{"id":17508,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:17","modified_gmt":"2024-12-04T04:04:17","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/nl\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLocker configuratie"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Algemene instellingen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Apparaatversleuteling vereisen<\/p>\n <\/td>

\n

Gebruikers vragen om apparaatversleuteling in te schakelen.Afhankelijk van de Windows-editie en systeemconfiguratie kunnen gebruikers worden gevraagd:<\/p>\n

– Om te bevestigen dat encryptie van een andere provider niet is ingeschakeld.<\/p>\n

– BitLocker Drive Encryption uitschakelen en BitLocker vervolgens weer inschakelen.<\/p>\n <\/td>\n<\/tr>\n

\n

Encryptiemethoden<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Encryptiemethode voor besturingssysteemstations<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Encryptiemethode voor vaste gegevensstations<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Encryptiemethode voor verwijderbare gegevensstations<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Waarschuwing over schijfversleuteling door derden uitschakelen<\/p>\n <\/td>

\n

Schakel de waarschuwingsmelding uit over een schijfcoderingsservice van derden die op het apparaat wordt gebruikt.<\/p>\n

Vanaf Windows 10, versie 1803, wordt deze instelling alleen ondersteund voor Azure Active Directory verbonden apparaten.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Codering toestaan terwijl niet-beheerder is ingelogd<\/p>\n <\/td>

\n

Alleen ondersteund voor Azure Active Directory verbonden apparaten<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

AppTec360 Uitbreidingen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Stille encryptie<\/p>\n <\/td>

\n

Indien geselecteerd samen met “Apparaatversleuteling vereisen”, zal de AppTec360 Management Service automatische stille versleuteling van de apparaatstations uitvoeren.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automatisch gebruikersgegevens genereren<\/p>\n <\/td>

\n

De versleutelde OS-schijf wordt beschermd met automatisch gegenereerde gebruikersgegevens.<\/p>\n

Ofwel een TPM PIN, wanneer een TPM beschikbaar is, of een 6-cijferig tekstueel wachtwoord.<\/p>\n

De gegenereerde referenties worden naar het e-mailadres gestuurd dat voor het opgegeven apparaat is geregistreerd.<\/p>\n

Als deze optie uitgeschakeld is, is de enige mogelijke bescherming voor stille encryptie het gebruik van TPM.<\/p>\n

In dat geval zal voor apparaten zonder TPM de stille encryptie mislukken.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Vaste schijven coderen<\/p>\n <\/td>

\n

Alle beschikbare vaste gegevensstations worden ook versleuteld en beveiligd met “Automatische ontgrendeling” met behulp van een sleutel die is opgeslagen op het OS-station.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Bewerk<\/a><\/caption>\n
\n

OS schijfinstellingen<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Extra verificatie vereisen bij het opstarten<\/p>\n <\/td>

\n

Met deze instelling kunt u instellen of BitLocker elke keer dat de computer opstart een verificatie vereist.<\/p>\n

Deze instelling wordt toegepast tijdens het instellen van BitLocker.<\/p>\n

Als u deze instelling inschakelt, kunnen gebruikers geavanceerde opstartopties configureren in de installatiewizard van BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker blokkeren zonder een compatibele TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Alleen TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM en PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM en sleutel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, sleutel en PIN<\/p>\n <\/td>

\n

Als u het gebruik van een PIN en een USB-flashstation (sleutel) verplicht wilt stellen, moet de gebruiker BitLocker instellen met het opdrachtregelprogramma “manage-bde” in plaats van met de installatiewizard van BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Minimale PIN-lengte vereist<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimale tekens<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Bericht en URL voor herstel v\u00f3\u00f3r het opstarten configureren<\/p>\n <\/td>

\n

Configureer het volledige herstelbericht of vervang de bestaande URL die wordt weergegeven op het scherm voor herstel van de opstartsleutel wanneer het OS-station is vergrendeld.<\/p>\n

Opmerking: Niet alle tekens en talen worden ondersteund in pre-boot. Het wordt ten zeerste aangeraden om te testen of de tekens die je gebruikt correct verschijnen op het pre-boot herstelscherm. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Optie voor herstelberichten v\u00f3\u00f3r het opstarten<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Aangepast herstelbericht<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Aangepaste herstel-URL<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Opties voor herstel van OS-schijven<\/p>\n <\/td>

\n

Met deze instelling kunt u bepalen hoe BitLocker-beveiligde stations van het besturingssysteem worden hersteld als de vereiste referenties ontbreken.<\/p>\n

Deze instelling wordt toegepast tijdens het instellen van BitLocker.<\/p>\n

Standaard is een gegevensherstelagent op basis van een certificaat toegestaan, kunnen de herstelopties door de gebruiker worden opgegeven, inclusief het herstelwachtwoord en de herstelsleutel, en wordt van de herstelinformatie geen back-up gemaakt op AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent voor gegevensherstel op basis van blokcertificaten<\/p>\n <\/td>

\n

Geef aan of een gegevensherstelagent kan worden gebruikt met schijven van het besturingssysteem die met BitLocker zijn beveiligd.<\/p>\n

Voordat een gegevensherstelagent kan worden gebruikt, moet deze worden toegevoegd vanuit het item Public Key Policies in de Group Policy Management Console of de Local Group Policy Editor.<\/p>\n

Raadpleeg de implementatiehandleiding voor BitLocker-schijfversleuteling op Microsoft TechNet voor meer informatie over het toevoegen van agents voor gegevensherstel.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Instellingen BitLocker herstelwachtwoord<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Instellingen BitLocker herstelsleutel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker herstelinformatie opslaan in Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-opslagconfiguratie voor herstel<\/p>\n <\/td>

\n

Het opslaan van het sleutelpakket ondersteunt het herstellen van gegevens van een schijf die fysiek beschadigd is.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opslag van herstelgegevens in AD DS vereisen<\/p>\n <\/td>

\n

Voorkom dat gebruikers BitLocker inschakelen, tenzij de computer is aangesloten op het domein en<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Vaste schijfinstellingen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Herstelopties voor vaste schijven<\/p>\n <\/td>

\n

Met deze instelling kunt u bepalen hoe vaste schijven met BitLocker-bescherming worden hersteld als de vereiste referenties ontbreken.<\/p>\n

Deze instelling wordt toegepast tijdens het instellen van BitLocker.<\/p>\n

Standaard is een gegevensherstelagent op basis van een certificaat toegestaan, kunnen de herstelopties door de gebruiker worden opgegeven, inclusief het herstelwachtwoord en de herstelsleutel, en wordt van de herstelinformatie geen back-up gemaakt op AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent voor gegevensherstel op basis van blokcertificaten<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Instellingen BitLocker herstelwachtwoord<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Instellingen BitLocker herstelsleutel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker-herstelgegevens opslaan in Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-opslagconfiguratie voor herstel<\/p>\n <\/td>

\n

Het opslaan van het sleutelpakket ondersteunt het herstellen van gegevens van een schijf die fysiek beschadigd is.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opslag van herstelgegevens in AD DS vereisen<\/p>\n <\/td>

\n

Voorkom dat gebruikers BitLocker inschakelen, tenzij de computer is verbonden met het domein en de back-up van BitLocker-herstelinformatie naar AD DS is geslaagd.<\/p>\n

Opmerking: Het herstelwachtwoord wordt automatisch gegenereerd.<\/p>\n <\/td>\n<\/tr>\n

\n

Schrijftoegang tot onbeveiligde vaste schijven weigeren<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Bewerk<\/a><\/caption>\n
\n

Instellingen verwisselbare schijf<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Schrijftoegang tot onbeveiligde verwisselbare schijven weigeren<\/p>\n <\/td>

\n

Schrijftoegang weigeren tot verwisselbare gegevensstations die niet door Bitlocker zijn beveiligd. Opmerking: Als “Verwisselbare schijven: Schrijftoegang weigeren” is ingeschakeld in het groepsbeleid, wordt deze beleidsinstelling genegeerd. <\/p>\n <\/td>\n<\/tr>\n

\n

Schrijftoegang weigeren tot apparaten die in een andere organisatie zijn geconfigureerd<\/p>\n <\/td>

\n

Alleen schijven met identificatievelden die overeenkomen met de identificatievelden van de computer krijgen schrijftoegang. Deze velden worden gedefinieerd door de groepsbeleidsinstelling “Provide the unique identifiers for your organization”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":17509,"menu_order":0,"template":"","class_list":["post-17508","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/knowledgebase\/17508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/knowledgebase\/17508\/revisions"}],"predecessor-version":[{"id":18203,"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/knowledgebase\/17508\/revisions\/18203"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/knowledgebase\/17509"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/nl\/wp-json\/wp\/v2\/media?parent=17508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}