{"id":4136,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/configuration-de-bitlocker\/"},"modified":"2024-12-04T05:04:16","modified_gmt":"2024-12-04T04:04:16","slug":"configuration-de-bitlocker","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/fr\/knowledgebase\/configuration-pc-windows-10\/general-3\/gestion-de-la-securite-3\/bitlocker\/configuration-de-bitlocker\/","title":{"rendered":"Configuration de BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Param\u00e8tres g\u00e9n\u00e9raux<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Exiger le cryptage des appareils<\/p>\n <\/td>

\n

Selon l’\u00e9dition de Windows et la configuration du syst\u00e8me, les utilisateurs peuvent \u00eatre invit\u00e9s \u00e0 activer le cryptage de l’appareil :<\/p>\n

– Pour confirmer que le cryptage d’un autre fournisseur n’est pas activ\u00e9.<\/p>\n

– Pour d\u00e9sactiver BitLocker Drive Encryption et le r\u00e9activer.<\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e9thodes de cryptage<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

M\u00e9thode de cryptage pour les lecteurs du syst\u00e8me d’exploitation<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9thode de cryptage pour les lecteurs de donn\u00e9es fixes<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9thode de cryptage pour les lecteurs de donn\u00e9es amovibles<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

D\u00e9sactiver l’avertissement concernant le chiffrement des disques par des tiers<\/p>\n <\/td>

\n

D\u00e9sactivez l’avertissement concernant l’utilisation d’un service de cryptage de disque tiers sur l’appareil.<\/p>\n

\u00c0 partir de Windows 10, version 1803, ce param\u00e8tre n’est pris en charge que pour les appareils reli\u00e9s \u00e0 Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Autoriser l’ex\u00e9cution du chiffrement lorsque l’utilisateur non administrateur est connect\u00e9<\/p>\n <\/td>

\n

Uniquement pour les appareils reli\u00e9s \u00e0 Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Extensions AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Cryptage silencieux<\/p>\n <\/td>

\n

Si cette option est s\u00e9lectionn\u00e9e en m\u00eame temps que \u00ab\u00a0Require device encryption\u00a0\u00bb, le service de gestion AppTec360 ex\u00e9cutera un chiffrement silencieux automatique des lecteurs de l’appareil.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

G\u00e9n\u00e9rer automatiquement les informations d’identification de l’utilisateur<\/p>\n <\/td>

\n

Le disque d’exploitation crypt\u00e9 sera prot\u00e9g\u00e9 par des informations d’identification g\u00e9n\u00e9r\u00e9es automatiquement.<\/p>\n

Soit un code PIN TPM, lorsqu’un TPM est disponible, soit un mot de passe textuel \u00e0 6 chiffres.<\/p>\n

Les informations d’identification g\u00e9n\u00e9r\u00e9es sont envoy\u00e9es \u00e0 l’adresse \u00e9lectronique enregistr\u00e9e pour l’appareil en question.<\/p>\n

Si cette option est d\u00e9sactiv\u00e9e, la seule protection possible pour le chiffrement silencieux est l’utilisation du TPM.<\/p>\n

Dans ce cas, pour les appareils sans TPM, le chiffrement silencieux \u00e9chouera.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Cryptage des disques fixes<\/p>\n <\/td>

\n

Tous les lecteurs de donn\u00e9es fixes disponibles seront \u00e9galement crypt\u00e9s et prot\u00e9g\u00e9s par un \u00ab\u00a0d\u00e9verrouillage automatique\u00a0\u00bb \u00e0 l’aide d’une cl\u00e9 stock\u00e9e sur le lecteur du syst\u00e8me d’exploitation.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
\u00c9diter<\/a><\/caption>\n
\n

Param\u00e8tres du disque du syst\u00e8me d’exploitation<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Exiger une authentification suppl\u00e9mentaire au d\u00e9marrage<\/p>\n <\/td>

\n

Ce param\u00e8tre vous permet de configurer si BitLocker requiert une authentification \u00e0 chaque d\u00e9marrage de l’ordinateur.<\/p>\n

Ce param\u00e8tre est appliqu\u00e9 lors de la configuration de BitLocker.<\/p>\n

Si vous activez ce param\u00e8tre, les utilisateurs peuvent configurer des options de d\u00e9marrage avanc\u00e9es dans l’assistant de configuration de BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Bloquer BitLocker sans TPM compatible<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM uniquement<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM et PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM et cl\u00e9<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, cl\u00e9 et code PIN<\/p>\n <\/td>

\n

Si vous souhaitez exiger l’utilisation d’un code PIN et d’une cl\u00e9 USB, l’utilisateur doit configurer BitLocker \u00e0 l’aide de l’outil de ligne de commande \u00ab\u00a0manage-bde\u00a0\u00bb au lieu de l’assistant de configuration de BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Exiger la longueur minimale du code PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Caract\u00e8res minimums<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Configurer le message et l’URL de r\u00e9cup\u00e9ration avant d\u00e9marrage<\/p>\n <\/td>

\n

Configurez l’int\u00e9gralit\u00e9 du message de r\u00e9cup\u00e9ration ou remplacez l’URL existante qui s’affiche sur l’\u00e9cran de r\u00e9cup\u00e9ration de la cl\u00e9 de pr\u00e9-amor\u00e7age lorsque le lecteur de syst\u00e8me d’exploitation est verrouill\u00e9.<\/p>\n

Remarque : tous les caract\u00e8res et toutes les langues ne sont pas pris en charge par le syst\u00e8me de pr\u00e9-amor\u00e7age. Il est fortement recommand\u00e9 de v\u00e9rifier que les caract\u00e8res que vous utilisez s’affichent correctement sur l’\u00e9cran de r\u00e9cup\u00e9ration avant le d\u00e9marrage. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Option de message de r\u00e9cup\u00e9ration avant le d\u00e9marrage<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Message de r\u00e9cup\u00e9ration personnalis\u00e9<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL de r\u00e9cup\u00e9ration personnalis\u00e9e<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Options de r\u00e9cup\u00e9ration du disque du syst\u00e8me d’exploitation<\/p>\n <\/td>

\n

Ce param\u00e8tre vous permet de contr\u00f4ler la fa\u00e7on dont les lecteurs du syst\u00e8me d’exploitation prot\u00e9g\u00e9s par BitLocker sont r\u00e9cup\u00e9r\u00e9s en l’absence des informations d’identification requises.<\/p>\n

Ce param\u00e8tre est appliqu\u00e9 lors de la configuration de BitLocker.<\/p>\n

Par d\u00e9faut, un agent de r\u00e9cup\u00e9ration des donn\u00e9es bas\u00e9 sur un certificat est autoris\u00e9, les options de r\u00e9cup\u00e9ration peuvent \u00eatre sp\u00e9cifi\u00e9es par l’utilisateur, y compris le mot de passe et la cl\u00e9 de r\u00e9cup\u00e9ration, et les informations de r\u00e9cup\u00e9ration ne sont pas sauvegard\u00e9es sur AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent de r\u00e9cup\u00e9ration des donn\u00e9es bas\u00e9 sur un certificat de bloc<\/p>\n <\/td>

\n

Indiquez si un agent de r\u00e9cup\u00e9ration des donn\u00e9es peut \u00eatre utilis\u00e9 avec des lecteurs de syst\u00e8me d’exploitation prot\u00e9g\u00e9s par BitLocker.<\/p>\n

Avant qu’un agent de r\u00e9cup\u00e9ration des donn\u00e9es puisse \u00eatre utilis\u00e9, il doit \u00eatre ajout\u00e9 \u00e0 partir de l’\u00e9l\u00e9ment Strat\u00e9gies de cl\u00e9s publiques dans la console de gestion des strat\u00e9gies de groupe ou dans l’\u00e9diteur local de strat\u00e9gies de groupe.<\/p>\n

Consultez le BitLocker Drive Encryption Deployment Guide sur Microsoft TechNet pour plus d’informations sur l’ajout d’agents de r\u00e9cup\u00e9ration de donn\u00e9es.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Param\u00e8tres du mot de passe de r\u00e9cup\u00e9ration BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Param\u00e8tres de la cl\u00e9 de r\u00e9cup\u00e9ration BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Sauvegarder les informations de r\u00e9cup\u00e9ration BitLocker dans Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuration du stockage de r\u00e9cup\u00e9ration BitLocker de l’AD DS<\/p>\n <\/td>

\n

Le stockage du paquet de cl\u00e9s permet de r\u00e9cup\u00e9rer les donn\u00e9es d’un disque physiquement endommag\u00e9.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Exiger le stockage des donn\u00e9es de r\u00e9cup\u00e9ration dans AD DS<\/p>\n <\/td>

\n

Emp\u00eachez les utilisateurs d’activer BitLocker \u00e0 moins que l’ordinateur ne soit connect\u00e9 au domaine et qu’il n’y ait pas d’erreur.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

R\u00e9glages fixes de l’entra\u00eenement<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Options de r\u00e9cup\u00e9ration des disques fixes<\/p>\n <\/td>

\n

Ce param\u00e8tre vous permet de contr\u00f4ler la mani\u00e8re dont les lecteurs fixes prot\u00e9g\u00e9s par BitLocker sont r\u00e9cup\u00e9r\u00e9s en l’absence des informations d’identification requises.<\/p>\n

Ce param\u00e8tre est appliqu\u00e9 lors de la configuration de BitLocker.<\/p>\n

Par d\u00e9faut, un agent de r\u00e9cup\u00e9ration des donn\u00e9es bas\u00e9 sur un certificat est autoris\u00e9, les options de r\u00e9cup\u00e9ration peuvent \u00eatre sp\u00e9cifi\u00e9es par l’utilisateur, y compris le mot de passe et la cl\u00e9 de r\u00e9cup\u00e9ration, et les informations de r\u00e9cup\u00e9ration ne sont pas sauvegard\u00e9es sur AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent de r\u00e9cup\u00e9ration des donn\u00e9es bas\u00e9 sur un certificat de bloc<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Param\u00e8tres du mot de passe de r\u00e9cup\u00e9ration BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Param\u00e8tres de la cl\u00e9 de r\u00e9cup\u00e9ration BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Sauvegarder les informations de r\u00e9cup\u00e9ration BitLocker dans Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuration du stockage de r\u00e9cup\u00e9ration BitLocker de l’AD DS<\/p>\n <\/td>

\n

Le stockage du paquet de cl\u00e9s permet de r\u00e9cup\u00e9rer les donn\u00e9es d’un disque physiquement endommag\u00e9.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Exiger le stockage des donn\u00e9es de r\u00e9cup\u00e9ration dans AD DS<\/p>\n <\/td>

\n

Emp\u00eachez les utilisateurs d’activer BitLocker \u00e0 moins que l’ordinateur ne soit connect\u00e9 au domaine et que la sauvegarde des informations de r\u00e9cup\u00e9ration BitLocker dans AD DS ne r\u00e9ussisse.<\/p>\n

Note : Le mot de passe de r\u00e9cup\u00e9ration est g\u00e9n\u00e9r\u00e9 automatiquement.<\/p>\n <\/td>\n<\/tr>\n

\n

Interdire l’acc\u00e8s en \u00e9criture aux lecteurs fixes non prot\u00e9g\u00e9s<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
\u00c9diter<\/a><\/caption>\n
\n

Param\u00e8tres du lecteur amovible<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Interdire l’acc\u00e8s en \u00e9criture aux lecteurs amovibles non prot\u00e9g\u00e9s<\/p>\n <\/td>

\n

Interdire l’acc\u00e8s en \u00e9criture aux lecteurs de donn\u00e9es amovibles qui ne sont pas prot\u00e9g\u00e9s par Bitlocker. Remarque : si l’option \u00ab\u00a0Disques amovibles : Refuser l’acc\u00e8s en \u00e9criture\u00a0\u00bb est activ\u00e9 dans la strat\u00e9gie de groupe, ce param\u00e8tre de strat\u00e9gie sera ignor\u00e9. <\/p>\n <\/td>\n<\/tr>\n

\n

Interdire l’acc\u00e8s en \u00e9criture aux appareils configur\u00e9s dans une autre organisation<\/p>\n <\/td>

\n

Seuls les lecteurs dont les champs d’identification correspondent \u00e0 ceux de l’ordinateur b\u00e9n\u00e9ficieront d’un acc\u00e8s en \u00e9criture. Ces champs sont d\u00e9finis par le param\u00e8tre de strat\u00e9gie de groupe \u00ab\u00a0Fournir les identifiants uniques de votre organisation\u00a0\u00bb. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":4142,"menu_order":0,"template":"","class_list":["post-4136","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/knowledgebase\/4136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/knowledgebase\/4136\/revisions"}],"predecessor-version":[{"id":13817,"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/knowledgebase\/4136\/revisions\/13817"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/knowledgebase\/4142"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/fr\/wp-json\/wp\/v2\/media?parent=4136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}