Dell BitLocker Manager Reporting Unprotected After Changing Protector Policy

Tuotteet, joita asia koskee:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker-hallinta

Versiot, joita asia koskee:

• 10.10 ja aiemmat

Järjestelmänvalvoja voi muuttaa Dell Data Security -palvelinkonsolissa suojausta, jota tarvitaan Dell BitLocker Managerilla suojatun päätepisteen lukituksen avaamiseen.

Kuva 1: (Englanninkielinen) Dell Data Security TPM Configuration

TPM:n käynnistys-PIN-koodinmuuttaminen määrittämään TPM:n käynnistyksen syy:

• Käytäntömuutos ensimmäisen uudelleenkäynnistyksen jälkeen:
  • PIN-koodi tarvitaan käyttöjärjestelmälevyn lukituksen avaamiseen.
  • Ohjauspaneelin BitLocker-asemansalauksen sovelma bitlocker-asemansalaus näkyy keskeytystilassa.
  • Dell Data Security -konsolissa asema 0 ilmoittaa unprotected ja Disk C: reports Fully encrypted.

Kuva 2: (Englanninkielinen) Salauksen tila 

• Toisen uudelleenkäynnistyksen jälkeen:
  • Aseman lukituksen avaaminen ei enää edellytä PIN-koodia.
  • Ohjauspaneelin BitLocker-asemansalauksen sovelma bitlocker-asemansalaus näkyy keskeytystilassa.
  • Asema 0 ilmoittaa Dell Data Security -konsolissa Unprotected ja Disk C: Täysin salattu

Päätepiste ilmoittaa Dell Data Security -hallintakonsolissa unprotected-määritykseksi:

Kuva 3: (Englanninkielinen) Päätepisteen tiedot

Päätepisteiden DellAgent.log in C:\ProgramData\Dell\Dell Data Protection-tiedostossa näkyy seuraava virhe:

2019.12.10 14:16:34.015 [04596] (00022) E Bde: volume C: unable to enable key protectors - PolicyStartupTpmRequired

BitLockerin manuaalinen jatkaminen epäonnistuu:

Kuva 4: (Englanninkielinen) BitLocker-asemansalauksen virhe

Ei sovellettavissa

Ongelman ratkaisemiseksi BitLockerin käytäntöasetuksia on muutettava manuaalisesti päätepisteissä, joissa ongelma ilmenee.

Korjaa ongelma seuraavasti:

1. Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.

Kuva 5: (Englanninkielinen) Valitse Suorita.

2. Kirjoita Suorita-valikossa ohjauspaneeli ja valitse OK.

Kuva 6: (Englanninkielinen) Ohjauspaneelin suorittaminen

3. Valitse Ohjauspaneelista BitLocker-asemansalaus.

Kuva 7: (Englanninkielinen) BitLocker-asemansalaus

4. Valitse Muuta, miten asema avataan käynnistyksen yhteydessä.

Kuva 8: (Englanninkielinen) BitLocker on keskeytetty

5. Valitse ohjatussa toiminnossa Salli BitLockerin avata asema automaattisesti.

Kuva 9: (Englanninkielinen) BitLocker-asemansalaus

6. Valitse Jatka suojausta.

Kuva 10: (Englanninkielinen) BitLocker-asemansalaus

Levy näkyy taas suojattuna seuraavien toimien jälkeen:

Kuva 11: (Englanninkielinen) Salauksen tila

Samat toimet voi tehdä seuraavalla järjestelmänvalvojan komentorivillä:

manage-bde -protectors -add c: -TPM
manage-bde -protectors -enable c:

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.