Hopp til hovedinnhold
  • Legg inn bestillinger raskt og enkelt
  • Vis bestillinger og spor forsendelsesstatus
  • Opprett og få tilgang til en liste over produktene dine
  • Administrer Dell EMC-områder, produkter og kontakter for produktnivå ved hjelp av virksomhetsadministrering.

Automaattinen BitLocker-laitesalaus Dell-tietokoneille

Sammendrag: BitLocker-salaus Dell-tietokoneille. Lue tietoja Windowsin tehokkaan suojauksen edellyttämistä vaatimuksista, tärkeistä laitteiston teknisistä ominaisuuksista ja tärkeimmistä hallintavaiheista. ...

Det kan hende at denne artikkelen er oversatt automatisk. Hvis du har tilbakemeldinger angående kvaliteten, kan du gi oss beskjed ved hjelp av skjemaet nederst på denne siden.

Artikkelinnhold


Symptomer

Tietoja oireista ei ole saatavilla.

Årsak

Ei tietoja syystä.

Oppløsning

Windows-salaus

Koskee seuraavia: Windows 10 ja Windows 11

BitLocker-laitesalausta tuetaan useissa eri laitteissa, kuten Modern Standby -standardit täyttävissä laitteissa sekä laitteissa, joissa on Windows 10 Home edition tai Windows 11.


Tärkeimmät laitteistovaatimukset

Laiteohjelmisto/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Ota käyttöön S0 (moderni valmiustila), poista käytöstä S3 (vanha)
TPM
  • Trusted Platform Module (TPM) 2.0
Tallennustila
  • SSD (SATA ja NVMe)
  • Hybridi (pyörivä HDD ja NAND-välimuisti)
  • Kara (SSHD tai SSD+HD)
Huomautus: BitLocker salaa itsesalaavat asemat (SED) automaattisesti Windows 10, 1709 -versiossa ja uudemmissa. 24. syyskuuta 2019—KB4516071 (käyttöjärjestelmän koontiversio 16299.1420) (Microsoft.com) Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Dell-tietokoneita ei salata tehtaalla, mutta ne noudattavat Microsoftin suositusta tukea automaattista laitesalausta. BitLocker-laitesalaus Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Kun Windows 11 tai Windows 10 on asennettu ja tervetuloa-ohjelma on suoritettu loppuun, tietokone valmistellaan ensimmäiseen käyttökertaan. Osana tätä valmistelua BitLocker-laitesalaus käynnistetään käyttöjärjestelmäasemassa ja muissa kiinteissä asemissa.


Laitesalauksen tarkistaminen, keskeyttäminen ja estäminen

Tarkista salauksen nykyinen tila

Avaa PowerShell- tai Pääte-ikkuna järjestelmänvalvojana ja kirjoita:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Keskeytä laitesalaus

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tämä komento keskeyttää BitLocker-salauksen MountPoint-parametrin määrittämässä BitLocker-asemassa. Koska RebootCount-parametrin arvo on 0, BitLocker-salaus pysyy keskeytettynä, kunnes suoritat Resume-BitLocker-cmdlet-komennon.
Voit jatkaa laitesalausta seuraavasti: Resume-BitLocker -MountPoint "C:"

Laitesalauksen estäminen tai poistaminen käytöstä

Laitesalauksen estämistä tai käytöstä poistamista tulisi käyttää ainoastaan huoltotilanteissa.
Automaattisen BitLocker-laitesalauksen voi estää muuttamalla rekisteriasetusta:

Tunnus KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Aliavain PreventDeviceEncryption
Arvo Tosi (1)

Rekisteriavaimen muokkaaminen toimii vain, kun se tehdään levykuvaan ennen Windowsin asennusta. Jos haluat pysäyttää salauksen tervetuloa-ohjelman aikana ja poistaa sen pysyvästi käytöstä, käytä komentoa Manage-bde OffTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..


Salauksen keskeyttämisen ja käytöstäpoistamisen ero

Keskeytyksellä aseman suojauksen voi poistaa tilapäisesti käytöstä huoltoa varten. Prosessi kestää vain muutaman sekunnin, ja aseman sisältö on edelleen suojassa luvattomalta käytöltä, mutta tietokoneen korjaus- tai huoltotoimet ovat mahdollisia.

Salauksen purkaminen poistaa suojauksen käytöstä pysyvästi, ja sisältöä voi käyttää kuka tahansa, joka pääsee käsiksi asemaan. Lisäksi aseman salauksen purkaminen on hidasta: Microsoftin arvion mukaan 500 megatavun tilan salauksen purkaminen kestää noin 1 minuutin. Laitteen salaus kannattaa purkaa ainoastaan ennen palautusta Windowsin levykuvasta.


Tietokoneen valmisteleminen huoltoa varten

Ennen kuin teet muutoksia, jotka voivat edellyttää BitLocker-palautusavainta, varmista, että palautusavain on varmuuskopioitu ennen BitLocker-suojauksen käyttöönottoa. Varmista, että varmuuskopioitu palautusavain on käytettävissä toisesta tietokoneesta tai puhelimesta käsin: BitLocker-palautusavaimen etsiminen WindowsTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Laitesalaus on keskeytettävä, ennen kuin tietokonetta huolletaan asiakkaan tiloissa tai se palautetaan huoltoon. Laitesalaus on keskeytettävä myös ennen BIOSin päivitystä tai jos emolevy tai jokin tietokoneen asema aiotaan vaihtaa.

Huomautus: Dellin BIOS-asennusohjelmat keskeyttävät BitLockerin automaattisesti ennen päivitystä.

Lisätietoja

Alkuun

Tilleggsinformasjon

Artikkelegenskaper


Berørt produkt

Security, Software

Dato for siste publisering

13 mai 2024

Versjon

12

Artikkeltype

Solution