Systemet uppfyller inte kraven för automatisk BitLocker-enhetskryptering

Krav för automatisk BitLocker-enhetskryptering

OptiPlex 3060-, 5060-, 7060- och XE3-system som kör Windows 10 64-bitars Professional/Enterprise-utgåvor aktiverar inte automatiskt BitLocker-funktionen.

Du kan använda följande steg för att kontrollera BitLocker-funktionen.

1. Tryck på Windows-tangenten och skriv Inställningar.
2. Välj Uppdatera > Inställningar.
3. Följande skärm visas om systemet uppfyller kraven för automatisk kryptering med BitLocker (bild 1).
   
   Bild 1: Inställningar för BitLocker i Windows 10 (endast på engelska)
    

Kör Systeminformation som administratör (högerklicka) (bild 2) och markera fältet Device Encryption Support (stöd för enhetskryptering). Sök efter "Reasons for failed automatic device encryption: Unallowed DMA capable bus/device(s) detected." (Bild 3)

Bild 2 – Systeminformation för Windows 10 (endast på engelska)


Bild 3 – Systeminformation för Windows 10 (endast på engelska)

Lösning

Du måste ställa in BitLocker-enhetskrypteringen manuellt med följande steg.

Varning! Följande steg gäller för avancerade användare. Användare bör manuellt säkerhetskopiera systemregister (säkerhetskopiera och återställa registret i Windows eller ställa in en systemåterställningspunkt.

Användare bör också säkerhetskopiera data som en försiktighetsåtgärd.

Du måste lägga till en buss eller enhet i listan över tillåtna enheter. Gå till registernyckeln:

1. Kör "regedit" för att öppna Registereditorn (bild 4).
   
   Bild 4: Regedit i Windows 10 (endast på engelska)
    
2. Hitta följande sökväg till registernyckeln: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (bild 5).
   
   Bild 5: Windows 10-registret (endast engelska)
    
3. Högerklicka på AllowedBuses (tillåtnabussar) och välj Permissions (behörigheter) (bild 6).
   
   Bild 6: Windows 10-registret (endast engelska)
    
4. Välj Lägg till för att lägga till användarnamn i fönstret Permissions for AllowedBuses (bild 7)
   
   Bild 7 – Registerbehörigheter för Windows 10 (endast på engelska)
   
   Ange ditt användarnamn för Windows-användarkontot och klicka på OK för att slutföra (bild 8).
   
   Bild 8: Registerbehörigheter i Windows 10 (endast på engelska)
    
5. Markera "Tillåt" i "Full Control" och "Read" Permissions för ditt användarkonto och välj "Apply" för att spara inställningarna (bild 9).
   
   Bild 9: Registerbehörigheter i Windows 10 (endast på engelska)
    
6. Högerklicka på skrivbordet i Windows och välj Nytt -> Textdokument.
7. Kopiera följande text och spara som Add_AllowedBuses.reg
   
   Windows Registereditor version 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Dubbelklicka på filen Add_AllowedBuses.reg för att lägga till registernycklarna.
9. Tryck på Yes (ja) för att fortsätta med att lägga till registernycklarna (bild 10)
   
   bild 10 – bekräftelse av Registereditorn i Windows 10 (endast på engelska)
    
10. Alla enhets-ID:n för åttonde generationens PCI Express Root Port har lagts till i systemregisternyckeln (bild 11).
    
    Bild 11: Bekräftelse i registereditorn i Windows 10 (endast på engelska)
     
11. Kontrollera systemregisternyckeln i följande sökväg. Alla enhets-ID:n för PCI Express Root Port har lagts till (bild 12).
    
    Bild 12: Windows 10-registret (endast engelska)
     
12. Kör Systeminformation som administratör (högerklicka) (bild 13) [Stöd för enhetskryptering]
    -> [uppfyller kraven]
    
    Bild 13 – Systeminformation för Windows 10 (endast på engelska)
     
13. Du kan nu klicka på knappen "Slå på" för att aktivera enhetskryptering från [inställningar] -> [enhetskryptering] (bild 14)
    
    Bild 14 – Windows 10-inställningar för BitLocker (endast på engelska)
     

Om du har fler frågor om den här lösningen kan du kontakta Dells tekniska support.