デバイスの暗号化を要求する

Windowsのエディションとシステム構成によっては、ユーザーにデバイスの暗号化を有効にするよう促す：

– 他のプロバイダーからの暗号化が有効になっていないことを確認する。

– BitLocker Drive Encryptionをオフにしてから、BitLockerをオンに戻します。

オペレーティング・システム・ドライブの暗号化方法

リムーバブル・データ・ドライブの暗号化方法

管理者以外のユーザーがログインしている間、暗号化を実行することを許可する。

Azure Active Directoryに参加しているデバイスのみサポート

サイレント暗号化

Require device encryption “を選択すると、AppTec360 Management Serviceはデバイスドライブの自動サイレント暗号化を実行します。

固定ドライブの暗号化

利用可能な固定データドライブも暗号化され、OSドライブに保存されたキーを使用して「自動ロック解除」で保護されます。

互換性のあるTPMなしでBitLockerをブロックする

TPMとPIN

TPM、キー、PIN

PIN と USB フラッシュドライブ（キー）の使用を要求する場合は、BitLocker Drive Encryption セットアップウィザードではなく、コマンドラインツール「manage-bde」を使用して BitLocker をセットアップする必要があります。

最小文字数

プリブート・リカバリー・メッセージ・オプション

カスタム・リカバリURL

ブロック証明書ベースのデータ復元エージェント

BitLocker で保護されたオペレーティング・システム・ドライブでデータ復元エージェントを使用できるかどうかを指定します。

データ復旧エージェントを使用する前に、グループ・ポリシー管理コンソールまたはローカル・グループ・ポリシー・エディタの公開鍵ポリシー項目から追加する必要があります。

データ復元エージェントの追加に関する詳細については、Microsoft TechNet の『BitLocker Drive Encryption Deployment Guide』を参照してください。

BitLocker回復キーの設定

AD DS BitLockerリカバリストレージの構成

キーパッケージの保存は、物理的に破損したドライブからのデータ復旧をサポートする。

固定ドライブの復元オプション

この設定により、必要な認証情報がない場合に BitLocker で保護された固定ドライブをどのように復元するかを制御できます。

この設定はBitLockerのセットアップ時に適用されます。

デフォルトでは、証明書ベースのデータ回復エージェントが許可され、回復パスワードと回復キーを含む回復オプションはユーザーが指定でき、回復情報はAD DSにバックアップされない。

BitLocker 復旧パスワード設定

BitLockerリカバリ情報をActive Directoryドメインサービスに保存する

リカバリーデータをAD DSに保存する必要がある

コンピュータがドメインに接続され、AD DSへのBitLockerリカバリ情報のバックアップが成功しない限り、ユーザがBitLockerを有効にできないようにする。

注：回復パスワードは自動的に生成されます。

保護されていないリムーバブルドライブへの書き込みアクセスを拒否する

Bitlockerで保護されていないリムーバブルデータドライブへの書き込みアクセスを拒否します。注意：グループポリシーで「リムーバブルディスク：グループポリシーで「書き込みアクセスの拒否」が有効になっている場合、このポリシー設定は無視されます。