Przejdź do głównej zawartości
  • Szybkie i łatwe składanie zamówień
  • Wyświetlanie zamówień i śledzenie stanu wysyłki
  • Tworzenie i dostęp do listy produktów

Автоматичне шифрування пристрою BitLocker для комп'ютерів Dell

Podsumowanie: Шифрування BitLocker для комп'ютерів Dell. Дізнайтеся про необхідні вимоги, життєво важливі характеристики обладнання та ключові кроки керування для ефективної безпеки Windows.

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.

Objawy

Інформація про симптоми відсутня.

Przyczyna

Інформація про причини недоступна.

Rozwiązanie

Шифрування Windows

Застосовується до: Windows 10 і Windows 11

Шифрування пристрою BitLocker підтримується на широкому спектрі пристроїв, зокрема тих, які відповідають стандартам Modern Standby, і пристроях під керуванням Windows 10 Home Edition або Windows 11.


Основні вимоги до обладнання

Прошивка/BIOS  
  • UEFI (для уніфікованого розширюваного інтерфейсу прошивки)
  • Увімкніть S0 (сучасний режим очікування), вимкніть S3 (застарілий)
Модуль TPM
  • Модуль довірчої платформи (TPM) версії 2.0
Зберігання
  • SSD (SATA і NVMe)
  • Гібридний (шпиндельний жорсткий диск з кеш-пам'яттю NAND)
  • Шпиндель (SSHD або SSD+HD)
Примітка: Самошифрувальні диски (SED) автоматично шифруються засобом BitLocker у Windows 10 1709 і новіших версіях. 24 вересня 2019—KB4516071 (збірка ОС 16299.1420) (Microsoft.com) Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Комп'ютери Dell не шифруються на заводі, але дотримуються рекомендації Microsoft щодо підтримки автоматичного шифрування пристроїв. Шифрування пристрою BitLocker Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Після завершення чистої інсталяції Windows 11 або Windows 10 і завершення роботи з коробкою (OOBE) комп'ютер готується до першого використання. У рамках цієї підготовки шифрування пристрою BitLocker ініціалізується на диску операційної системи та фіксованих дисках даних.


Перевірка, призупинення/призупинення та запобігання шифруванню пристрою

Перевірте поточний стан шифрування

Відкрийте вікно PowerShell або Термінал від імені адміністратора та введіть:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Призупинення шифрування пристрою

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Ця команда призупиняє шифрування BitLocker на томі BitLocker, визначеному параметром MountPoint. Оскільки значення параметра RebootCount дорівнює 0, шифрування BitLocker залишається призупиненим, доки не буде запущено командлет Resume-BitLocker.
Щоб відновити шифрування пристрою, використовуйте: Resume-BitLocker -MountPoint "C:"

Запобігання або вимкнення шифрування пристрою

Запобігання або вимкнення шифрування пристрою слід використовувати лише в сценаріях обслуговування.
Автоматичному процесу шифрування пристрою BitLocker можна запобігти, змінивши настройки реєстру.

Ключ KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Control\BitLocker
Підключ PreventDeviceEncryption
Цінність Правда (1)

Зміна розділу реєстру ефективна лише в тому випадку, якщо його застосовано до образу перед інсталяцією Windows. Якщо ви хочете зупинити шифрування під час OOBE і відключити його назавжди, використовуйте Manage-bde OffЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..


Різниця між призупиненням і вимкненням шифрування

Призупинення надає швидку можливість тимчасово відключити захист на диску комп'ютера для обслуговування. Процес займає лише кілька секунд і гарантує, що вміст диска все ще захищений від несанкціонованого доступу, але дозволяє виконувати ремонт або технічне обслуговування комп'ютера.

Дешифрування назавжди знімає захист і робить вміст доступним для всіх, хто має доступ до диска. Крім того, розшифровка накопичувача займає багато часу: За оцінками Microsoft, це займає приблизно 1 хвилину на 500 МБ дискового простору. Розшифровку пристрою слід використовувати лише перед відновленням образу Windows.


Підготовка комп'ютера до обслуговування

Перш ніж вносити зміни, які можуть ініціювати ключ відновлення BitLocker, переконайтеся, що резервну копію ключа відновлення надійно збережено, перш ніж активувати захист BitLocker. Переконайтеся, що будь-який резервний ключ відновлення доступний з іншого комп'ютера або телефону. Пошук ключа відновлення BitLocker у WindowsЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..

Шифрування пристрою слід призупинити, перш ніж комп'ютер буде обслуговуватися на місці або повернено до сервісного центру. Шифрування пристрою має бути призупинено перед перепрошивкою BIOS комп'ютера та коли очікується заміна материнської плати або комп'ютерного диска.

Примітка: Інсталятори Dell BIOS автоматично призупиняють роботу BitLocker перед виконанням оновлення.

Додаткова інформація

Повернутися до початку

Dodatkowe informacje

Właściwości artykułu
Numer artykułu: 000124701
Typ artykułu: Solution
Ostatnia modyfikacja: 13 maj 2024
Wersja:  12
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.