系統不符合 BitLocker 自動裝置加密需求

BitLocker 自動裝置加密需求

執行 Windows 10 64 位元專業版和企業版的 OptiPlex 3060、5060、7060 和 XE3 系統不會自動啟用 BitLocker 功能。

您可以使用下列步驟來驗證 BitLocker 功能。

1. 按下 Windows 鍵 並輸入 設定。
2. 選取 「更新 > 安全性」。
3. 下列畫面會顯示系統是否符合 BitLocker 自動加密需求 （圖 1）。
   
   圖 1 - BitLocker 的 Windows 10 設定 （僅限英文版）
    

以系統管理員身分執行系統資訊 （按右鍵） （圖 2），然後勾選「裝置加密支援」欄位。檢查「自動裝置加密失敗的原因：偵測到啟用 DMA 功能的不允許的匯流排/裝置。」（圖 3）

圖 2 - Windows 10 系統資訊 （僅限英文版）


圖 3 - Windows 10 系統資訊 （僅限英文版）

您必須透過下列步驟手動設定 BitLocker 磁碟機加密。

警告：下列步驟適用於 進階 使用者。使用者應手動備份其系統登錄 （如何在 Windows 中備份和還原登錄或設定系統還原點。

作為預防措施，使用者還應備份數據。

必須將總線或設備添加到允許清單中。前往登錄機碼：

1. 執行「regedit」以開啟登錄檔編輯器 （圖 4）。
   
   圖 4 - Windows 10 Regedit （僅限英文版）
    
2. 尋找以下註冊表項路徑：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] （圖 5）
   
   圖 5 - Windows 10 登錄檔 （僅限英文版）
    
3. 以滑鼠右鍵按一下「AllowedBuses」，然後選取「權限」（圖 6）。
   
   圖 6 - Windows 10 登錄檔 （僅限英文版）
    
4. 選取「新增...」以將您的使用者名稱新增至「允許的巴士權限」視窗中 （圖 7）
   
   圖 7 - Windows 10 登錄權限 （僅限英文版）
   
   輸入您的 Windows 使用者帳戶名稱，然後按一下「確定」以完成 （圖 8）。
   
   圖 8 - Windows 10 登錄權限 （僅限英文版）
    
5. 勾選使用者帳戶的「完整控制」和「讀取」權限上的「允許」，然後選取「套用」以儲存設定 （圖 9）。
   
   圖 9 - Windows 10 登錄權限 （僅限英文版）
    
6. 在 Windows 桌面上按右鍵，然後選取新增 -> 文字文件。
7. 複製下列文字並另存為 Add_AllowedBuses.reg
   
   Windows Registry Editor 版本 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. 按兩下 Add_AllowedBuses.reg 檔以添加註冊表項。
9. 按一下「是」以繼續新增登錄機碼 （圖 10）
   
   圖 10 - Windows 10 登錄編輯器確認 （僅限英文版）
    
10. 所有第 8 代 PCI Express 根連接埠裝置 ID 均已成功新增至系統登錄機碼 （圖 11）。
    
    圖 11 - Windows 10 登錄檔編輯器確認 （僅限英文版）
     
11. 檢查以下路徑的系統登錄機碼，所有 PCI Express 根連接埠裝置 ID 均已成功新增 （圖 12）。
    
    圖 12 - Windows 10 登錄檔 （僅限英文版）
     
12. 以系統管理員身分執行系統資訊 （按一下滑鼠右鍵） （圖 13）
    [支援裝置加密] -> [符合先決條件]
    
    圖 13 - Windows 10 系統資訊 （僅限英文版）
     
13. 您現在可以按一下「開啟」按鈕，從 [設定] -> [裝置加密] （圖 14）
    
    圖 14 - Windows 10 的 BitLocker 設定啟用裝置加密 （僅限英文版）
     

如果您對此解決方案有進一步的問題，請聯絡 Dell 技術支援部門。