Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Автоматичне шифрування пристрою BitLocker для комп'ютерів Dell

Résumé: Шифрування BitLocker для комп'ютерів Dell. Дізнайтеся про необхідні вимоги, життєво важливі характеристики обладнання та ключові кроки керування для ефективної безпеки Windows.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

Інформація про симптоми відсутня.

Cause

Інформація про причини недоступна.

Résolution

Шифрування Windows

Застосовується до: Windows 10 і Windows 11

Шифрування пристрою BitLocker підтримується на широкому спектрі пристроїв, зокрема тих, які відповідають стандартам Modern Standby, і пристроях під керуванням Windows 10 Home Edition або Windows 11.


Основні вимоги до обладнання

Прошивка/BIOS  
  • UEFI (для уніфікованого розширюваного інтерфейсу прошивки)
  • Увімкніть S0 (сучасний режим очікування), вимкніть S3 (застарілий)
Модуль TPM
  • Модуль довірчої платформи (TPM) версії 2.0
Зберігання
  • SSD (SATA і NVMe)
  • Гібридний (шпиндельний жорсткий диск з кеш-пам'яттю NAND)
  • Шпиндель (SSHD або SSD+HD)
Примітка: Самошифрувальні диски (SED) автоматично шифруються засобом BitLocker у Windows 10 1709 і новіших версіях. 24 вересня 2019—KB4516071 (збірка ОС 16299.1420) (Microsoft.com) Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Комп'ютери Dell не шифруються на заводі, але дотримуються рекомендації Microsoft щодо підтримки автоматичного шифрування пристроїв. Шифрування пристрою BitLocker Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Після завершення чистої інсталяції Windows 11 або Windows 10 і завершення роботи з коробкою (OOBE) комп'ютер готується до першого використання. У рамках цієї підготовки шифрування пристрою BitLocker ініціалізується на диску операційної системи та фіксованих дисках даних.


Перевірка, призупинення/призупинення та запобігання шифруванню пристрою

Перевірте поточний стан шифрування

Відкрийте вікно PowerShell або Термінал від імені адміністратора та введіть:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Призупинення шифрування пристрою

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Ця команда призупиняє шифрування BitLocker на томі BitLocker, визначеному параметром MountPoint. Оскільки значення параметра RebootCount дорівнює 0, шифрування BitLocker залишається призупиненим, доки не буде запущено командлет Resume-BitLocker.
Щоб відновити шифрування пристрою, використовуйте: Resume-BitLocker -MountPoint "C:"

Запобігання або вимкнення шифрування пристрою

Запобігання або вимкнення шифрування пристрою слід використовувати лише в сценаріях обслуговування.
Автоматичному процесу шифрування пристрою BitLocker можна запобігти, змінивши настройки реєстру.

Ключ KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Control\BitLocker
Підключ PreventDeviceEncryption
Цінність Правда (1)

Зміна розділу реєстру ефективна лише в тому випадку, якщо його застосовано до образу перед інсталяцією Windows. Якщо ви хочете зупинити шифрування під час OOBE і відключити його назавжди, використовуйте Manage-bde OffЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..


Різниця між призупиненням і вимкненням шифрування

Призупинення надає швидку можливість тимчасово відключити захист на диску комп'ютера для обслуговування. Процес займає лише кілька секунд і гарантує, що вміст диска все ще захищений від несанкціонованого доступу, але дозволяє виконувати ремонт або технічне обслуговування комп'ютера.

Дешифрування назавжди знімає захист і робить вміст доступним для всіх, хто має доступ до диска. Крім того, розшифровка накопичувача займає багато часу: За оцінками Microsoft, це займає приблизно 1 хвилину на 500 МБ дискового простору. Розшифровку пристрою слід використовувати лише перед відновленням образу Windows.


Підготовка комп'ютера до обслуговування

Перш ніж вносити зміни, які можуть ініціювати ключ відновлення BitLocker, переконайтеся, що резервну копію ключа відновлення надійно збережено, перш ніж активувати захист BitLocker. Переконайтеся, що будь-який резервний ключ відновлення доступний з іншого комп'ютера або телефону. Пошук ключа відновлення BitLocker у WindowsЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..

Шифрування пристрою слід призупинити, перш ніж комп'ютер буде обслуговуватися на місці або повернено до сервісного центру. Шифрування пристрою має бути призупинено перед перепрошивкою BIOS комп'ютера та коли очікується заміна материнської плати або комп'ютерного диска.

Примітка: Інсталятори Dell BIOS автоматично призупиняють роботу BitLocker перед виконанням оновлення.

Додаткова інформація

Повернутися до початку

Informations supplémentaires

Propriétés de l’article
Numéro d’article: 000124701
Type d’article: Solution
Dernière modification: 13 May 2024
Version:  12
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.