跳转至主要内容
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
  • 使用“Company Administration”(公司管理),管理Dell EMC站点、产品和产品级联系人。

Автоматическое шифрование устройств BitLocker для компьютеров Dell

摘要: Шифрование BitLocker для компьютеров Dell. Узнайте о необходимых требованиях, важнейших технических характеристиках оборудования и основных этапах управления для эффективной защиты Windows. ...

本文可能已自动翻译。如果您对其质量有任何反馈,请使用此页面底部的表单告知我们。

文章内容


症状

Информация о признаках отсутствует.

原因

Информация о причине отсутствует.

解决方案

Шифрование Windows

Применяется к: Windows 10 и Windows 11

Шифрование устройств BitLocker поддерживается на широком спектре устройств, включая устройства, которые соответствуют современным стандартам режима «Modern Standby» и устройства под управлением Windows 10 Home Edition или Windows 11.


Основные требования к оборудованию

Микропрограмма/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Включение S0 (Modern Standby), отключение S3 (Legacy)
TPM
  • Trusted Platform Module (TPM) версии 2.0
Хранилище
  • SSD (SATA и NVMe)
  • Гибридное (жесткий диск на шпинделе с кэш-памятью NAND)
  • Шпиндельное (SSHD или SSD+HD)
Примечание.: Самошифруемые диски (SED) автоматически шифруются с помощью BitLocker в Windows 10 1709 и более поздних версиях. 24 сентября 2019 г. — KB4516071 (сборка ОС 16299.1420) (Microsoft.com) Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

Компьютеры Dell не шифруются на заводе-изготовителе, но для поддержки автоматического шифрования устройства следуйте рекомендациям Microsoft. Шифрование устройств BitLocker Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

После завершения чистой установки Windows 11 или Windows 10 и завершения OOBE компьютер готов к первому использованию. В рамках этой подготовки шифрование устройства BitLocker инициализируется на диске операционной системы и на накопителях с фиксированными данными.


Проверка, приостановка и предотвращение шифрования устройства

Проверка текущего состояния шифрования

Откройте окно PowerShell или Terminal в качестве администратора и введите:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Приостановка шифрования устройства

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Эта команда приостанавливает шифрование BitLocker на томе BitLocker, указанном параметром MountPoint. Поскольку значение параметра RebootCount равно 0, шифрование BitLocker остается приостановленным до запуска командлета Resume-BitLocker.
Чтобы возобновить шифрование устройства, используйте команду: Resume-BitLocker -MountPoint "C:"

Запрет или отключение шифрования устройства

Предотвращение или отключение шифрования устройства должно использоваться только в сценариях обслуживания.
Процесс автоматического шифрования устройства BitLocker можно предотвратить, изменив параметр реестра:

Раздел KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Подраздел PreventDeviceEncryption
Значение True (1)

Изменение раздела реестра вступает в силу только в том случае, если оно было применено к образу до установки Windows. Если вы хотите остановить шифрование во время OOBE и отключить его навсегда, воспользуйтесь функцией Manage-bde OffЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies..


Разница между приостановкой и отключением шифрования

Приостановка служит быстрым способом временного отключения защиты данных на накопителе компьютера для обслуживания. Этот процесс занимает всего несколько секунд и гарантирует, что данные на накопителе остаются защищенными от несанкционированного доступа. В то же время обеспечивается возможность ремонта или обслуживания компьютера.

Отключение шифрования навсегда удаляет защиту данных и делает содержание доступным для всех, кто имеет доступ к накопителю. Кроме того, расшифровка накопителя занимает много времени: По оценкам Microsoft, на каждые 500 Мбайт дискового пространства уходит около 1 минуты. Расшифровка устройства должна использоваться только перед восстановлением образа Windows.


Подготовка компьютера к обслуживанию

Перед внесением изменения, которое может запросить ключ восстановления BitLocker, убедитесь, что перед активацией защиты BitLocker был надежно сохранен ключ восстановления. Убедитесь, что любой сохраненный ключ восстановления доступен с другого компьютера или телефона: Поиск ключа восстановления BitLocker в Windows Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies..

Шифрование устройства следует приостановить перед обслуживанием компьютера на месте или возвратом в сервисный центр. Шифрование устройства следует приостановить перед обновлением BIOS компьютера, а также если ожидается замена материнской платы или накопителя.

Примечание.: Установщики Dell BIOS автоматически приостанавливают работу BitLocker до выполнения обновления.

Дополнительная информация

В начало

其他信息

文章属性


受影响的产品

Security, Software

上次发布日期

13 5月 2024

版本

12

文章类型

Solution