跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

Automaattinen BitLocker-laitesalaus Dell-tietokoneille

摘要: BitLocker-salaus Dell-tietokoneille. Lue tietoja Windowsin tehokkaan suojauksen edellyttämistä vaatimuksista, tärkeistä laitteiston teknisistä ominaisuuksista ja tärkeimmistä hallintavaiheista. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


症狀

Tietoja oireista ei ole saatavilla.

原因

Ei tietoja syystä.

解析度

Windows-salaus

Koskee seuraavia: Windows 10 ja Windows 11

BitLocker-laitesalausta tuetaan useissa eri laitteissa, kuten Modern Standby -standardit täyttävissä laitteissa sekä laitteissa, joissa on Windows 10 Home edition tai Windows 11.


Tärkeimmät laitteistovaatimukset

Laiteohjelmisto/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Ota käyttöön S0 (moderni valmiustila), poista käytöstä S3 (vanha)
TPM
  • Trusted Platform Module (TPM) 2.0
Tallennustila
  • SSD (SATA ja NVMe)
  • Hybridi (pyörivä HDD ja NAND-välimuisti)
  • Kara (SSHD tai SSD+HD)
Huomautus: BitLocker salaa itsesalaavat asemat (SED) automaattisesti Windows 10, 1709 -versiossa ja uudemmissa. 24. syyskuuta 2019—KB4516071 (käyttöjärjestelmän koontiversio 16299.1420) (Microsoft.com) Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Dell-tietokoneita ei salata tehtaalla, mutta ne noudattavat Microsoftin suositusta tukea automaattista laitesalausta. BitLocker-laitesalaus Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Kun Windows 11 tai Windows 10 on asennettu ja tervetuloa-ohjelma on suoritettu loppuun, tietokone valmistellaan ensimmäiseen käyttökertaan. Osana tätä valmistelua BitLocker-laitesalaus käynnistetään käyttöjärjestelmäasemassa ja muissa kiinteissä asemissa.


Laitesalauksen tarkistaminen, keskeyttäminen ja estäminen

Tarkista salauksen nykyinen tila

Avaa PowerShell- tai Pääte-ikkuna järjestelmänvalvojana ja kirjoita:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Keskeytä laitesalaus

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tämä komento keskeyttää BitLocker-salauksen MountPoint-parametrin määrittämässä BitLocker-asemassa. Koska RebootCount-parametrin arvo on 0, BitLocker-salaus pysyy keskeytettynä, kunnes suoritat Resume-BitLocker-cmdlet-komennon.
Voit jatkaa laitesalausta seuraavasti: Resume-BitLocker -MountPoint "C:"

Laitesalauksen estäminen tai poistaminen käytöstä

Laitesalauksen estämistä tai käytöstä poistamista tulisi käyttää ainoastaan huoltotilanteissa.
Automaattisen BitLocker-laitesalauksen voi estää muuttamalla rekisteriasetusta:

Tunnus KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Aliavain PreventDeviceEncryption
Arvo Tosi (1)

Rekisteriavaimen muokkaaminen toimii vain, kun se tehdään levykuvaan ennen Windowsin asennusta. Jos haluat pysäyttää salauksen tervetuloa-ohjelman aikana ja poistaa sen pysyvästi käytöstä, käytä komentoa Manage-bde OffTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..


Salauksen keskeyttämisen ja käytöstäpoistamisen ero

Keskeytyksellä aseman suojauksen voi poistaa tilapäisesti käytöstä huoltoa varten. Prosessi kestää vain muutaman sekunnin, ja aseman sisältö on edelleen suojassa luvattomalta käytöltä, mutta tietokoneen korjaus- tai huoltotoimet ovat mahdollisia.

Salauksen purkaminen poistaa suojauksen käytöstä pysyvästi, ja sisältöä voi käyttää kuka tahansa, joka pääsee käsiksi asemaan. Lisäksi aseman salauksen purkaminen on hidasta: Microsoftin arvion mukaan 500 megatavun tilan salauksen purkaminen kestää noin 1 minuutin. Laitteen salaus kannattaa purkaa ainoastaan ennen palautusta Windowsin levykuvasta.


Tietokoneen valmisteleminen huoltoa varten

Ennen kuin teet muutoksia, jotka voivat edellyttää BitLocker-palautusavainta, varmista, että palautusavain on varmuuskopioitu ennen BitLocker-suojauksen käyttöönottoa. Varmista, että varmuuskopioitu palautusavain on käytettävissä toisesta tietokoneesta tai puhelimesta käsin: BitLocker-palautusavaimen etsiminen WindowsTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Laitesalaus on keskeytettävä, ennen kuin tietokonetta huolletaan asiakkaan tiloissa tai se palautetaan huoltoon. Laitesalaus on keskeytettävä myös ennen BIOSin päivitystä tai jos emolevy tai jokin tietokoneen asema aiotaan vaihtaa.

Huomautus: Dellin BIOS-asennusohjelmat keskeyttävät BitLockerin automaattisesti ennen päivitystä.

Lisätietoja

Alkuun

其他資訊

文章屬性


受影響的產品

Security, Software

上次發佈日期

13 5月 2024

版本

12

文章類型

Solution