Siirry pääsisältöön
  • Tee tilauksia nopeasti ja helposti
  • Tarkastele tilauksia ja seuraa lähetyksen tilaa
  • Luo tuoteluettelo ja käytä sitä
  • Hallitse Dell EMC-sivustoja, tuotteita ja tuote-tason yhteystietoja yrityksen hallinnan avulla.

Automaattinen BitLocker-laitesalaus Dell-tietokoneille

Yhteenveto: BitLocker-salaus Dell-tietokoneille. Lue tietoja Windowsin tehokkaan suojauksen edellyttämistä vaatimuksista, tärkeistä laitteiston teknisistä ominaisuuksista ja tärkeimmistä hallintavaiheista. ...

Tämä artikkeli on saatettu kääntää automaattisesti. Jos sinulla on palautetta sen laadusta, ilmoita siitä meille käyttämällä tämän sivun alareunassa olevaa lomaketta.

Artikkelin sisältö


Oireet

Tietoja oireista ei ole saatavilla.

Syy

Ei tietoja syystä.

Tarkkuus

Windows-salaus

Koskee seuraavia: Windows 10 ja Windows 11

BitLocker-laitesalausta tuetaan useissa eri laitteissa, kuten Modern Standby -standardit täyttävissä laitteissa sekä laitteissa, joissa on Windows 10 Home edition tai Windows 11.


Tärkeimmät laitteistovaatimukset

Laiteohjelmisto/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Ota käyttöön S0 (moderni valmiustila), poista käytöstä S3 (vanha)
TPM
  • Trusted Platform Module (TPM) 2.0
Tallennustila
  • SSD (SATA ja NVMe)
  • Hybridi (pyörivä HDD ja NAND-välimuisti)
  • Kara (SSHD tai SSD+HD)
Huomautus: BitLocker salaa itsesalaavat asemat (SED) automaattisesti Windows 10, 1709 -versiossa ja uudemmissa. 24. syyskuuta 2019—KB4516071 (käyttöjärjestelmän koontiversio 16299.1420) (Microsoft.com) Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Dell-tietokoneita ei salata tehtaalla, mutta ne noudattavat Microsoftin suositusta tukea automaattista laitesalausta. BitLocker-laitesalaus Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Kun Windows 11 tai Windows 10 on asennettu ja tervetuloa-ohjelma on suoritettu loppuun, tietokone valmistellaan ensimmäiseen käyttökertaan. Osana tätä valmistelua BitLocker-laitesalaus käynnistetään käyttöjärjestelmäasemassa ja muissa kiinteissä asemissa.


Laitesalauksen tarkistaminen, keskeyttäminen ja estäminen

Tarkista salauksen nykyinen tila

Avaa PowerShell- tai Pääte-ikkuna järjestelmänvalvojana ja kirjoita:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Keskeytä laitesalaus

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tämä komento keskeyttää BitLocker-salauksen MountPoint-parametrin määrittämässä BitLocker-asemassa. Koska RebootCount-parametrin arvo on 0, BitLocker-salaus pysyy keskeytettynä, kunnes suoritat Resume-BitLocker-cmdlet-komennon.
Voit jatkaa laitesalausta seuraavasti: Resume-BitLocker -MountPoint "C:"

Laitesalauksen estäminen tai poistaminen käytöstä

Laitesalauksen estämistä tai käytöstä poistamista tulisi käyttää ainoastaan huoltotilanteissa.
Automaattisen BitLocker-laitesalauksen voi estää muuttamalla rekisteriasetusta:

Tunnus KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Aliavain PreventDeviceEncryption
Arvo Tosi (1)

Rekisteriavaimen muokkaaminen toimii vain, kun se tehdään levykuvaan ennen Windowsin asennusta. Jos haluat pysäyttää salauksen tervetuloa-ohjelman aikana ja poistaa sen pysyvästi käytöstä, käytä komentoa Manage-bde OffTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..


Salauksen keskeyttämisen ja käytöstäpoistamisen ero

Keskeytyksellä aseman suojauksen voi poistaa tilapäisesti käytöstä huoltoa varten. Prosessi kestää vain muutaman sekunnin, ja aseman sisältö on edelleen suojassa luvattomalta käytöltä, mutta tietokoneen korjaus- tai huoltotoimet ovat mahdollisia.

Salauksen purkaminen poistaa suojauksen käytöstä pysyvästi, ja sisältöä voi käyttää kuka tahansa, joka pääsee käsiksi asemaan. Lisäksi aseman salauksen purkaminen on hidasta: Microsoftin arvion mukaan 500 megatavun tilan salauksen purkaminen kestää noin 1 minuutin. Laitteen salaus kannattaa purkaa ainoastaan ennen palautusta Windowsin levykuvasta.


Tietokoneen valmisteleminen huoltoa varten

Ennen kuin teet muutoksia, jotka voivat edellyttää BitLocker-palautusavainta, varmista, että palautusavain on varmuuskopioitu ennen BitLocker-suojauksen käyttöönottoa. Varmista, että varmuuskopioitu palautusavain on käytettävissä toisesta tietokoneesta tai puhelimesta käsin: BitLocker-palautusavaimen etsiminen WindowsTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Laitesalaus on keskeytettävä, ennen kuin tietokonetta huolletaan asiakkaan tiloissa tai se palautetaan huoltoon. Laitesalaus on keskeytettävä myös ennen BIOSin päivitystä tai jos emolevy tai jokin tietokoneen asema aiotaan vaihtaa.

Huomautus: Dellin BIOS-asennusohjelmat keskeyttävät BitLockerin automaattisesti ennen päivitystä.

Lisätietoja

Alkuun

Lisätietoja

Artikkelin ominaisuudet


Tuote, johon asia vaikuttaa

Security, Software

Edellinen julkaisupäivä

13 toukok. 2024

Versio

12

Artikkelin tyyppi

Solution