系統不符合 BitLocker 自動裝置加密需求

BitLocker 自動裝置加密需求

執行 Windows 10 64bit Professional/Enterprise 版本的 OptiPlex 3060、5060、7060 和 XE3 系統將不會自動啟用 BitLocker 功能。

您可以使用下列步驟來驗證 BitLocker 功能。

1. 按下 Windows 鍵 並輸入 設定。
2. 選取 「Update & Settings」。
3. 下列畫面會顯示系統是否符合 BitLocker 自動加密要求 （圖 1）。
   
   圖 1 - BitLocker 適用的 Windows 10 設定 （僅限英文版）
    

以系統管理員身分執行系統資訊 （按一下滑鼠右鍵） （圖 2），然後檢查「Device Encryption Support」（裝置加密支援） 欄位。檢查「自動裝置加密失敗的原因：偵測到 Unallowed DMA 功能匯流排/裝置。」（圖 3）

圖 2 - Windows 10 系統資訊 （僅限英文版）


圖 3 - Windows 10 系統資訊 （僅限英文版）

解決方案

您必須使用下列步驟手動設定 BitLocker 磁片磁碟機加密。

警告：下列步驟適用于 進 階使用者。使用者應手動備份系統登錄 （如何在 Windows 中備份和還原登錄檔，或設定系統還原點）。

使用者也應備份資料作為預防措施。

您必須在允許的清單中新增匯流排或裝置。流覽至登錄機碼：

1. 執行「regedit」以開啟登錄編輯器 （圖 4）。
   
   圖 4 - Windows 10 Regedit （僅限英文版）
    
2. 尋找下列登錄機碼路徑：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] （圖 5）。
   
   圖 5 - Windows 10 登錄 （僅限英文版）
    
3. 在「AllowedBuses」上按一下滑鼠右鍵，然後選取「Permissions」（圖 6）。
   
   圖 6 - Windows 10 登錄 （僅限英文版）
    
4. 選取「Add.」，將您的使用者名稱新增至 AllowedBuses 視窗的許可權 （圖 7）
   
   圖 7 - Windows 10 登入權利 （僅限英文）
   
   輸入您的 Windows 使用者帳戶名稱，然後按一下「OK」以完成 （圖 8）。
   
   圖 8 - Windows 10 登入權利 （僅限英文版）
    
5. 為您的使用者帳戶在「Full Control」和「Read」許可權上勾選「Allow」，然後選取「套用」以儲存設定 （圖 9）。
   
   圖 9 - Windows 10 登入權利 （僅限英文版）
    
6. 在 Windows 桌面上按一下滑鼠右鍵，然後選取「New-> Text Document」。
7. 複製下列文字，並儲存為Add_AllowedBuses.reg
   
   Windows Registry Editor 5.00 版
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. 連按兩下 Add_AllowedBuses.reg 檔案以新增登錄機碼。
9. 按下「是」以繼續新增登錄機碼 （圖 10）
   
   圖 10 - Windows 10 登錄編輯器確認 （僅限英文）
    
10. 所有第 8 代 PCI Express 根埠裝置 ID 已成功新增至系統登錄機碼 （圖 11）。
    
    圖 11 - Windows 10 登錄編輯器確認 （僅限英文版）
     
11. 請檢查系統登錄機碼輸入的下列路徑，所有 PCI Express Root Port 裝置 ID 都已成功新增 （圖 12）。
    
    圖 12 - Windows 10 登錄 （僅限英文版）
     
12. 以系統管理員身分執行系統資訊 （按一下滑鼠右鍵） （圖 13）
    [Device Encryption Support] -> [符合必要條件]
    
    圖 13 - Windows 10 系統資訊 （僅限英文）
     
13. 您現在可以按一下 「Turn On」按鈕，以啟用 [Settings] -> [Device encryption] （圖 14） 中的裝置加密 （圖 14）
    
    - BitLocker 適用的 Windows 10 設定 （僅限英文）
     

如果您對此解決方案有進一步的問題，請聯絡 Dell 技術支援。