System nie spełnia wymagań automatycznego szyfrowania urządzeń funkcji BitLocker

Wymagania automatycznego szyfrowania urządzeń funkcji BitLocker

Komputery OptiPlex 3060, 5060, 7060 i XE3 z systemem Windows 10 w wersji 64-bitowej Professional i Enterprise nie włączają automatycznie funkcji BitLocker.

Aby sprawdzić działanie funkcji BitLocker, należy wykonać następujące czynności.

1. Naciśnij klawisz Windows i wpisz Ustawienia.
2. Wybierz opcję Aktualizacja i zabezpieczenia.
3. Na następnym ekranie pokazano, czy system spełnia wymóg automatycznego szyfrowania funkcji BitLocker (Rysunek 1).
   
   Rysunek 1. Konfiguracja systemu Windows 10 dla funkcji BitLocker (tylko wersja angielska)
    

Uruchom program System Information jako administrator (kliknij prawym przyciskiem myszy) (Rysunek 2) i zaznacz pole "Device Encryption Support". Zaznacz "Przyczyny nieudanego automatycznego szyfrowania urządzeń: Wykryto niedozwolone magistrali/urządzenia obsługujące DMA". (Rysunek 3)

Rysunek 2 — Informacje o systemie Windows 10 (tylko w języku angielskim)


Rysunek 3 — Informacje o systemie Windows 10 (Tylko w języku angielskim)

Szyfrowanie dysków BitLocker należy ustawić ręcznie, wykonując następujące czynności.

Ostrzeżenie: Poniższe czynności są przeznaczone dla zaawansowanych użytkowników. Użytkownicy powinni ręcznie utworzyć kopię zapasową rejestru systemu (Tworzenie kopii zapasowej rejestru i przywracanie go w systemie Windows lub ustawianie punktu przywracania systemu.

Na wszelki wypadek użytkownicy powinni również tworzyć kopie zapasowe danych.

Do listy dozwolonych urządzeń należy dodać magistralę lub urządzenie. Przejdź do klucza rejestru:

1. Uruchom polecenie "regedit", aby otworzyć Edytor rejestru (Rysunek 4).
   
   Rysunek 4. Edycja rejestru systemu Windows 10 (tylko wersja angielska)
    
2. Znajdź następującą ścieżkę klucza rejestru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Rysunek 5)
   
   Rysunek 5 — Rejestr systemu Windows 10 (Tylko w języku angielskim)
    
3. Kliknij prawym przyciskiem myszy pozycję "AllowedBuses" i wybierz opcję "Permissions" (Rysunek 6).
   
   Rysunek 6. Rejestr systemu Windows 10 (tylko wersja angielska)
    
4. Wybierz opcję "Add...", aby dodać nazwy użytkowników w oknie Permissions for AllowedBuses (Rysunek 7)
   
   Rysunek 7 — Uprawnienia rejestru systemu Windows 10 (Tylko w języku angielskim)
   
   Wprowadź nazwę konta użytkownika systemu Windows i kliknij przycisk OK, aby zakończyć (Rysunek 8).
   
   Rysunek 8. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
    
5. Zaznacz opcję "Zezwól" w sekcji "Pełna kontrola" i "Odczyt" dla swojego konta użytkownika, a następnie wybierz opcję "Zastosuj", aby zapisać ustawienia (Rysunek 9).
   
   Rysunek 9. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
    
6. Kliknij prawym przyciskiem myszy pulpit systemu Windows i wybierz polecenie Nowy —> dokument tekstowy.
7. Skopiuj poniższy tekst i zapisz go jako Add_AllowedBuses.reg
   
   Edytor rejestru systemu Windows w wersji 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Kliknij dwukrotnie plik Add_AllowedBuses.reg, aby dodać klucze rejestru.
9. Naciśnij przycisk "Tak", aby kontynuować dodawanie kluczy rejestru (Rysunek 10)
   
   Rysunek 10 — Potwierdzenie Edytora rejestru systemu Windows 10 (tylko w języku angielskim)
    
10. Wszystkie identyfikatory urządzeń portu głównego PCI Express 8. generacji zostały pomyślnie dodane do klucza rejestru systemowego (Rysunek 11).
    
    Rysunek 11. Potwierdzenie edytora rejestru systemu Windows 10 (tylko wersja angielska)
     
11. Sprawdź klucz rejestru systemu w następującej ścieżce: wszystkie identyfikatory urządzeń głównego portu PCI Express zostały pomyślnie dodane (Rysunek 12).
    
    Rysunek 12. Rejestr systemu Windows 10 (tylko wersja angielska)
     
12. Uruchom informacje o systemie jako administrator (kliknij prawym przyciskiem myszy) (Rysunek 13)
    [Obsługa szyfrowania urządzeń] —> [Spełnia wymagania]
    
    Rysunek 13 — Informacje o systemie Windows 10 (Tylko w języku angielskim)
     
13. Możesz teraz kliknąć przycisk "Włącz", aby włączyć szyfrowanie urządzenia w [Ustawienia] -> [Szyfrowanie urządzeń] (Rysunek 14)
    
    Rysunek 14 - Ustawienia funkcji BitLocker w systemie Windows 10 (Tylko w języku angielskim)
     

W razie dalszych pytań dotyczących tego rozwiązania należy skontaktować się z działem pomocy technicznej firmy Dell.