System nie spełnia wymagań automatycznego szyfrowania urządzeń funkcji BitLocker

Wymagania automatycznego szyfrowania urządzeń funkcji BitLocker

W komputerach OptiPlex 3060, 5060, 7060 i XE3 z systemami Windows 10 Professional/Enterprise w wersji 64-bitowej nie włącza się automatycznie funkcja BitLocker.

Aby sprawdzić działanie funkcji BitLocker, należy wykonać następujące czynności.

1. Naciśnij klawisz Windows i wpisz Ustawienia.
2. Wybierz Aktualizacja i ustawienia.
3. Na poniższym ekranie zostanie wyświetlony komunikat, czy systemy spełniają wymagania automatycznego szyfrowania funkcji BitLocker (rysunek 1).
   
   Rysunek 1. Konfiguracja systemu Windows 10 dla funkcji BitLocker (tylko wersja angielska)
    

Uruchom narzędzie System Information jako administrator (kliknij prawym przyciskiem myszy) (Rysunek 2) i zaznacz pole "Device Encryption Support". Sprawdź przyczyny niepowodzenia automatycznego szyfrowania urządzeń: Niezabezpieczona wykryta magistrala/urządzenia obsługujące DMA.". (Rysunek 3)

Rysunek 2 — Informacje o systemie Windows 10 (tylko w języku angielskim)


Rysunek 3 — Informacje o systemie Windows 10 (tylko w języku angielskim)

Rozwiązanie

Szyfrowanie dysków BitLocker należy ustawić ręcznie, wykonując następujące czynności.

Ostrzeżenie: Poniższe czynności dotyczą użytkowników zaawansowanych . Użytkownicy powinni ręcznie utworzyć kopię zapasową rejestru systemu (jak utworzyć kopię zapasową i przywrócić rejestr w systemie Windows lub ustawić punkt przywracania systemu).

Użytkownicy powinni także utworzyć kopię zapasową danych jako zabezpieczenie.

Do listy dozwolonych urządzeń należy dodać magistralę lub urządzenie. Przejdź do klucza rejestru:

1. Uruchom polecenie "regedit", aby otworzyć Edytor rejestru (Rysunek 4).
   
   Rysunek 4. Edycja rejestru systemu Windows 10 (tylko wersja angielska)
    
2. Znajdź następującą ścieżkę klucza rejestru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (Rysunek 5).
   
   Rysunek 5. Rejestr systemu Windows 10 (tylko wersja angielska)
    
3. Kliknij prawym przyciskiem myszy opcję "AllowedBuses" i wybierz opcję "Permissions" (Uprawnienia) (Rysunek 6).
   
   Rysunek 6. Rejestr systemu Windows 10 (tylko wersja angielska)
    
4. Wybierz opcję "Dodaj",aby dodać nazwy użytkowników w oknie Uprawnienia dla okna AllowedBuses (Rysunek 7)
   
   Rysunek 7 . Uprawnienia rejestru systemu Windows 10 (tylko w języku angielskim)
   
   Wprowadź nazwę konta użytkownika systemu Windows i kliknij przycisk OK, aby zakończyć (Rysunek 8).
   
   Rysunek 8. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
    
5. Zaznacz opcję "Zezwalaj" w sekcji "Pełna kontrola" i "Odczyt" uprawnień dla swojego konta użytkownika i wybierz opcję "Zastosuj", aby zapisać ustawienia (Rysunek 9).
   
   Rysunek 9. Uprawnienia rejestru systemu Windows 10 (tylko wersja angielska)
    
6. Kliknij prawym przyciskiem myszy na pulpicie Windows i wybierz opcję Nowy –> Dokument tekstowy.
7. Skopiuj następujący tekst i zapisz jako Add_AllowedBuses.reg
   
   Edytor rejestru systemu Windows w wersji 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Kliknij dwukrotnie plik Add_AllowedBuses.reg, aby dodać klucze rejestru.
9. Naciśnij przycisk Yes (Tak), aby kontynuować dodawanie kluczy rejestru (Rysunek 10)
   
   Rysunek 10 — Potwierdzenie edytora rejestru systemu Windows 10 (tylko w języku angielskim)
    
10. Wszystkie identyfikatory urządzeń portu głównego PCI Express ósmej generacji zostały pomyślnie dodane do klucza rejestru systemowego (rysunek 11).
    
    Rysunek 11. Potwierdzenie edytora rejestru systemu Windows 10 (tylko wersja angielska)
     
11. Sprawdź w poniższej ścieżce klucza rejestru systemu, czy wszystkie identyfikatory urządzeń portu głównego PCI Express zostały pomyślnie dodane (rysunek 12).
    
    Rysunek 12. Rejestr systemu Windows 10 (tylko wersja angielska)
     
12. Uruchom narzędzie System Information as an Administrator (kliknij prawym przyciskiem myszy) (Rysunek 13)
    [Device Encryption Support] -> [Meets perquisites]
    
    Rysunek 13 — Informacje o systemie Windows 10 (tylko w języku angielskim)
     
13. Teraz możesz kliknąć przycisk "Włącz", aby włączyć szyfrowanie urządzenia z opcji [Settings] -> [Device encryption] (Rysunek 14)
    
    Rysunek 14 — Ustawienia funkcji BitLocker w systemie Windows 10 (tylko w języku angielskim)
     

Jeśli masz pytania na temat tego rozwiązania, skontaktuj się z działem pomocy technicznej firmy Dell.