システムがBitLockerデバイスの自動暗号化の要件を満たしていない

BitLockerデバイスの自動暗号化の要件

Windows 10 64ビットProfessional/Enterprise editionを実行しているOptiPlex 3060、5060、7060、XE3システムでは、自動的にはBitLocker機能が有効になりません。

次の手順を使用して、BitLocker機能を検証することができます。

1. Windowsキーを押して「設定」と入力します。
2. ［更新とセキュリティ］を選択します。
3. システムがBitLockerの自動暗号化の要件を満たしているかどうかは、次の画面に表示されます（図1）。
   
   図1- BitLocker用のWindows 10の設定（英語のみ）
    

システム情報を管理者として実行し(右クリック)(図2)、[デバイス暗号化サポート]フィールドを確認します。「Reasons for failed automatic device encryption: Unallowed DMA capable bus/device(s) detected.」(図3)

図2 - Windows 10システム情報(英語のみ)


図3 - Windows 10のシステム情報(英語のみ)

対処方法

BitLockerドライブ暗号化は、次の手順に従って手動で設定する必要があります。

Warning: 次の手順は、 上級 ユーザー向けです。ユーザーは、システム レジストリを手動でバックアップする必要があります(Windowsでレジストリーをバックアップおよび復元する方法、またはシステムの復元ポイントを設定する方法)。

また、ユーザーは予防措置としてデータをバックアップする必要があります。

許可リストにバスまたはデバイスを追加する必要があります。次の手順でレジストリー キーの場所に移動します。

1. 「regedit」を実行してレジストリー エディターを開きます(図4)。
   
   図4 - Windows 10のRegedit（英語のみ）
    
2. 次のレジストリキーパスを検索します。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (図5)。
   
   図5 - Windows 10レジストリー（英語のみ）
    
3. [AllowedBuses]を右クリックし、[Permissions]を選択します(図6)。
   
   図6 - Windows 10レジストリー（英語のみ）
    
4. [Add...]を選択して、[Permissions for AllowedBuses]ウィンドウにユーザー名を追加します(図7)
   
   図7 - Windows 10レジストリー権限(英語のみ)
   
   Windowsユーザー アカウント名を入力し、[ OK ]をクリックして終了します(図8)。
   
   図8 - Windows 10レジストリーのアクセス許可（英語のみ）
    
5. ユーザー アカウントの[フル コントロール]および[読み取り]権限で[許可]をオンにし、[適用]を選択して設定を保存します(図9)。
   
   図9 - Windows 10レジストリーのアクセス許可（英語のみ）
    
6. Windowsデスクトップで右クリックし、［新規作成］、［テキスト ドキュメント］の順に選択します。
7. 次のテキストをコピーし、 Add_AllowedBuses.reg
   
   Windowsレジストリー エディター バージョン5.00として保存します。
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Add_AllowedBuses regファイルをダブルクリックして、レジストリー キーを追加します。
9. [Yes]を押してレジストリー キーの追加を続行します(図10)
   
   図10 - Windows 10レジストリー エディターの確認(英語のみ)
    
10. すべての第8世代PCI Expressルート ポート デバイスのIDがシステム レジストリー キーに正常に追加されました（図11）。
    
    図11 - Windows 10レジストリー エディターの確認（英語のみ）
     
11. 次のパスでシステム レジストリー キーをチェックし、すべてのPCI Expressルート ポート デバイスのIDが正常に追加されていることを確認します（図12）。
    
    図12 - Windows 10レジストリー（英語のみ）
     
12. システム情報を管理者として実行 (右クリック) (図13)
    [デバイス暗号化サポート] -> [前提条件を満たす]
    
    図13 - Windows 10システム情報(英語のみ)
     
13. [オンにする]ボタンをクリックして、[設定]->[デバイス暗号化]からデバイスの暗号化を有効にできるようになりました(図14)
    
    図14 - BitLockerのWindows 10設定(英語のみ)
     

このソリューションの詳細に関する質問がある場合は、デル テクニカル サポートまでお問い合わせください。