{"id":31283,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:18","modified_gmt":"2024-12-04T04:04:18","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/fi\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLockerin konfigurointi"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

Yleiset asetukset<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Vaadi laitteen salaus<\/p>\n <\/td>

\n

Pyyd\u00e4 k\u00e4ytt\u00e4ji\u00e4 ottamaan laitteen salaus k\u00e4ytt\u00f6\u00f6n.Windows-versiosta ja j\u00e4rjestelm\u00e4n kokoonpanosta riippuen k\u00e4ytt\u00e4ji\u00e4 voidaan pyyt\u00e4\u00e4:<\/p>\n

– Voit varmistaa, ett\u00e4 toisen palveluntarjoajan salaus ei ole k\u00e4yt\u00f6ss\u00e4.<\/p>\n

– BitLocker Drive Encryptionin poistaminen k\u00e4yt\u00f6st\u00e4 ja sen j\u00e4lkeen BitLockerin ottaminen uudelleen k\u00e4ytt\u00f6\u00f6n.<\/p>\n <\/td>\n<\/tr>\n

\n

Salausmenetelm\u00e4t<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

K\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n asemien salausmenetelm\u00e4<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Kiinteiden levyasemien salausmenetelm\u00e4<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Salausmenetelm\u00e4 siirrett\u00e4vi\u00e4 tietolevyj\u00e4 varten<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Kolmannen osapuolen levyn salauksesta varoituksen poistaminen k\u00e4yt\u00f6st\u00e4<\/p>\n <\/td>

\n

Poista varoituskehote pois k\u00e4yt\u00f6st\u00e4 laitteessa k\u00e4yt\u00f6ss\u00e4 olevasta kolmannen osapuolen levynsalauspalvelusta.<\/p>\n

Windows 10:n versiosta 1803 alkaen t\u00e4t\u00e4 asetusta tuetaan vain Azure Active Directoryyn liitetyille laitteille.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Salli salauksen suorittaminen, kun muu kuin j\u00e4rjestelm\u00e4nvalvojan k\u00e4ytt\u00e4j\u00e4 on kirjautuneena sis\u00e4\u00e4n.<\/p>\n <\/td>

\n

Tuettu vain Azure Active Directoryyn liitetyille laitteille<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

AppTec360-laajennukset<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Hiljainen salaus<\/p>\n <\/td>

\n

Jos t\u00e4m\u00e4 valitaan yhdess\u00e4 ”Vaadi laitteen salaus” -vaihtoehdon kanssa, AppTec360-hallintapalvelu suorittaa laitteen asemien automaattisen \u00e4\u00e4nett\u00f6m\u00e4n salauksen.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Luo automaattisesti k\u00e4ytt\u00e4j\u00e4tunnukset<\/p>\n <\/td>

\n

Salattu k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4asema suojataan automaattisesti luoduilla k\u00e4ytt\u00e4j\u00e4tunnuksilla.<\/p>\n

Joko TPM PIN-koodi, jos TPM on k\u00e4ytett\u00e4viss\u00e4, tai 6-numeroinen tekstimuotoinen salasana.<\/p>\n

Luodut tunnistetiedot l\u00e4hetet\u00e4\u00e4n kyseiselle laitteelle rekister\u00f6ityyn s\u00e4hk\u00f6postiosoitteeseen.<\/p>\n

Jos t\u00e4m\u00e4 vaihtoehto on pois k\u00e4yt\u00f6st\u00e4, ainoa mahdollinen suojaus \u00e4\u00e4net\u00f6nt\u00e4 salausta varten on TPM:n k\u00e4ytt\u00f6.<\/p>\n

T\u00e4ll\u00f6in hiljainen salaus ei onnistu laitteissa, joissa ei ole TPM-moduulia.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kiinteiden asemien salaus<\/p>\n <\/td>

\n

Kaikki k\u00e4ytett\u00e4viss\u00e4 olevat kiinte\u00e4t tietolevyasemat salataan ja suojataan automaattisella lukituksen avauksella k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4asemalle tallennetun avaimen avulla.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Muokkaa<\/a><\/caption>\n
\n

K\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n aseman asetukset<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

Vaadi lis\u00e4todennus k\u00e4ynnistyksen yhteydess\u00e4<\/p>\n <\/td>

\n

T\u00e4m\u00e4n asetuksen avulla voit m\u00e4\u00e4ritt\u00e4\u00e4, vaatiiko BitLocker todennuksen aina, kun tietokone k\u00e4ynnistet\u00e4\u00e4n.<\/p>\n

T\u00e4t\u00e4 asetusta k\u00e4ytet\u00e4\u00e4n BitLockerin asennuksen aikana.<\/p>\n

Jos otat t\u00e4m\u00e4n asetuksen k\u00e4ytt\u00f6\u00f6n, k\u00e4ytt\u00e4j\u00e4t voivat m\u00e4\u00e4ritt\u00e4\u00e4 BitLockerin ohjatussa asennusohjelmassa edistyneet k\u00e4ynnistysasetukset.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockerin est\u00e4minen ilman yhteensopivaa TPM:\u00e4\u00e4<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Vain TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ja PIN-koodi<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ja avain<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, avain ja PIN-koodi<\/p>\n <\/td>

\n

Jos haluat vaatia PIN-koodin ja USB-muistitikun (avaimen) k\u00e4ytt\u00f6\u00e4, k\u00e4ytt\u00e4j\u00e4n on asennettava BitLocker k\u00e4ytt\u00e4m\u00e4ll\u00e4 komentorivity\u00f6kalua ”manage-bde” ohjatun BitLocker Drive Encryption -asennusohjelman sijasta.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

Vaadi PIN-koodin v\u00e4himm\u00e4ispituus<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

V\u00e4himm\u00e4ismerkit<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

K\u00e4ynnistyst\u00e4 edelt\u00e4v\u00e4n palautusviestin ja URL-osoitteen m\u00e4\u00e4ritt\u00e4minen<\/p>\n <\/td>

\n

M\u00e4\u00e4rit\u00e4 koko palautusviesti tai korvaa olemassa oleva URL-osoite, joka n\u00e4ytet\u00e4\u00e4n k\u00e4ynnistyst\u00e4 edelt\u00e4v\u00e4ss\u00e4 avaimen palautusn\u00e4yt\u00f6ss\u00e4, kun k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n asema on lukittu.<\/p>\n

Huomautus: Kaikki merkit ja kielet eiv\u00e4t ole tuettuja esik\u00e4ynnistyksess\u00e4. On eritt\u00e4in suositeltavaa testata, ett\u00e4 k\u00e4ytt\u00e4m\u00e4si merkit n\u00e4kyv\u00e4t oikein esik\u00e4ynnistyksen palautusn\u00e4yt\u00f6ss\u00e4. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

K\u00e4ynnistyst\u00e4 edelt\u00e4v\u00e4n palautusviestin valinta<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mukautettu palautusviesti<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mukautettu palautuksen URL-osoite<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

K\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n aseman palautusvaihtoehdot<\/p>\n <\/td>

\n

T\u00e4m\u00e4n asetuksen avulla voit hallita sit\u00e4, miten BitLocker-suojatut k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n asemat palautetaan, jos vaadittuja tunnistetietoja ei ole.<\/p>\n

T\u00e4t\u00e4 asetusta k\u00e4ytet\u00e4\u00e4n BitLockerin asennuksen aikana.<\/p>\n

Oletusarvoisesti sallitaan sertifikaattipohjainen tietojen palautusagentti, k\u00e4ytt\u00e4j\u00e4 voi m\u00e4\u00e4ritt\u00e4\u00e4 palautusvaihtoehdot, mukaan lukien palautussalasana ja palautusavain, eik\u00e4 palautustietoja varmuuskopioida AD DS:\u00e4\u00e4n.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Lohko-varmenteeseen perustuva tietojen palautusagentti<\/p>\n <\/td>

\n

M\u00e4\u00e4rit\u00e4, voidaanko tietojen palautusagenttia k\u00e4ytt\u00e4\u00e4 BitLocker-suojattujen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4asemien kanssa.<\/p>\n

Ennen kuin tietojen palautusagenttia voidaan k\u00e4ytt\u00e4\u00e4, se on lis\u00e4tt\u00e4v\u00e4 joko ryhm\u00e4k\u00e4yt\u00e4nt\u00f6jen hallintakonsolin tai paikallisen ryhm\u00e4k\u00e4yt\u00e4nt\u00f6editorin Julkiset avaink\u00e4yt\u00e4nn\u00f6t-kohdasta.<\/p>\n

Lis\u00e4tietoja tietojen palautusagenttien lis\u00e4\u00e4misest\u00e4 on Microsoft TechNetin BitLocker Drive Encryption Deployment Guide -oppaassa.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockerin palautussalasanan asetukset<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockerin palautusavaimen asetukset<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tallenna BitLockerin palautustiedot Active Directory -toimialuepalveluihin.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker -palautustallennuksen tallennuskonfiguraatio<\/p>\n <\/td>

\n

Avainpaketin tallentaminen tukee tietojen palauttamista fyysisesti vioittuneesta asemasta.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Vaaditaan palautustietojen tallentaminen AD DS:\u00e4\u00e4n<\/p>\n <\/td>

\n

Est\u00e4 k\u00e4ytt\u00e4ji\u00e4 ottamasta BitLockeria k\u00e4ytt\u00f6\u00f6n, ellei tietokonetta ole liitetty toimialueeseen, ja<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

Kiinte\u00e4t aseman asetukset<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Kiinte\u00e4t asemat palautusvaihtoehdot<\/p>\n <\/td>

\n

T\u00e4m\u00e4n asetuksen avulla voit hallita sit\u00e4, miten BitLocker-suojatut kiinte\u00e4t asemat palautetaan, jos vaadittuja tunnistetietoja ei ole.<\/p>\n

T\u00e4t\u00e4 asetusta k\u00e4ytet\u00e4\u00e4n BitLockerin asennuksen aikana.<\/p>\n

Oletusarvoisesti sallitaan sertifikaattipohjainen tietojen palautusagentti, k\u00e4ytt\u00e4j\u00e4 voi m\u00e4\u00e4ritt\u00e4\u00e4 palautusvaihtoehdot, mukaan lukien palautussalasana ja palautusavain, eik\u00e4 palautustietoja varmuuskopioida AD DS:\u00e4\u00e4n.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Lohko-varmenteeseen perustuva tietojen palautusagentti<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockerin palautussalasanan asetukset<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLockerin palautusavaimen asetukset<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tallenna BitLockerin palautustiedot Active Directory -toimialuepalveluihin.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker -palautustallennuksen tallennuskonfiguraatio<\/p>\n <\/td>

\n

Avainpaketin tallentaminen tukee tietojen palauttamista fyysisesti vioittuneesta asemasta.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Vaaditaan palautustietojen tallentaminen AD DS:\u00e4\u00e4n<\/p>\n <\/td>

\n

Est\u00e4 k\u00e4ytt\u00e4ji\u00e4 ottamasta BitLockeria k\u00e4ytt\u00f6\u00f6n, ellei tietokone ole liitetty toimialueeseen ja ellei BitLockerin palautustietojen varmuuskopiointi AD DS:\u00e4\u00e4n onnistu.<\/p>\n

Huomautus: Palautussalasana luodaan automaattisesti.<\/p>\n <\/td>\n<\/tr>\n

\n

Suojaamattomien kiinteiden asemien kirjoitusoikeuden ep\u00e4\u00e4minen<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Muokkaa<\/a><\/caption>\n
\n

Irrotettavan aseman asetukset<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Suojaamattomien siirrett\u00e4vien asemien kirjoitusoikeuden ep\u00e4\u00e4minen<\/p>\n <\/td>

\n

Kiell\u00e4 kirjoitusoikeudet siirrett\u00e4viin levyasemiin, joita ei ole suojattu Bitlockerilla. Huomautus: Jos ”Irrotettavat levyt: Deny write access” (Kiell\u00e4 kirjoitusoikeus) on k\u00e4yt\u00f6ss\u00e4 ryhm\u00e4k\u00e4yt\u00e4nn\u00f6ss\u00e4, t\u00e4m\u00e4 k\u00e4yt\u00e4nt\u00f6asetus j\u00e4tet\u00e4\u00e4n huomiotta. <\/p>\n <\/td>\n<\/tr>\n

\n

Kiellet\u00e4\u00e4n kirjoitusoikeus toisessa organisaatiossa m\u00e4\u00e4ritetyille laitteille.<\/p>\n <\/td>

\n

Kirjoitusoikeus annetaan vain asemille, joiden tunnistekent\u00e4t vastaavat tietokoneen tunnistekentti\u00e4. N\u00e4m\u00e4 kent\u00e4t m\u00e4\u00e4ritell\u00e4\u00e4n ryhm\u00e4k\u00e4yt\u00e4nt\u00f6asetuksella ”Provide the unique identifiers for your organization”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":31284,"menu_order":0,"template":"","class_list":["post-31283","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/knowledgebase\/31283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/knowledgebase\/31283\/revisions"}],"predecessor-version":[{"id":32129,"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/knowledgebase\/31283\/revisions\/32129"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/knowledgebase\/31284"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/fi\/wp-json\/wp\/v2\/media?parent=31283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}