Szyfrowanie urządzenia

Question

witam.

miałem Windowsa 10 home. Zmieniłem na Windowsa 10 pro.

Wcześniej miałem szyfrowanie dysku za pomocą trucrypta a potem veracrypt, podczas włączenia komputera musiałem wpisać hasło żeby się uruchomił teraz chciałem to samo zrobić za pomocą Win pro.

Włączyłem bitlokera dla partycji z danymi i tam jest faktycznie hasło, ale dla systemowej partycji gdy włączyłem nic to nie dało system włącza się bez niczego. Co z możliwości szyfrowania urządzenia mam ja niedostępną:

Jeśli wejdę w informacje o systemie i szyfrowanie urządzenia to mam info: "przyczyny niepowodzenia automatycznego szyfrowania urządzenia: interfejs testowania zabezpieczeń sprzętowych nie powiódł się a urządzenie nie jest w stanie wstrzymania, wykryto niedozwoloną magistralę/urządzenie obsługujące technologię DMA"

mój laptop ma TPM (asus ux501vw). Przed zakupem nie wczytywałem się na czym polega szyfrowanie Windowsa, myślałem ze to coś podobnego, a samo hasło do konta użytkownika można usunąć. Chciałem coś trwałego właśnie w stylu jak miałem wcześniej.

Bios mam najnowszy.

Answer 1

po kontakcie z asusem wiem tyle ze DMA mają karty graficzne obydwie dodałem do rejestru.

w laptopie zmienilem dysk - samsung 970 pro nvme m.2 czy on może robić problemy?

w biosie nie mam możliwości włączenia TPM. Natomiast Pan na infolinii  powiedział, że ja mam moduł w procesorze fTPM. W menadżerze urządzeń widzę taki cos:

TPM dziala:

Bitlocker zaszyfrował obydwie partycje.

Czy ja będę mógł zaszyfrować urządzenie? Aby wpisywać hasło przed startem systemu za pośrednictwem TPM?

Answer 2

dodałem nvidie do allowe i do default/alloweed według poradnika Link

ale dalej to samo

Answer 3

wyłączylem karte graficzną nvidia geforce i teraz w szyfrowaniu mam informacje

"wyświetlenie wymaga podniesienia poziomu"

przelogowalem sie na konto admina ale wtedy pojawil sie ten sam komunikat co wczesniej

Answer 4

witam

pod laptopa nie jest nic podpięte. Czy sam tego nie znajde? Nie ma gdzies listy? w rejestrze widze dodany sprzęt do dma allow i unallow. Link od Pana nie jest podlinkowany.

Answer 5

Witaj cioras,

Brak możliwości szyfrowania całości dysku może być związany z posiadaniem przez komputer urządzeń DMA (urządzenia z bezpośrednim dostępem do pamięci).  

Proszę skontaktować się z producentm komputera aby otrzymać informację czy komputer który Pan używa je posiada (Direct Memory Access) które mają bezpośredni dostęp do pamięci operacyjnej. Mogą to być np. karta graficzna, karta dźwiękowa, karta sieciowa czy kontroler dysku twardego.

W przypadku pojawienia się tego komunikatu możliwe jest, że takie urządzenie jest obecne i stanowi ono zagrożenie.  

Po otrzymaniu informacji od producenta komputera, że takie urządzenia są tylko wewnętrzne nie zewnętrzne będzie można je dodać do listy dozwolonych aby umożliwić szyfrowanie wszystkich partycji.

W jaki sposób dodać wewnętrzne urządzenia do listy dozwolonych znajdzie Pan w tym linku (artykuł w języku angielskim) w sekcj Un-allowed DMA capable bus/device(s) detected.

W razie dodatkowych pytań prosimy o ponowny kontakt.