeny pro pokročilé uživatele. Uživatelé by měli ručně zálohovat svůj systémový registr (Jak zálohovat a obnovit registr v systému Windows nebo nastavit bod obnovení systému.

Uživatelé by také měli preventivně zálohovat data.

Do seznamu povolených položek musíte přidat sběrnici nebo zařízení. Přejděte ke klíči registru:

1. Spuštěním příkazu "regedit" otevřete Editor registru (obrázek 4).
   
   Obrázek 4 – Windows 10 Regedit (pouze v angličtině)
    
2. Vyhledejte následující cestu ke klíči registru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Obrázek 5)
   
   Obrázek 5 – Registr systému Windows 10 (Pouze v angličtině)
    
3. Pravým tlačítkem klikněte na "AllowedBuses" a vyberte "Permissions" (obrázek 6).
   
   Obrázek 6 – Registr systému Windows 10 (pouze v angličtině)
    
4. Výběrem možnosti "Přidat..." přidejte uživatelská jména v okně Oprávnění pro AllowedBuses (Obrázek 7)
   
   Obrázek 7 – Oprávnění registru systému Windows 10 (Pouze v angličtině)
   
   Zadejte název svého uživatelského účtu systému Windows a kliknutím na tlačítko OK postup dokončete (obrázek 8).
   
   Obrázek 8 – Oprávnění registru systému Windows 10 (pouze v angličtině)
    
5. Zaškrtněte možnost "Allow" u oprávnění "Full Control" a "Read" pro váš uživatelský účet a výběrem možnosti "Apply" uložte nastavení (obrázek 9).
   
   Obrázek 9 – Oprávnění registru systému Windows 10 (pouze v angličtině)
    
6. Klikněte pravým tlačítkem na plochu systému Windows a vyberte možnost Nový –> Textový dokument.
7. Zkopírujte následující text a uložte jej jako Add_AllowedBuses.reg
   
   Editoru registru systému Windows verze 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dvakrát klikněte na soubor Add_AllowedBuses.reg a přidejte klíče registru.
9. Stisknutím tlačítka "Ano" pokračujte v přidávání klíčů registru (Obrázek 10)
   
   Obrázek 10 – Potvrzení Editoru registru systému Windows 10 (Pouze v angličtině)
    
10. Všechna ID kořenových portů PCI Express 8. generace byla úspěšně přidána do klíče systémového registru (obrázek 11).
    
    Obrázek 11 – Potvrzení registru systému Windows 10 (pouze v angličtině)
     
11. Zkontrolujte klíč systémového registru, všechna ID kořenových portů PCI Express byla úspěšně přidána (obrázek 12).
    
    Obrázek 12 – Registr systému Windows 10 (pouze v angličtině)
     
12. Spustit systémové informace jako správce (kliknutí pravým tlačítkem) (obrázek 13)
    [Podpora šifrování zařízení] –> [Splňuje požadavky]
    
    Obrázek 13 – Systémové informace systému Windows 10 (Pouze v angličtině)
     
13. Kliknutím na tlačítko "Zapnout" povolte šifrování zařízení v nabídce [Nastavení] –> [Šifrování zařízení] (Obrázek 14)
    
    Obrázek 14 – Nastavení nástroje BitLocker v systému Windows 10 (Pouze v angličtině)
     

V případě dalších dotazů k tomuto řešení se obraťte na technickou podporu společnosti Dell.