システムがBitLockerデバイスの自動暗号化の要件を満たしていない

BitLockerデバイスの自動暗号化の要件

Windows 10 64ビットProfessionalおよびEnterpriseエディションを実行しているOptiPlex 3060、5060、7060、XE3システムでは、BitLocker機能は自動的に有効になりません。

次の手順を使用して、BitLocker機能を検証することができます。

1. Windowsキーを押して「設定」と入力します。
2. [更新とセキュリティ] を選択します。
3. 次の画面は、システムがBitLocker自動暗号化要件を満たしているかどうかを示しています(図1)。
   
   図1- BitLocker用のWindows 10の設定（英語のみ）
    

[System Information]を管理者として実行(右クリック)し(図2)、[Device Encryption Support]フィールドを確認します。「自動デバイス暗号化に失敗した理由: Unallowed DMA capable bus/device(s) detected.」(図3)

図2 - Windows 10のシステム情報(英語のみ


図3 - Windows 10のシステム情報(英語のみ)

BitLockerドライブ暗号化は、次の手順に従って手動で設定する必要があります。

Warning: 次の手順は 、上級 ユーザー向けです。ユーザーは、システム レジストリーを手動でバックアップする必要があります(Windows でレジストリーをバックアップおよび復元する方法、またはシステムの復元ポイントを設定する方法

また、予防措置としてデータをバックアップする必要があります。

許可リストにバスまたはデバイスを追加する必要があります。レジストリー キーに移動します。

1. 「regedit」を実行して、レジストリー エディターを開きます(図4)。
   
   図4 - Windows 10のRegedit（英語のみ）
    
2. 次のレジストリー キーのパスを見つけます。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (図5)
   
   図5 - Windows 10レジストリー(英語のみ)
    
3. [AllowedBuses]を右クリックし、[Permissions]を選択します(図6)。
   
   図6 - Windows 10レジストリー（英語のみ）
    
4. [Add...]を選択して、[Permissions for AllowedBuses]ウィンドウにユーザー名を追加します(図7)
   
   図7 - Windows 10レジストリーの権限(英語のみ)
   
   Windowsユーザー アカウント名を入力し、[OK]をクリックして終了します(図8)。
   
   図8 - Windows 10レジストリーのアクセス許可（英語のみ）
    
5. ユーザー アカウントの[フル コントロール]と[読み取り]の[許可]にチェックを入れ、[適用]を選択して設定を保存します(図9)。
   
   図9 - Windows 10レジストリーのアクセス許可（英語のみ）
    
6. Windowsデスクトップを右クリックし、[新規> テキスト ドキュメント]を選択します。
7. 次のテキストをコピーし、名前を付けて保存します Add_AllowedBuses.reg
   
   Windowsレジストリエディタバージョン5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Add_AllowedBuses regファイルをダブルクリックして、レジストリー キーを追加します。
9. [Yes]を押して、レジストリー キーの追加を続行します(図10)
   
   図10 - Windows 10レジストリー エディターの確認(英語のみ)
    
10. すべての第8世代PCI Expressルート ポート デバイスIDがシステム レジストリー キーに正常に追加されました(図11)。
    
    図11 - Windows 10レジストリー エディターの確認（英語のみ）
     
11. パスに従ってシステム レジストリー キーを入力すると、すべてのPCI Expressルート ポート デバイスIDが正常に追加されていることを確認します(図12)。
    
    図12 - Windows 10レジストリー（英語のみ）
     
12. 管理者としてシステム情報を実行する(右クリック)(図13)
    [デバイス暗号化サポート] -> [前提条件を満たしている]
    
    図13 - Windows 10のシステム情報 (英語のみ)
     
13. これで、[オンにする]ボタンをクリックして、[設定]-> [デバイスの暗号化]からデバイスの暗号化を有効にすることができます(図14)
    
    図14 - Windows 10のBitLockerの設定(英語のみ)
     

このソリューションについてさらに質問がある場合は、 Dellテクニカル サポートにお問い合わせください。