Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

Automaattinen Windows-laitesalaus tai BitLocker Dell-tietokoneissa

Résumé: Tutustu kattaviin tietoihin BitLocker-laitesalauksesta Dell-tietokoneissa. Tutustu tehokkaan Windows-salauksen vaatimuksiin, laitteiston tärkeimpiin ominaisuuksiin ja tärkeisiin hallintakomentoihin. ...

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Symptômes

Tietoja oireista ei ole saatavilla.

Cause

Ei tietoja syystä.

Résolution

Windows-salaus

Koskee seuraavia: Windows 10 ja Windows 11

BitLocker-laitesalausta tuetaan useissa eri laitteissa, kuten Modern Standby -standardit täyttävissä laitteissa sekä laitteissa, joissa on Windows 10 Home edition tai Windows 11.


Tärkeimmät laitteistovaatimukset

Laiteohjelmisto/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Ota käyttöön S0 (moderni valmiustila), poista käytöstä S3 (vanha)
TPM
  • Trusted Platform Module (TPM) 2.0
Tallennustila
  • SSD (SATA ja NVMe)
  • Hybridi (pyörivä HDD ja NAND-välimuisti)
  • Kara (SSHD tai SSD+HD)
Huomautus: BitLocker salaa itsesalaavat asemat (SED) automaattisesti Windows 10, 1709 -versiossa ja uudemmissa. 24. syyskuuta 2019—KB4516071 (käyttöjärjestelmän koontiversio 16299.1420) (Microsoft.com) Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Dell-tietokoneita ei salata tehtaalla, mutta ne noudattavat Microsoftin suositusta tukea automaattista laitesalausta. BitLocker-laitesalaus Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

Kun Windows 11 tai Windows 10 on asennettu ja tervetuloa-ohjelma on suoritettu loppuun, tietokone valmistellaan ensimmäiseen käyttökertaan. Osana tätä valmistelua BitLocker-laitesalaus käynnistetään käyttöjärjestelmäasemassa ja muissa kiinteissä asemissa.


Laitesalauksen tarkistaminen, keskeyttäminen ja estäminen

Tarkista salauksen nykyinen tila

Avaa PowerShell- tai Pääte-ikkuna järjestelmänvalvojana ja kirjoita:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Keskeytä laitesalaus

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tämä komento keskeyttää BitLocker-salauksen MountPoint-parametrin määrittämässä BitLocker-asemassa. Koska RebootCount-parametrin arvo on 0, BitLocker-salaus pysyy keskeytettynä, kunnes suoritat Resume-BitLocker-cmdlet-komennon.
Voit jatkaa laitesalausta seuraavasti: Resume-BitLocker -MountPoint "C:"

Laitesalauksen estäminen tai poistaminen käytöstä

Laitesalauksen estämistä tai käytöstä poistamista tulisi käyttää ainoastaan huoltotilanteissa.
Automaattisen BitLocker-laitesalauksen voi estää muuttamalla rekisteriasetusta:

Tunnus KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Aliavain PreventDeviceEncryption
Arvo Tosi (1)

Rekisteriavaimen muokkaaminen toimii vain, kun se tehdään levykuvaan ennen Windowsin asennusta. Jos haluat pysäyttää salauksen tervetuloa-ohjelman aikana ja poistaa sen pysyvästi käytöstä, käytä komentoa Manage-bde OffTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..


Salauksen keskeyttämisen ja käytöstäpoistamisen ero

Keskeytyksellä aseman suojauksen voi poistaa tilapäisesti käytöstä huoltoa varten. Prosessi kestää vain muutaman sekunnin, ja aseman sisältö on edelleen suojassa luvattomalta käytöltä, mutta tietokoneen korjaus- tai huoltotoimet ovat mahdollisia.

Salauksen purkaminen poistaa suojauksen käytöstä pysyvästi, ja sisältöä voi käyttää kuka tahansa, joka pääsee käsiksi asemaan. Lisäksi aseman salauksen purkaminen on hidasta: Microsoftin arvion mukaan 500 megatavun tilan salauksen purkaminen kestää noin 1 minuutin. Laitteen salaus kannattaa purkaa ainoastaan ennen palautusta Windowsin levykuvasta.


Tietokoneen valmisteleminen huoltoa varten

Ennen kuin teet muutoksia, jotka voivat edellyttää BitLocker-palautusavainta, varmista, että palautusavain on varmuuskopioitu ennen BitLocker-suojauksen käyttöönottoa. Varmista, että varmuuskopioitu palautusavain on käytettävissä toisesta tietokoneesta tai puhelimesta käsin: BitLocker-palautusavaimen etsiminen WindowsTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Laitesalaus on keskeytettävä, ennen kuin tietokonetta huolletaan asiakkaan tiloissa tai se palautetaan huoltoon. Laitesalaus on keskeytettävä myös ennen BIOSin päivitystä tai jos emolevy tai jokin tietokoneen asema aiotaan vaihtaa.

Huomautus: Dellin BIOS-asennusohjelmat keskeyttävät BitLockerin automaattisesti ennen päivitystä.

Lisätietoja

Alkuun

Informations supplémentaires

Propriétés de l’article


Produit concerné

Security, Software

Dernière date de publication

12 févr. 2024

Version

11

Type d’article

Solution