Система не відповідає вимогам BitLocker щодо автоматичного шифрування пристрою

Вимоги до автоматичного шифрування пристроїв BitLocker

Системи OptiPlex 3060, 5060, 7060 і XE3 під керуванням версій Windows 10 64bit Professional/Enterprise не вмикають функцію BitLocker автоматично.

Для перевірки функції BitLocker можна виконати наведені нижче дії.

1. Натисніть клавішу Windows і введіть Параметри.
2. Виберіть Оновлення та налаштування.
3. На наступному екрані буде показано, чи відповідають системи вимогам автоматичного шифрування BitLocker (рисунок 1).
   
   Рисунок 1 - Налаштування Windows 10 для BitLocker (лише англійською мовою)
    

Запустіть System Information від імені адміністратора (правий клік) (рисунок 2) та перевірте поле "Device Encryption Support". Перевірте наявність пункту "Причини помилки автоматичного шифрування пристрою: Виявлено недозволені шини/пристрої, сумісні з DMA." (Малюнок 3)

Рисунок 2 - Системна інформація Windows 10 (лише англійською мовою)


Рисунок 3 - Системна інформація Windows 10 (лише англійською мовою)

Рішення

Потрібно вручну настроїти засіб BitLocker drive encryption, виконавши наведені нижче дії.

Попередження: Нижче наведено кроки для досвідчених користувачів. Користувачі повинні вручну створити резервну копію свого системного реєстру (Як створити резервну копію та відновити реєстр у Windows або встановити точку відновлення системи.

Користувачі також повинні створювати резервні копії даних як запобіжний захід.

Необхідно додати шину або пристрій до списку дозволених. Перейдіть до розділу реєстру:

1. Запустіть "regedit" для відкриття редактора реєстру (рисунок 4).
   
   Малюнок 4 - Windows 10 Regedit (лише англійською мовою)
    
2. Знайдіть такий шлях до розділу реєстру: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses] (рисунок 5).
   
   Рисунок 5 - Реєстр Windows 10 (лише англійською мовою)
    
3. Клацніть правою кнопкою миші на "AllowedBuses" та виберіть "Permissions" (рисунок 6).
   
   Рисунок 6 - Реєстр Windows 10 (лише англійською мовою)
    
4. Виберіть "Add..", щоб додати свої імена користувачів у вікно Permissions for AllowedBuses (рисунок 7)Рисунок 7 - Дозволи реєстру Windows 10 (лише англійською мовою)
   
   
   
   Введіть ім'я облікового запису користувача Windows та натисніть OK для завершення (рисунок 8).
   
   Рисунок 8 - Дозволи реєстру Windows 10 (лише англійською мовою)
    
5. Поставте галочку "Allow" на "Full Control" і "Read" Permissions для вашого облікового запису користувача і виберіть "Apply" для збереження налаштувань (рисунок 9).
   
   Рисунок 9 - Дозволи реєстру Windows 10 (лише англійською мовою)
    
6. Клацніть правою кнопкою миші на робочому столі Windows і виберіть Створити -> текстовий документ.
7. Скопіюйте наступний текст і збережіть як Add_AllowedBuses.reg
   
   редактор реєстру Windows версії 5.00
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses]
"Intel 300 Series Chipset Family LPC Controller(Q370)"="PCI\\VEN_8086&DEV_A306"
"Intel 300 Series Chipset Family LPC Controller(H370)"="PCI\\VEN_8086&DEV_A304"
"PCI-to-PCI Bridge#1"="PCI\\VEN_8086&DEV_1901"
"PCI-to-PCI Bridge#2"="PCI\\VEN_104C&DEV_8240"
"PCI Express Root Port #1"="PCI\\VEN_8086&DEV_A338"
"PCI Express Root Port #2"="PCI\\VEN_8086&DEV_A339"
"PCI Express Root Port #3"="PCI\\VEN_8086&DEV_A33A"
"PCI Express Root Port #4"="PCI\\VEN_8086&DEV_A33B"
"PCI Express Root Port #5"="PCI\\VEN_8086&DEV_A33C"
"PCI Express Root Port #6"="PCI\\VEN_8086&DEV_A33D"
"PCI Express Root Port #7"="PCI\\VEN_8086&DEV_A33E"
"PCI Express Root Port #8"="PCI\\VEN_8086&DEV_A33F"
"PCI Express Root Port #9"="PCI\\VEN_8086&DEV_A330"
"PCI Express Root Port #10"="PCI\\VEN_8086&DEV_A331"
"PCI Express Root Port #11"="PCI\\VEN_8086&DEV_A332"
"PCI Express Root Port #12"="PCI\\VEN_8086&DEV_A333"
"PCI Express Root Port #13"="PCI\\VEN_8086&DEV_A334"
"PCI Express Root Port #14"="PCI\\VEN_8086&DEV_A335"
"PCI Express Root Port #15"="PCI\\VEN_8086&DEV_A336"
"PCI Express Root Port #16"="PCI\\VEN_8086&DEV_A337"
"PCI Express Root Port #17"="PCI\\VEN_8086&DEV_A340"
"PCI Express Root Port #18"="PCI\\VEN_8086&DEV_A341"
"PCI Express Root Port #19"="PCI\\VEN_8086&DEV_A342"
"PCI Express Root Port #20"="PCI\\VEN_8086&DEV_A343"
"PCI Express Root Port #21"="PCI\\VEN_8086&DEV_A32C"
"PCI Express Root Port #22"="PCI\\VEN_8086&DEV_A32D"
"PCI Express Root Port #23"="PCI\\VEN_8086&DEV_A32E"
"PCI Express Root Port #24"="PCI\\VEN_8086&DEV_A32F"
    
8. Двічі клацніть файл Add_AllowedBuses.reg , щоб додати розділи реєстру.
9. Натисніть "Yes", щоб продовжити додавання розділів реєстру (рисунок 10)Рисунок 10 - Підтвердження редактора реєстру Windows 10 (лише англійською мовою)
   
   
    
10. Всі ідентифікатори пристроїв PCI Express Root Port 8-го покоління успішно додані в розділ системного реєстру (рисунок 11).
    
    Рисунок 11 - Підтвердження редактора реєстру Windows 10 (лише англійською мовою)
     
11. Перевірте шлях до розділу системного реєстру, щоб успішно додали всі ідентифікатори пристроїв PCI Express Root Port (рисунок 12).
    
    Рисунок 12 - Реєстр Windows 10 (лише англійською мовою)
     
12. Запуск системної інформації від імені адміністратора (клацання правою кнопкою миші) (рисунок 13) [Підтримка шифрування пристрою] -> [Відповідає вимогам]
    
    Рисунок 13 - Системна інформація Windows 10 (лише англійською мовою)
    
     
13. Тепер ви можете натиснути кнопку "Увімкнути", щоб увімкнути шифрування пристрою з [Налаштування] -> [Шифрування пристрою] (рисунок 14)Рисунок 14 - Налаштування Windows 10 для BitLocker (лише англійською мовою)
    
    
     

Якщо у вас виникли додаткові запитання щодо цього рішення, зверніться до служби технічної підтримки Dell.