{"id":40884,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:19","modified_gmt":"2024-12-04T04:04:19","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/lt\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"„BitLocker” konfig\u016bracija"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

Bendrieji nustatymai<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Reikalavimas \u0161ifruoti \u012frengin\u012f<\/p>\n <\/td>

\n

Paraginkite naudotojus \u012fjungti \u012frenginio \u0161ifravim\u0105.Priklausomai nuo „Windows” leidimo ir sistemos konfig\u016bracijos, naudotoj\u0173 gali b\u016bti papra\u0161yta:<\/p>\n

– Patvirtinti, kad kito paslaug\u0173 teik\u0117jo \u0161ifravimas ne\u012fjungtas.<\/p>\n

– Jei norite i\u0161jungti „BitLocker” disko \u0161ifravim\u0105 ir v\u0117l \u012fjungti „BitLocker”.<\/p>\n <\/td>\n<\/tr>\n

\n

\u0160ifravimo metodai<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Operacin\u0117s sistemos disk\u0173 \u0161ifravimo metodas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Stacionari\u0173j\u0173 duomen\u0173 kaupikli\u0173 \u0161ifravimo metodas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Nuimam\u0173 duomen\u0173 disk\u0173 \u0161ifravimo metodas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

I\u0161jungti \u012fsp\u0117jim\u0105 apie tre\u010diosios \u0161alies disko \u0161ifravim\u0105<\/p>\n <\/td>

\n

I\u0161junkite \u012fsp\u0117jimo apie \u012frenginyje naudojam\u0105 tre\u010diosios \u0161alies disko \u0161ifravimo paslaug\u0105 raginim\u0105.<\/p>\n

Nuo „Windows 10” 1803 versijos \u0161is nustatymas palaikomas tik prie „Azure Active Directory” prisijungusiems \u012frenginiams.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Leidimas paleisti \u0161ifravim\u0105, kai prisijung\u0119s ne administratoriaus naudotojas<\/p>\n <\/td>

\n

Palaikomi tik prie „Azure Active Directory” prijungtiems \u012frenginiams<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

AppTec360 pl\u0117tiniai<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Tylusis \u0161ifravimas<\/p>\n <\/td>

\n

Jei pasirenkama kartu su „Reikalauti \u012frenginio \u0161ifravimo”, „AppTec360 Management Service” atliks automatin\u012f tyl\u0173j\u012f \u012frenginio disk\u0173 \u0161ifravim\u0105.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automati\u0161kai generuoti naudotojo \u012fgaliojimus<\/p>\n <\/td>

\n

U\u017e\u0161ifruotas OS diskas bus apsaugotas automati\u0161kai sugeneruotais naudotojo \u012fgaliojimais.<\/p>\n

arba TPM PIN kodas, kai yra TPM, arba 6 skaitmen\u0173 tekstinis slapta\u017eodis.<\/p>\n

Sukurti \u012fgaliojimai siun\u010diami \u012f el. pa\u0161to adres\u0105, u\u017eregistruot\u0105 tam tikram \u012frenginiui.<\/p>\n

Jei \u0161i parinktis i\u0161jungta, vienintel\u0117 galima tyliojo \u0161ifravimo apsauga yra naudojant TPM.<\/p>\n

Tokiu atveju \u012frenginiuose, kuriuose n\u0117ra TPM, tylusis \u0161ifravimas nepavyks.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Fiksuot\u0173 disk\u0173 \u0161ifravimas<\/p>\n <\/td>

\n

Visi turimi fiksuotieji duomen\u0173 diskai taip pat bus u\u017e\u0161ifruoti ir apsaugoti „Automatinio atrakinimo” funkcija, naudojant OS diske saugom\u0105 rakt\u0105.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Redaguoti<\/a><\/caption>\n
\n

OS disko nustatymai<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

Reikalauti papildomo autenti\u0161kumo patvirtinimo paleidimo metu<\/p>\n <\/td>

\n

\u0160is nustatymas leid\u017eia konfig\u016bruoti, ar „BitLocker” reikalauja autenti\u0161kumo patvirtinimo kiekvien\u0105 kart\u0105 paleid\u017eiant kompiuter\u012f.<\/p>\n

\u0160is nustatymas taikomas „BitLocker” s\u0105rankos metu.<\/p>\n

Jei \u012fjungiate \u0161\u012f nustatym\u0105, naudotojai gali konfig\u016bruoti i\u0161pl\u0117stines paleidimo parinktis „BitLocker” s\u0105rankos vedlyje.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokuoti „BitLocker” be suderinamo TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tik TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ir PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM ir raktas<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, raktas ir PIN kodas<\/p>\n <\/td>

\n

Jei norite reikalauti naudoti PIN kod\u0105 ir USB atmintin\u0119 (rakt\u0105), naudotojas turi nustatyti „BitLocker” naudodamas komandin\u0117s eilut\u0117s \u012frank\u012f „manage-bde”, o ne „BitLocker” disko \u0161ifravimo nustatymo vedl\u012f.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

Reikalauti Minimalus PIN kodo ilgis<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimalus simboli\u0173 skai\u010dius<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

Konfig\u016bruoti prane\u0161im\u0105 ir URL prie\u0161 paleidim\u0105<\/p>\n <\/td>

\n

Sukonfig\u016bruokite vis\u0105 atk\u016brimo prane\u0161im\u0105 arba pakeiskite esam\u0105 URL adres\u0105, kuris rodomas atk\u016brimo prie\u0161 \u012fkrov\u0105 rakto ekrane, kai OS diskas yra u\u017erakintas.<\/p>\n

Pastaba: Ne visi simboliai ir kalbos palaikomi prie\u0161 paleid\u017eiant kompiuter\u012f. Rekomenduojama patikrinti, ar j\u016bs\u0173 naudojami simboliai teisingai rodomi i\u0161ankstinio paleidimo atk\u016brimo ekrane. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Prie\u0161 paleid\u017eiant atk\u016brimo prane\u0161imo parinktis<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pasirinktinis atk\u016brimo prane\u0161imas<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Pasirinktinis atk\u016brimo URL<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

OS disko atk\u016brimo parinktys<\/p>\n <\/td>

\n

\u0160is nustatymas leid\u017eia valdyti, kaip „BitLocker” apsaugotos operacin\u0117s sistemos diskai atkuriami, jei n\u0117ra reikiam\u0173 \u012fgaliojim\u0173.<\/p>\n

\u0160is nustatymas taikomas „BitLocker” s\u0105rankos metu.<\/p>\n

Pagal numatytuosius nustatymus leid\u017eiama naudoti sertifikatu pagr\u012fst\u0105 duomen\u0173 atk\u016brimo agent\u0105, atk\u016brimo parinktis, \u012fskaitant atk\u016brimo slapta\u017eod\u012f ir atk\u016brimo rakt\u0105, gali nurodyti naudotojas, o atk\u016brimo informacijos atsargin\u0117s kopijos \u012f AD DS nedaromos.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blok\u0173 sertifikatais pagr\u012fstas duomen\u0173 atk\u016brimo agentas<\/p>\n <\/td>

\n

Nurodykite, ar duomen\u0173 atk\u016brimo agentas gali b\u016bti naudojamas su „BitLocker” apsaugotais operacin\u0117s sistemos diskais.<\/p>\n

Prie\u0161 naudojant duomen\u0173 atk\u016brimo agent\u0105, jis turi b\u016bti prid\u0117tas i\u0161 grup\u0117s politikos valdymo konsol\u0117s arba vietinio grup\u0117s politikos redaktoriaus vie\u0161ojo rakto politikos elemento.<\/p>\n

Daugiau informacijos apie duomen\u0173 atk\u016brimo agent\u0173 prid\u0117jim\u0105 rasite „Microsoft TechNet” tinklalapyje „BitLocker” disko \u0161ifravimo diegimo vadove.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„BitLocker” atk\u016brimo slapta\u017eod\u017eio nustatymai<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„BitLocker” atk\u016brimo rakto nustatymai<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

\u012era\u0161yti „BitLocker” atk\u016brimo informacij\u0105 \u012f „Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„AD DS BitLocker” atk\u016brimo saugyklos konfig\u016bracija<\/p>\n <\/td>

\n

Saugant rakt\u0173 paket\u0105 galima atkurti duomenis i\u0161 fizi\u0161kai pa\u017eeisto disko.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Reikalavimas atkuriamuosius duomenis saugoti AD DS<\/p>\n <\/td>

\n

Neleiskite naudotojams \u012fjungti „BitLocker”, nebent kompiuteris yra prijungtas prie domeno ir<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

Fiksuoti disko nustatymai<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Fiksuot\u0173 disk\u0173 atk\u016brimo parinktys<\/p>\n <\/td>

\n

\u0160is nustatymas leid\u017eia valdyti, kaip „BitLocker” apsaugotos fiksuotosios laikmenos atkuriamos, jei n\u0117ra reikiam\u0173 \u012fgaliojim\u0173.<\/p>\n

\u0160is nustatymas taikomas „BitLocker” s\u0105rankos metu.<\/p>\n

Pagal numatytuosius nustatymus leid\u017eiama naudoti sertifikatu pagr\u012fst\u0105 duomen\u0173 atk\u016brimo agent\u0105, atk\u016brimo parinktis, \u012fskaitant atk\u016brimo slapta\u017eod\u012f ir atk\u016brimo rakt\u0105, gali nurodyti naudotojas, o atk\u016brimo informacijos atsargin\u0117s kopijos \u012f AD DS nedaromos.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blok\u0173 sertifikatais pagr\u012fstas duomen\u0173 atk\u016brimo agentas<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„BitLocker” atk\u016brimo slapta\u017eod\u017eio nustatymai<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„BitLocker” atk\u016brimo rakto nustatymai<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

\u012era\u0161yti „BitLocker” atk\u016brimo informacij\u0105 \u012f „Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

„AD DS BitLocker” atk\u016brimo saugyklos konfig\u016bracija<\/p>\n <\/td>

\n

Saugant rakt\u0173 paket\u0105 galima atkurti duomenis i\u0161 fizi\u0161kai pa\u017eeisto disko.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Reikalavimas atkuriamuosius duomenis saugoti AD DS<\/p>\n <\/td>

\n

Neleiskite naudotojams \u012fjungti „BitLocker”, nebent kompiuteris yra prijungtas prie domeno ir pavyko s\u0117kmingai sukurti atsargin\u0119 „BitLocker” atk\u016brimo informacijos kopij\u0105 \u012f AD DS.<\/p>\n

Pastaba: atk\u016brimo slapta\u017eodis sugeneruojamas automati\u0161kai.<\/p>\n <\/td>\n<\/tr>\n

\n

Draudimas ra\u0161yti \u012f neapsaugotus fiksuotuosius diskus<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Redaguoti<\/a><\/caption>\n
\n

I\u0161imamojo disko nustatymai<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Neleisti ra\u0161yti \u012f neapsaugotus kei\u010diamuosius diskus<\/p>\n <\/td>

\n

Neleiskite ra\u0161yti \u012f kei\u010diamus duomen\u0173 diskus, kurie n\u0117ra apsaugoti „Bitlocker”. Pastaba: Jei „I\u0161imamieji diskai: Neleisti ra\u0161yti” \u012fjungta grup\u0117s politikoje, \u0161is politikos nustatymas bus ignoruojamas. <\/p>\n <\/td>\n<\/tr>\n

\n

Neleisti ra\u0161yti \u012f kitos organizacijos sukonfig\u016bruotus \u012frenginius<\/p>\n <\/td>

\n

Ra\u0161ymo prieiga bus suteikta tik tiems diskams, kuri\u0173 identifikavimo laukai sutampa su kompiuterio identifikavimo laukais. \u0160ie laukai apibr\u0117\u017eiami grup\u0117s politikos nustatyme „Pateikti unikalius j\u016bs\u0173 organizacijos identifikatorius”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":40885,"menu_order":0,"template":"","class_list":["post-40884","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/knowledgebase\/40884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/knowledgebase\/40884\/revisions"}],"predecessor-version":[{"id":42853,"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/knowledgebase\/40884\/revisions\/42853"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/knowledgebase\/40885"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/lt\/wp-json\/wp\/v2\/media?parent=40884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}