Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

戴尔计算机的自动 BitLocker 设备加密

Résumé: 戴尔计算机的 BitLocker 加密。了解实现有效 Windows 安全的必要要求、重要硬件规格和密钥管理步骤。

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

无可用的症状信息。

Cause

无可用的原因信息。

Résolution

Windows 加密

适用对象:Windows 10 和 Windows 11

BitLocker 设备加密在多种设备上受支持,包括符合新型待机标准的设备以及运行 Windows 10 家庭版或 Windows 11 的设备。


关键硬件要求

固件/BIOS  
  • UEFI(适用于统一可扩展固件接口)
  • 启用 S0(新型待机)、禁用 S3(传统)
TPM
  • 可信平台模块 (TPM) 2.0 版
存储
  • SSD(SATA 和 NVMe)
  • 混合硬盘(带 NAND 高速缓存的主轴硬盘)
  • 主轴硬盘(SSHD 或 SSD+HD)
提醒:在 Windows 10 1709 及更高版本中,自加密驱动器 (SED) 由 BitLocker 自动加密。2019 年 9 月 24 日 - KB4516071(操作系统内部版本 16299.1420)(Microsoft.com) 此超链接会将您带往 Dell Technologies 之外的网站。

戴尔计算机在出厂时未加密,但遵循 Microsoft 的建议,支持自动设备加密。BitLocker 设备加密 此超链接会将您带往 Dell Technologies 之外的网站。

完成 Windows 11 或 Windows 10 的全新安装并完成全新体验 (OOBE) 后,计算机即准备好进行首次使用。作为此准备的一部分,BitLocker 设备加密已在操作系统驱动器和固定数据驱动器上初始化。


检查、暂停和阻止设备加密

检查当前加密状态

以管理员身份打开 PowerShell 或终端窗口,然后键入以下内容:
manage-bde -status : (replace with the drive letter, e.g., “C”)

暂停设备加密

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
此命令会暂停由 MountPoint 参数指定的 BitLocker 卷上的 BitLocker 加密。由于 RebootCount 参数值为 0,BitLocker 加密将保持挂起状态,直到您运行 Resume-BitLocker cmdlet。
要恢复设备加密,请使用: Resume-BitLocker -MountPoint "C:"

阻止或禁用设备加密

仅应在维修场景中使用阻止或禁用设备加密。
可以通过更改注册表设置来阻止自动 BitLocker 设备加密过程:

密钥 KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
子项 PreventDeviceEncryption
True (1)

仅在安装 Windows 之前应用于映像时,修改注册表项才有效。如果要在 OOBE 期间停止加密并永久禁用加密,请使用 Manage-bde Off此超链接会将您带往 Dell Technologies 之外的网站。


暂停加密和禁用加密之间的区别

暂停提供了快速选项,用于暂时禁用对计算机驱动器的保护,以进行维修。该过程只需几秒钟即可完成,并确保驱动器内容仍然受到保护,未经授权将无法对其访问,但可进行计算机修复/维护。

解密会永久删除保护,并使任何可访问驱动器的人都能访问其内容。此外,驱动器解密非常耗时:Microsoft 估计每 500 MB 的驱动器空间大约需要 1 分钟。设备解密只能在恢复 Windows 映像之前使用。


准备计算机以进行维修

在进行可能触发 BitLocker 恢复密钥的更改之前,请确保在激活 BitLocker 保护之前安全备份恢复密钥。确保可从另一台计算机或电话访问任何备份的恢复密钥:在 Windows 中查找 BitLocker 恢复密钥此超链接会将您带往 Dell Technologies 之外的网站。

在现场维修计算机或将计算机返回到维修中心之前,应暂停设备加密。在刷新计算机 BIOS 之前以及预计要更换主板或计算机驱动器时,必须暂停设备加密。

提醒:在执行更新之前,戴尔 BIOS 安装程序会自动暂停 BitLocker。

更多信息

返回页首

Informations supplémentaires

Produits concernés

Security, Software
Propriétés de l’article
Numéro d’article: 000124701
Type d’article: Solution
Dernière modification: 13 May 2024
Version:  12
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.