系统不符合 BitLocker 自动设备加密要求

BitLocker 自动设备加密要求

运行 Windows 10 64 位专业版和企业版的 OptiPlex 3060、5060、7060 和 XE3 系统不会自动启用 BitLocker 功能。

您可以使用以下步骤来验证 BitLocker 功能。

1. 按 Windows 键并键入设置。
2. 选择 Update & Security。
3. 以下屏幕显示系统是否满足 BitLocker 自动加密要求（图 1）。
   
   图 1 — Windows 10 中的 BitLocker 设置（仅限英文）
    

以管理员身份运行 System Information（右键单击）（图 2），然后选中“Device Encryption Support”字段。检查“自动设备加密失败的原因：Unallowed DMA capable bus/device（s）（detected） unallowed DMA capable bus/device（s）.”（图 3）

图2 - Windows 10系统信息（仅英文）


图 3 - Windows 10 系统信息（仅英文）

您必须通过手动执行以下步骤来设置 BitLocker 驱动器加密。

警告：以下步骤适用于 高级 用户。用户应手动备份其系统注册表（如何在 Windows 中备份和还原注册表或设置系统还原点。

作为预防措施，用户还应备份数据。

您必须向允许列表添加总线或设备。转到注册表项：

1. 运行“regedit”以打开 Registry Editor（图 4）。
   
   图 4 — Windows 10 Regedit（仅限英文）
    
2. 查找以下注册表项路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] （图 5）
   
   图 5 - Windows 10 注册表 （仅英文）
    
3. 右键单击“AllowedBuses”并选择“Permissions”（图 6）。
   
   图 6 — Windows 10 注册表（仅限英文）
    
4. 选择“添加...”，在“AllowedBuss”窗口的“权限”窗口中添加用户名（图 7）
   
   图 7 - Windows 10 注册表权限（仅英文）
   
   输入您的 Windows 用户帐户名，然后单击“确定”以完成操作（图 8）。
   
   图 8 — Windows 10 注册表权限（仅限英文）
    
5. 选中用户帐户的“完全控制”和“读取”权限上的“允许”，然后选择“应用”以保存设置（图 9）。
   
   图 9 — Windows 10 注册表权限（仅限英文）
    
6. 右键单击 Windows 桌面，然后选择新建 -> 文本文档。
7. 复制以下文本并另存为 Add_AllowedBuses.reg
   
   Windows 注册表编辑器版本 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. 双击 Add_AllowedBuses.reg 文件以添加注册表项。
9. 按“是”继续添加注册表项（图 10）
   
   图 10 - Windows 10 注册表编辑器确认（仅限英文）
    
10. 所有第 8 代 PCI Express 根端口设备 ID 均已成功添加到系统注册表项中（图 11）。
    
    图 11 — Windows 10 注册表编辑器确认（仅限英文）
     
11. 检查以下路径中的系统注册表项，所有 PCI Express 根端口设备 ID 均已成功添加（图 12）。
    
    图 12 — Windows 10 注册表（仅限英文）
     
12. 以管理员身份运行系统信息（右键单击）（图 13）
    [设备加密支持] -> [满足先决条件]
    
    图 13 - Windows 10 系统信息（仅限英文）
     
13. 您现在可以单击“打开”按钮从[设置] -> [设备加密]启用设备加密（图14）
    
    图14 - BitLocker的Windows 10设置（仅限英文）
     

如果您对此解决方案有其他疑问，请联系 戴尔技术支持。