Dell BitLocker Manager rapporterer ubeskyttet etter endring av beskyttelsespolicy

Berørte produkter:

• Dell BitLocker-behandling
• Dell Data Protection | BitLocker-behandling

Berørte versjoner:

• v10.10 og tidligere

I Dell Data Security-serverkonsollen kan en administrator endre beskyttelsene som kreves for å låse opp et sluttpunkt som er beskyttet med Dell BitLocker Manager.

Figur 1: (Bare på engelsk) Dell Data Security TPM-konfigurasjon

Endre pin-koden for konfigurering av TPM-oppstart for å konfigurere TPM-oppstartsårsak :

• Når du har startet på nytt etter at policyene er endret:
  • PIN-koden er nødvendig for å låse opp operativsystemdisken.
  • I BitLocker-stasjonskrypteringsappleten i kontrollpanelet vises BitLocker-stasjonskryptering som deaktivert.
  • I Dell Data Security-konsollen rapporterer Drive 0Unprotected og Disk C: Reports Fully encrypted (Fullstendig krypterte rapporter).

Figur 2: (Bare på engelsk) Krypteringsstatus 

• Etter den andre omstarten:
  • PIN-koden er ikke lenger nødvendig for å låse opp volumet.
  • I BitLocker-stasjonskrypteringsappleten i kontrollpanelet vises BitLocker-stasjonskryptering som deaktivert.
  • I Dell Data Security-konsollen rapporterer stasjon 0ubeskyttet og disk C: Fullstendig kryptert

På administrasjonskonsollen for Dell Data Security rapporterer sluttpunktet som Ubeskyttet:

Figur 3: (Bare på engelsk) Sluttpunktdetaljer

På endepunktene viser DellAgent.log in C:\ProgramData\Dell\Dell Data Protectionfeilen nedenfor:

2019.12.10 14:16:34.015 [04596] (00022) E Bde: volum C: kan ikke aktivere nøkkelbeskyttere – PolicyStartupTpmRequired

Forsøk på å gjenoppta BitLocker manuelt mislykkes:

Figur 4: (Bare på engelsk) BitLocker-stasjonskrypteringsfeil

Ikke aktuelt

For å løse dette problemet må du endre policyinnstillingene for BitLocker manuelt på endepunktene som opplever problemet.

Slik løser du følgende:

1. Høyreklikk på Windows-startmenyen, og velg Kjør.

Figur 5: (Bare på engelsk) Klikk på Kjør

2. Skriv inn kontrollpanelet i Kjør-menyen, og klikk deretter på OK.

Figur 6: (Bare på engelsk) Kjør kontrollpanelet

3. I kontrollpanelet klikker du på BitLocker-stasjonskryptering.

Figur 7: (Bare på engelsk) Bitlocker

4. Klikk på Endre hvordan stasjonen låses opp ved oppstart.

Figur 8: (Bare på engelsk) BitLocker stoppet

5. I veiviseren velger du La BitLocker låse opp disken automatisk.

Figur 9: (Bare på engelsk) Bitlocker

6. Klikk på Resume protection (Gjenoppta beskyttelse).

Figur 10: (Bare på engelsk) Bitlocker

Disken vises som beskyttet på nytt etter at du har utført disse trinnene:

Figur 11: (Bare på engelsk) Krypteringsstatus

Det er mulig å utføre de samme trinnene ved hjelp av administrasjonskommandolinjen nedenfor:

manage-bde -protectors -add c: -TPM
manage-bde -protectors -enable c:

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.