Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

Автоматичне шифрування пристроїв Windows або BitLocker на комп'ютерах Dell

Résumé: Ознайомтеся з вичерпною інформацією про шифрування пристрою BitLocker для комп'ютерів Dell. Дізнайтеся про вимоги, ключові характеристики апаратного забезпечення та важливі команди керування для ефективного шифрування Windows. ...

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Symptômes

Інформація про симптоми відсутня.

Cause

Інформація про причини недоступна.

Résolution

Шифрування Windows

Застосовується до: Windows 10 і Windows 11

Шифрування пристрою BitLocker підтримується на широкому спектрі пристроїв, зокрема тих, які відповідають стандартам Modern Standby, і пристроях під керуванням Windows 10 Home Edition або Windows 11.


Основні вимоги до обладнання

Прошивка/BIOS  
  • UEFI (для уніфікованого розширюваного інтерфейсу прошивки)
  • Увімкніть S0 (сучасний режим очікування), вимкніть S3 (застарілий)
Модуль TPM
  • Модуль довірчої платформи (TPM) версії 2.0
Зберігання
  • SSD (SATA і NVMe)
  • Гібридний (шпиндельний жорсткий диск з кеш-пам'яттю NAND)
  • Шпиндель (SSHD або SSD+HD)
Примітка: Самошифрувальні диски (SED) автоматично шифруються засобом BitLocker у Windows 10 1709 і новіших версіях. 24 вересня 2019—KB4516071 (збірка ОС 16299.1420) (Microsoft.com) Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Комп'ютери Dell не шифруються на заводі, але дотримуються рекомендації Microsoft щодо підтримки автоматичного шифрування пристроїв. Шифрування пристрою BitLocker Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Після завершення чистої інсталяції Windows 11 або Windows 10 і завершення роботи з коробкою (OOBE) комп'ютер готується до першого використання. У рамках цієї підготовки шифрування пристрою BitLocker ініціалізується на диску операційної системи та фіксованих дисках даних.


Перевірка, призупинення/призупинення та запобігання шифруванню пристрою

Перевірте поточний стан шифрування

Відкрийте вікно PowerShell або Термінал від імені адміністратора та введіть:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Призупинення шифрування пристрою

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Ця команда призупиняє шифрування BitLocker на томі BitLocker, визначеному параметром MountPoint. Оскільки значення параметра RebootCount дорівнює 0, шифрування BitLocker залишається призупиненим, доки не буде запущено командлет Resume-BitLocker.
Щоб відновити шифрування пристрою, використовуйте: Resume-BitLocker -MountPoint "C:"

Запобігання або вимкнення шифрування пристрою

Запобігання або вимкнення шифрування пристрою слід використовувати лише в сценаріях обслуговування.
Автоматичному процесу шифрування пристрою BitLocker можна запобігти, змінивши настройки реєстру.

Ключ KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Control\BitLocker
Підключ PreventDeviceEncryption
Цінність Правда (1)

Зміна розділу реєстру ефективна лише в тому випадку, якщо його застосовано до образу перед інсталяцією Windows. Якщо ви хочете зупинити шифрування під час OOBE і відключити його назавжди, використовуйте Manage-bde OffЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..


Різниця між призупиненням і вимкненням шифрування

Призупинення надає швидку можливість тимчасово відключити захист на диску комп'ютера для обслуговування. Процес займає лише кілька секунд і гарантує, що вміст диска все ще захищений від несанкціонованого доступу, але дозволяє виконувати ремонт або технічне обслуговування комп'ютера.

Дешифрування назавжди знімає захист і робить вміст доступним для всіх, хто має доступ до диска. Крім того, розшифровка накопичувача займає багато часу: За оцінками Microsoft, це займає приблизно 1 хвилину на 500 МБ дискового простору. Розшифровку пристрою слід використовувати лише перед відновленням образу Windows.


Підготовка комп'ютера до обслуговування

Перш ніж вносити зміни, які можуть ініціювати ключ відновлення BitLocker, переконайтеся, що резервну копію ключа відновлення надійно збережено, перш ніж активувати захист BitLocker. Переконайтеся, що будь-який резервний ключ відновлення доступний з іншого комп'ютера або телефону. Пошук ключа відновлення BitLocker у WindowsЦе гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies..

Шифрування пристрою слід призупинити, перш ніж комп'ютер буде обслуговуватися на місці або повернено до сервісного центру. Шифрування пристрою має бути призупинено перед перепрошивкою BIOS комп'ютера та коли очікується заміна материнської плати або комп'ютерного диска.

Примітка: Інсталятори Dell BIOS автоматично призупиняють роботу BitLocker перед виконанням оновлення.

Додаткова інформація

Повернутися до початку

Informations supplémentaires

Propriétés de l’article


Dernière date de publication

12 févr. 2024

Version

11

Type d’article

Solution