{"id":29187,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:18","modified_gmt":"2024-12-04T04:04:18","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/et\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLockeri konfiguratsioon"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

\u00dcldised seaded<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

N\u00f5uab seadme kr\u00fcpteerimist<\/p>\n <\/td>

\n

S\u00f5ltuvalt Windowsi versioonist ja s\u00fcsteemi konfiguratsioonist v\u00f5idakse kasutajatelt k\u00fcsida seadme kr\u00fcpteerimise lubamist:<\/p>\n

– Kinnitada, et teise teenusepakkuja kr\u00fcpteerimine ei ole lubatud.<\/p>\n

– BitLocker Drive Encryptioni v\u00e4ljal\u00fclitamine ja seej\u00e4rel BitLockeri taask\u00e4ivitamine.<\/p>\n <\/td>\n<\/tr>\n

\n

Kr\u00fcpteerimismeetodid<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kr\u00fcpteerimismeetod operatsioonis\u00fcsteemi draivide jaoks<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Fikseeritud andmekandjate kr\u00fcpteerimismeetod<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Kr\u00fcpteerimismeetod eemaldatavate andmekandjate jaoks<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

L\u00fclita hoiatus kolmanda osapoole ketta kr\u00fcpteerimise kohta v\u00e4lja<\/p>\n <\/td>

\n

L\u00fclitage hoiatus hoiatus kolmanda osapoole ketta kr\u00fcpteerimisteenuse kasutamise kohta seadmes v\u00e4lja.<\/p>\n

Alates Windows 10 versioonist 1803 on see seade toetatud ainult Azure Active Directoryga \u00fchendatud seadmete puhul.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Luba kr\u00fcpteerimise k\u00e4ivitamine, kui sisse on logitud mitte-administraatori kasutaja<\/p>\n <\/td>

\n

Toetatakse ainult Azure Active Directoryga \u00fchendatud seadmeid<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

AppTec360 laiendused<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Vaikne kr\u00fcpteerimine<\/p>\n <\/td>

\n

Kui see on valitud koos valikuga “N\u00f5ua seadme kr\u00fcpteerimist”, rakendab AppTec360 juhtimisteenus seadme draivide automaatset vaikivat kr\u00fcpteerimist.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automaatselt genereerida kasutaja volitused<\/p>\n <\/td>

\n

Kr\u00fcpteeritud operatsioonis\u00fcsteemi ketas on kaitstud automaatselt genereeritud kasutajatunnustega.<\/p>\n

Kas TPM PIN-kood, kui TPM on olemas, v\u00f5i 6-kohaline tekstiline parool.<\/p>\n

Genereeritud volitused saadetakse antud seadme jaoks registreeritud e-posti aadressile.<\/p>\n

Kui see valik on v\u00e4lja l\u00fclitatud, on ainus v\u00f5imalik kaitse vaikiva kr\u00fcpteerimise puhul TPM-i kasutamine.<\/p>\n

Sellisel juhul ei \u00f5nnestu TPM-ita seadmetel vaikne kr\u00fcpteerimine.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Fikseeritud draivide kr\u00fcpteerimine<\/p>\n <\/td>

\n

K\u00f5ik olemasolevad fikseeritud andmekettad kr\u00fcpteeritakse samuti ja kaitstakse “Automaatse avamise” abil, kasutades operatsioonis\u00fcsteemi kettale salvestatud v\u00f5tit.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Muuda<\/a><\/caption>\n
\n

OS Drive seaded<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

N\u00f5uab t\u00e4iendavat autentimist k\u00e4ivitamisel<\/p>\n <\/td>

\n

Selle seadistusega saate m\u00e4\u00e4rata, kas BitLocker n\u00f5uab autentimist iga kord arvuti k\u00e4ivitamisel.<\/p>\n

Seda seadistust rakendatakse BitLockeri seadistamise ajal.<\/p>\n

Kui lubate selle seadistuse, saavad kasutajad BitLockeri seadistamisviisardis konfigureerida t\u00e4iustatud k\u00e4ivituss\u00e4tteid.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri blokeerimine ilma \u00fchilduva TPM-ita<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Ainult TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ja PIN-kood<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ja v\u00f5ti<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, v\u00f5ti ja PIN-kood<\/p>\n <\/td>

\n

Kui soovite n\u00f5uda PIN-koodi ja USB-m\u00e4luseadme (v\u00f5tme) kasutamist, peab kasutaja BitLockeri seadistama k\u00e4surea t\u00f6\u00f6riista “manage-bde” abil, mitte BitLocker Drive Encryption’i seadistusviisardiga.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Muuda<\/a><\/caption>\n
\n

N\u00f5uab minimaalset PIN-koodi pikkust<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimaalsed t\u00e4hem\u00e4rgid<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

K\u00e4ivituseelse taastamise s\u00f5numi ja URL-i konfigureerimine<\/p>\n <\/td>

\n

Konfigureerige kogu taastamise s\u00f5num v\u00f5i asendage olemasolev URL, mis kuvatakse k\u00e4ivitamiseelse v\u00f5tme taastamise ekraanil, kui operatsioonis\u00fcsteemi ketas on lukustatud.<\/p>\n

M\u00e4rkus: K\u00f5ik t\u00e4hem\u00e4rgid ja keeled ei ole eelk\u00e4ivituses toetatud. On tungivalt soovitatav testida, et kasutatavad t\u00e4hem\u00e4rgid ilmuksid \u00f5igesti taask\u00e4ivitamise eelsel ekraanil. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

K\u00e4ivituseelse taastamise s\u00f5numi valik<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kohandatud taastamise s\u00f5num<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kohandatud taastamise URL<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

OS draivi taastamise v\u00f5imalused<\/p>\n <\/td>

\n

See seade v\u00f5imaldab teil kontrollida, kuidas BitLockeriga kaitstud operatsioonis\u00fcsteemi kettad taastatakse n\u00f5utavate volituste puudumisel.<\/p>\n

Seda seadistust rakendatakse BitLockeri seadistamise ajal.<\/p>\n

Vaikimisi on lubatud sertifikaadip\u00f5hine andmete taastamise agent, taastamisv\u00f5imalusi saab kasutaja m\u00e4\u00e4rata, sealhulgas taastamisparooli ja taastamisv\u00f5tme, ning taastamisandmeid ei varundata AD DS-i.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokeeritud sertifikaadil p\u00f5hinev andmete taastamise agent<\/p>\n <\/td>

\n

M\u00e4\u00e4rake, kas andmete taastamise agenti saab kasutada BitLockeriga kaitstud operatsioonis\u00fcsteemi ketaste puhul.<\/p>\n

Enne andmete taastamise agendi kasutamist tuleb see lisada kas grupipoliitika halduskonsooli v\u00f5i kohaliku grupipoliitika redaktori Public Key Policies (avalike v\u00f5tmete poliitikad) punktist.<\/p>\n

Lisateavet andmete taastamise agentide lisamise kohta leiate Microsoft TechNet’i BitLocker Drive Encryption Deployment Guide (BitLocker Drive Encryption kasutuselev\u00f5tu juhend).<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamise parooli seaded<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamisv\u00f5tme seaded<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamise teabe salvestamine Active Directory domeeniteenustesse<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker taastamise salvestusruumi konfiguratsioon<\/p>\n <\/td>

\n

V\u00f5tmepaketi salvestamine toetab andmete taastamist f\u00fc\u00fcsiliselt rikutud kettalt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

N\u00f5uab taastamisandmete salvestamist AD DS-i<\/p>\n <\/td>

\n

Takistada kasutajatel BitLockeri aktiveerimist, kui arvuti ei ole \u00fchendatud domeeniga ja<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Fikseeritud draivi seaded<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Fikseeritud draivide taastamise v\u00f5imalused<\/p>\n <\/td>

\n

See seade v\u00f5imaldab kontrollida, kuidas BitLockeriga kaitstud fikseeritud kettaid taastatakse n\u00f5utavate volituste puudumisel.<\/p>\n

Seda seadistust rakendatakse BitLockeri seadistamise ajal.<\/p>\n

Vaikimisi on lubatud sertifikaadip\u00f5hine andmete taastamise agent, taastamisv\u00f5imalusi saab kasutaja m\u00e4\u00e4rata, sealhulgas taastamisparooli ja taastamisv\u00f5tme, ning taastamisandmeid ei varundata AD DS-i.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokeeritud sertifikaadil p\u00f5hinev andmete taastamise agent<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamise parooli seaded<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamisv\u00f5tme seaded<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockeri taastamise teabe salvestamine Active Directory domeeniteenustesse<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker taastamise salvestusruumi konfiguratsioon<\/p>\n <\/td>

\n

V\u00f5tmepaketi salvestamine toetab andmete taastamist f\u00fc\u00fcsiliselt rikutud kettalt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

N\u00f5uab taastamisandmete salvestamist AD DS-i<\/p>\n <\/td>

\n

Keelake kasutajatel BitLockeri aktiveerimine, kui arvuti ei ole \u00fchendatud domeeniga ja BitLockeri taastamisandmete varundamine AD DS-i ei \u00f5nnestu.<\/p>\n

M\u00e4rkus: taastamise parool genereeritakse automaatselt.<\/p>\n <\/td>\n<\/tr>\n

\n

Keelata kirjutamisjuurdep\u00e4\u00e4s kaitsmata p\u00fcsikettadele<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Eemaldatava ketta seaded<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Keelata kirjutusjuurdep\u00e4\u00e4s kaitsmata eemaldatavatele ketastele<\/p>\n <\/td>

\n

Keelata kirjutusjuurdep\u00e4\u00e4s eemaldatavatele andmeketastele, mis ei ole Bitlockeriga kaitstud. M\u00e4rkus: Kui “Eemaldatavad kettad: keelata kirjutamisjuurdep\u00e4\u00e4s” on grupipoliitikas lubatud, ignoreeritakse seda poliitika seadistust. <\/p>\n <\/td>\n<\/tr>\n

\n

Keelata kirjutamisjuurdep\u00e4\u00e4s teises organisatsioonis konfigureeritud seadmetele<\/p>\n <\/td>

\n

Kirjutamis\u00f5igust antakse ainult nendele draividele, mille identifitseerimisv\u00e4ljad vastavad arvuti identifitseerimisv\u00e4ljadele. Need v\u00e4ljad on m\u00e4\u00e4ratletud grupipoliitika seadistusega “Provide the unique identifiers for your organization”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":29188,"menu_order":0,"template":"","class_list":["post-29187","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":3,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29187\/revisions"}],"predecessor-version":[{"id":30233,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29187\/revisions\/30233"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29188"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/media?parent=29187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}