System opfylder ikke krav til automatisk BitLocker-enhedskryptering

Krav til automatisk BitLocker-enhedskryptering

OptiPlex 3060-, 5060-, 7060- og XE3-systemer, der kører Windows 10 64-bit Professional- og Enterprise-versioner, aktiverer ikke automatisk BitLocker-funktionen.

Du kan bruge følgende fremgangsmåde til at bekræfte BitLocker-funktionen.

1. Tryk på Windows-tasten, og skriv Indstillinger.
2. Vælg Opdater & Sikkerhed.
3. Følgende skærmbillede viser, om systemet opfylder BitLockers krav til automatisk kryptering (Figur 1).
   
   Figur 1 – Windows 10 Settings for BitLocker (kun på engelsk)
    

Kør Systemoplysninger som administrator (højreklik) (Figur 2), og markér feltet "Understøttelse af enhedskryptering". Se efter "Årsager til mislykket automatisk enhedskryptering: Ikke-tilladt DMA-kompatibel bus/enhed(er) registreret." (Figur 3)

Figur 2 - Windows 10 Systemoplysninger (Kun på engelsk)


Figur 3 - Windows 10 Systemoplysninger (Kun på engelsk)

Du skal indstille BitLocker-drevkryptering manuelt med følgende fremgangsmåde.

Advarsel: Følgende trin er for erfarne brugere. Brugere skal manuelt sikkerhedskopiere deres systemregister (Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows eller indstille et systemgendannelsespunkt.

Brugere bør også sikkerhedskopiere data som en sikkerhedsforanstaltning.

Du skal føje en bus eller enhed til listen over tilladte. Gå til registreringsdatabasenøglen:

1. Kør "regedit" for at åbne registreringseditoren (figur 4).
   
   Figur 4 – Windows 10 Regedit (kun på engelsk)
    
2. Find følgende sti til registreringsdatabasenøglen: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Figur 5)
   
   Figur 5 – Windows 10 Registry (kun på engelsk)
    
3. Højreklik på "AllowedBuses", og vælg "Tilladelser" (figur 6).
   
   Figur 6 – Windows 10 Registry (kun på engelsk)
    
4. Vælg "Tilføj..." for at tilføje dine brugernavne i vinduet Tilladelser til tilladte busser (Figur 7)
   
   Figur 7 - Windows 10-registreringsdatabasetilladelser (kun på engelsk)
   
   Indtast dit Windows-brugerkontonavn, og klik på OK for at afslutte (Figur 8).
   
   Figur 8 – Windows 10 Registry Permissions (kun på engelsk)
    
5. Marker "Tillad" på "Fuld kontrol" og "Læs" tilladelser til din brugerkonto, og vælg "Anvend" for at gemme indstillingerne (figur 9).
   
   Figur 9 – Windows 10 Registry Permissions (kun på engelsk)
    
6. Højreklik på Windows-skrivebordet, og vælg Nyt -> Tekstdokument.
7. Kopiér følgende tekst, og gem som Add_AllowedBuses.reg
   
   Windows Registry Editor version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dobbeltklik på filen Add_AllowedBuses.reg for at tilføje registreringsdatabasenøglerne.
9. Tryk på "Ja" for at fortsætte med at tilføje registreringsdatabasenøglerne (Figur 10)
   
   Figur 10 - Bekræftelse af Windows 10 Registreringseditor (Kun på engelsk)
    
10. Alle enheds-id er for 8. generations PCI Express-rodport er blevet føjet til systemregistreringsdatabasenøglen (Figur 11).
    
    Figur 11 – Windows 10 Registry Editor Confirmation (kun på engelsk)
     
11. Kontroller systemregistreringsdatabaseindtastningen følgende sti, alle PCI Express Root Port-enheds-id'er er blevet tilføjet (Figur 12).
    
    Figur 12 – Windows 10 Registry (kun på engelsk)
     
12. Kør systemoplysninger som en administrator (højreklik) (Figur 13)
    [Understøttelse af enhedskryptering] -> [Opfylder forudsætninger]
    
    Figur 13 - Windows 10-systemoplysninger (Kun på engelsk)
     
13. Du kan nu klikke på knappen "Tænd" for at aktivere enhedskryptering fra [Indstillinger] -> [Enhedskryptering] (Figur 14)
    
    Figur 14 - Windows 10-indstillinger for BitLocker (Kun på engelsk)
     

Hvis du har yderligere spørgsmål om denne løsning, skal du kontakte Dells tekniske support.