Het systeem voldoet niet aan de vereisten voor automatische apparaatversleuteling met BitLocker

Vereisten voor automatische apparaatversleuteling met BitLocker

OptiPlex 3060, 5060, 7060 en XE3 systemen met Windows 10 64-bits Professional en Enterprise edities schakelen de BitLocker-functie niet automatisch in.

U kunt de volgende stappen gebruiken om de functie BitLocker te controleren.

1. Druk op de Windows-toets en typ Instellingen.
2. Selecteer Update & Beveiliging.
3. Het volgende scherm geeft aan of het systeem voldoet aan de BitLocker-vereisten voor automatische versleuteling (afbeelding 1).
   
   Afbeelding 1. Windows 10-instellingen voor BitLocker (alleen in het Engels)
    

Voer System Information als administrator uit (klik met de rechtermuisknop) (afbeelding 2) en controleer het veld "Device Encryption Support". Vink aan op "Redenen voor mislukte automatische apparaatversleuteling: Niet-toegestane bus/apparaat(en) gedetecteerd die geschikt zijn voor DMA." (Figuur 3)

Afbeelding 2 - Windows 10-systeeminformatie (alleen In het Engels)


Afbeelding 3 - Windows 10-systeeminformatie (alleen In het Engels)

U moet de BitLocker-schijfversleuteling handmatig instellen met de volgende stappen.

Waarschuwing: De volgende stappen zijn voor gevorderde gebruikers. Gebruikers moeten handmatig een back-up maken van hun systeemregister (Een back-up maken van het register en dit herstellen in Windows of een systeemherstelpunt instellen.

Gebruikers moeten uit voorzorg ook een back-up van hun gegevens maken.

U moet een bus of apparaat toevoegen aan de toegestane lijst. Ga naar de registersleutel:

1. Voer "regedit" uit om de Register-editor te openen (Afbeelding 4).
   
   Afbeelding 4. Windows 10 - Regedit (alleen in het Engels)
    
2. Zoek het volgende pad naar de registersleutel: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Afbeelding 5)
   
   Afbeelding 5 - Windows 10-register (alleen In het Engels)
    
3. Klik met de rechtermuisknop op "AllowedBuses" en selecteer "Permissions" (Afbeelding 6).
   
   Afbeelding 6. Windows 10-register (alleen in het Engels)
    
4. Selecteer "Add..." om uw gebruikersnamen toe te voegen in het venster Machtigingen voor AllowedBuses (afbeelding 7)
   
   Afbeelding 7 - Windows 10-registermachtigingen (alleen In het Engels)
   
   Voer de naam van uw Windows-gebruikersaccount in en klik op OK om te voltooien (Afbeelding 8).
   
   Afbeelding 8. Windows 10-registermachtigingen (alleen in het Engels)
    
5. Vink de machtigingen "Toestaan" aan bij "Volledig beheer" en "Lezen" voor uw gebruikersaccount en selecteer "Toepassen" om de instellingen op te slaan (Afbeelding 9).
   
   Afbeelding 9. Windows 10-registermachtigingen (alleen in het Engels)
    
6. Klik met de rechtermuisknop op het bureaublad van Windows en selecteer Nieuw -> Tekstdocument.
7. Kopieer de volgende tekst en sla deze op als Add_AllowedBuses.reg
   
   Windows Registereditor versie 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dubbelklik op het bestand Add_AllowedBuses.reg om de registersleutels toe te voegen.
9. Druk op "Yes" om door te gaan met het toevoegen van de registersleutels (afbeelding 10)
   
   Afbeelding 10 - Bevestiging van Windows 10 Registereditor (alleen In het Engels)
    
10. Alle apparaat-id's van de 8e generatie PCI Express-rootpoort zijn toegevoegd aan de systeemregistersleutel (afbeelding 11).
    
    Afbeelding 11. Bevestiging van de Windows 10 Register-editor (alleen in het Engels)
     
11. Controleer de sleutel van het systeemregister via het volgende pad, alle apparaat-id's van de PCI Express-basispoort zijn toegevoegd (afbeelding 12).
    
    Afbeelding 12. Windows 10-register (alleen in het Engels)
     
12. Systeeminformatie uitvoeren als beheerder (klik met de rechtermuisknop) (Afbeelding 13)
    [Ondersteuning voor apparaatversleuteling] -> [Voldoet aan vereisten]
    
    Afbeelding 13 - Windows 10-systeeminformatie (alleen in het Engels)
     
13. U kunt nu op de knop "Turn On" klikken om apparaatversleuteling in te schakelen via [Settings] -> [Device encryption] (Afbeelding 14)
    
    Afbeelding 14 - Windows 10-instellingen voor BitLocker (alleen In het Engels)
     

Als u nog vragen hebt over deze oplossing, kunt u contact opnemen met Dell Technische Support.