Systemet uppfyller inte kraven för automatisk BitLocker-enhetskryptering

Krav för automatisk BitLocker-enhetskryptering

OptiPlex 3060-, 5060-, 7060- och XE3-system som kör Windows 10 64-bitars Professional och Enterprise aktiverar inte BitLocker-funktionen automatiskt.

Du kan använda följande steg för att kontrollera BitLocker-funktionen.

1. Tryck på Windows-tangenten och skriv Inställningar.
2. Välj Uppdatering och säkerhet.
3. Följande skärm visar om systemet uppfyller kravet på automatisk BitLocker-kryptering (bild 1).
   
   Bild 1: Inställningar för BitLocker i Windows 10 (endast på engelska)
    

Kör System Information som administratör (högerklicka) (bild 2) och kontrollera fältet Device Encryption Support. Sök efter "Orsaker till misslyckad automatisk enhetskryptering: Otillåten DMA-kapabel buss/enhet(er) upptäckt." (Figur 3)

Bild 2 – Systeminformation för Windows 10 (endast på engelska)


Bild 3 – Systeminformation för Windows 10 (endast på engelska)

Du måste ställa in BitLocker-enhetskrypteringen manuellt med följande steg.

Varning! Följande steg är för avancerade användare. Användare bör manuellt säkerhetskopiera sitt systemregister (Hur man säkerhetskopierar och återställer registret i Windows eller ställer in en systemåterställningspunkt.

Användare bör också säkerhetskopiera data som en försiktighetsåtgärd.

Du måste lägga till en buss eller enhet i listan över tillåtna enheter. Gå till registernyckeln:

1. Kör "regedit" för att öppna Registereditorn (bild 4).
   
   Bild 4: Regedit i Windows 10 (endast på engelska)
    
2. Hitta följande sökväg till registernyckeln: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (bild 5)
   
   Bild 5 – Windows 10 Registry (endast på engelska)
    
3. Högerklicka på "AllowedBuses" och välj "Permissions" (bild 6).
   
   Bild 6: Windows 10-registret (endast engelska)
    
4. Välj "Add..." för att lägga till dina användarnamn i fönstret Permissions for AllowedBuses (bild 7)
   
   Bild 7 – Windows 10 Registry Permissions (endast på engelska)
   
   Ange namnet på Windows-användarkontot och klicka på OK för att slutföra (bild 8).
   
   Bild 8: Registerbehörigheter i Windows 10 (endast på engelska)
    
5. Markera "Allow" på "Full Control" och "Read" Permissions för ditt användarkonto och välj "Apply" för att spara inställningarna (bild 9).
   
   Bild 9: Registerbehörigheter i Windows 10 (endast på engelska)
    
6. Högerklicka på Windows-skrivbordet och välj Nytt -> Textdokument.
7. Kopiera följande text och spara som Add_AllowedBuses.reg
   
   Registereditorn i Windows version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dubbelklicka på filen Add_AllowedBuses.reg för att lägga till registernycklarna.
9. Tryck på "Yes" för att fortsätta lägga till registernycklarna (bild 10)
   
   Bild 10 – Bekräftelse av Registereditorn i Windows 10 (endast på engelska)
    
10. Alla 8:e generationens PCI Express-rotportsenhets-ID:n har lagts till i systemregisternyckeln (bild 11).
    
    Bild 11: Bekräftelse i registereditorn i Windows 10 (endast på engelska)
     
11. Kontrollera sökvägen till systemregistrets nyckel, alla PCI Express Root Port-enhets-ID:n har lagts till (bild 12).
    
    Bild 12: Windows 10-registret (endast engelska)
     
12. Kör systeminformation som administratör (högerklicka) (bild 13)
    [Stöd för enhetskryptering] –> [Uppfyller kraven]
    
    Bild 13 – Systeminformation för Windows 10 (endast på engelska)
     
13. Nu kan du klicka på knappen "Turn On" för att aktivera enhetskryptering från [Settings] –> [Device encryption] (bild 14)
    
    Bild 14 – Inställningar för BitLocker i Windows 10 (endast på engelska)
     

Om du har fler frågor om den här lösningen kan du kontakta Dells tekniska support.