Отчеты Dell BitLocker Manager о незащищенности после изменения политики Protector

Затронутые продукты:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Затронутые версии:

• Версия 10.10 и более ранние

На консоли сервера Dell Data Security администратор может изменить параметры защиты, необходимые для разблокировки конечной точки, защищенной с помощью Dell BitLocker Manager.

Рис. 1. (только на английском языке) Конфигурация модуля TPM Dell Data Security

Изменение параметра «Configure TPM Startup PIN » на «Configure TPM Startup Cause»:

• После первой перезагрузки меняются политики post:
  • PIN-код необходим для разблокировки диска операционной системы.
  • В апплитете Шифрование диска BitLocker на панели управления шифрование диска BitLocker отображается как приостановленное.
  • На консоли Dell Data Security накопитель 0 сообщает незащищенный, а диск C: сообщает полностью зашифрованный.

Рис. 2. (только на английском языке) Состояние шифрования 

• После второй перезагрузки:
  • PIN-код больше не требуется для разблокировки тома.
  • В апплитете Шифрование диска BitLocker на панели управления шифрование диска BitLocker отображается как приостановленное.
  • В консоли Dell Data Security накопитель 0 сообщает о незащищенном диске C: Полная шифрование

На консоли администрирования Dell Data Security конечная точка отображается как незащищенная:

Рис. 3. (Только на английском языке) Сведения о конечной точке

На конечных точках в файле DellAgent.log в папке C:\ProgramData\Dell\Dell Data Protectionотображается следующая ошибка:

2019.12.10 14:16:34.015 [04596] (00022) E Bde: volume C: unable to enable key protectors - PolicyStartupTpmRequired

Сбой при попытке возобновить BitLocker вручную:

Рис. 4. (только на английском языке) Ошибка шифрования диска BitLocker

Неприменимо

Чтобы устранить эту проблему, необходимо вручную изменить параметры политики bitLocker на конечных точках, где возникла эта проблема.

Для решения проблемы выполните следующие действия.

1. Нажмите правой кнопкой мыши меню Windows «Пуск» и выберите пункт Выполнить.

Рис. 5. (Только на английском языке) Нажмите «Выполнить»

2. В меню «Выполнить» введите панель управления и нажмите OK.

Рис. 6. (только на английском языке) Запустите панель управления.

3. На панели управления нажмите Шифрование диска BitLocker.

Рис. 7. (только на английском языке) Шифрование диска BitLocker

4. Нажмите Изменить способ разблокировки диска при запуске.

Рис. 8. (только на английском языке) BitLocker приостановлен

5. В мастере выберите « Let BitLocker automatically unlock my drive».

Рис. 9. (только на английском языке) Шифрование диска BitLocker

6. Нажмите Resume protection.

Рис. 10. (только на английском языке) Шифрование диска BitLocker

После выполнения следующих действий диск снова будет отображаться как защищенный.

Рис. 11. (только на английском языке) Состояние шифрования

Такие же действия можно выполнить с помощью командной строки администрирования ниже:

manage-bde -protectors -add c: -TPM
manage-bde -protectors -enable c:

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.