メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration(会社情報の管理)」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。

Automatické šifrování zařízení nástrojem BitLocker pro počítače Dell

概要: Šifrování nástrojem BitLocker pro počítače Dell. Získejte informace o nezbytných požadavcích, nezbytných hardwarových specifikacích a klíčových krocích správy pro efektivní zabezpečení Windows. ...

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容


現象

Nejsou k dispozici žádné informace o příznacích.

原因

Nejsou k dispozici žádné informace o příčině.

解決方法

Šifrování systému Windows

Platí pro: Windows 10 a Windows 11

Šifrování zařízení pomocí nástroje BitLocker je podporováno u široké škály zařízení, včetně těch, která splňují standardy moderního úsporného režimu a těch s operačním systémem Windows 10 Home nebo Windows 11.


Hlavní hardwarové požadavky

Firmware/BIOS  
  • UEFI (Unified Extensible Firmware Interface)
  • Povolení režimu S0 (moderní úsporný režim), zakázání režimu S3 (Legacy)
TPM
  • Čip Trusted Platform Module (TPM) verze 2.0
Úložiště
  • Disk SSD (SATA a NVMe)
  • Hybridní disk (plotnový pevný disk s cache NAND)
  • Plotnový disk (SSHD nebo SSD+HD)
Poznámka: Samošifrovací disky (SED) jsou v systému Windows 10 1709 a vyšších automaticky šifrovány nástrojem BitLocker. 24. září 2019 – KB4516071 (sestavení operačního systému 16299.1420) – Microsoft.com Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

Počítače Dell nejsou zašifrované z výroby. Podle doporučení od společnosti Microsoft však můžete používat podporu automatického šifrování zařízení. Šifrování zařízení nástrojem BitLocker Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

Po dokončení čisté instalace systému Windows 11 nebo Windows 10 a prvotního nastavení (OOBE) je počítač připraven k prvnímu použití. V rámci této přípravy se na disku operačního systému a pevném datovém disku inicializuje šifrování zařízení nástrojem BitLocker.


Kontrola, pozastavení a zabránění šifrování zařízení

Kontrola aktuálního stavu šifrování

Otevřete okno prostředí PowerShell nebo Terminálu jako správce a zadejte příkaz:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Pozastavení šifrování zařízení

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Tento příkaz pozastaví šifrování nástrojem BitLocker ve svazku BitLocker, který je určen parametrem MountPoint. Protože hodnota parametru RebootCount je 0, šifrování nástrojem BitLocker zůstane pozastavené, dokud nespustíte rutinu Resume-BitLocker.
Chcete-li obnovit šifrování zařízení, použijte příkaz: Resume-BitLocker -MountPoint "C:"

Zabránění nebo zakázání šifrování zařízení

Šifrování zařízení byste měli zakázat pouze při servisních úkonech.
Automatickému šifrování zařízení pomocí nástroje BitLocker lze zabránit změnou nastavení registru:

Patice KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Podklíč PreventDeviceEncryption
Hodnota True (1)

Změna klíče registru je účinná pouze při použití na bitovou kopii před instalací systému Windows. Pokud chcete zastavit šifrování v prostředí po prvním spuštění systému (OOBE) a trvale jej zakázat, použijte možnost Manage-bde Off Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies..


Rozdíl mezi pozastavením a deaktivací šifrování

Pozastavení slouží jako rychlá možnost dočasného vypnutí ochrany disku počítače kvůli servisu. Proces trvá jen několik sekund a zajišťuje, aby byl systém stále chráněn před neoprávněným přístupem, ale zároveň umožňoval opravu nebo údržbu počítače.

Dešifrování trvale odstraní ochranu a umožní přístup k obsahu každému, kdo má přístup k disku. Dešifrování disku je také časově náročné: Společnost Microsoft odhaduje, že zpracování 500 MB místa na disku trvá přibližně 1 minutu. Dešifrování zařízení se doporučuje používat pouze před obnovením bitové kopie systému Windows.


Příprava počítače na servis

Před provedením změny, která by mohla aktivovat obnovovací klíč nástroje BitLocker, se před aktivací ochrany nástroje BitLocker ujistěte, že jste obnovovací klíč bezpečně zálohovali. Zkontrolujte, že je libovolný zálohovaný obnovovací klíč přístupný z jiného počítače nebo telefonu: Vyhledání obnovovacího klíče nástroje BitLocker v systému Windows Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies..

Šifrování zařízení je třeba pozastavit před servisem počítače na místě nebo v servisním centru. Je také nutné jej pozastavit před aktualizací systému BIOS počítače nebo plánovanou výměnou základní desky či disku v počítači.

Poznámka: Instalační programy systému Dell BIOS automaticky pozastaví nástroj BitLocker před provedením aktualizace.

Další informace

Zpět na začátek

その他の情報

文書のプロパティ


影響を受ける製品

Security, Software

最後に公開された日付

13 5月 2024

バージョン

12

文書の種類

Solution