{"id":44522,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:19","modified_gmt":"2024-12-04T04:04:19","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/pl\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"Konfiguracja funkcji BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Ustawienia og\u00f3lne<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Wym\u00f3g szyfrowania urz\u0105dze\u0144<\/p>\n <\/td>

\n

W zale\u017cno\u015bci od wersji systemu Windows i konfiguracji systemu, u\u017cytkownicy mog\u0105 zosta\u0107 poproszeni o w\u0142\u0105czenie szyfrowania urz\u0105dzenia:<\/p>\n

– Aby potwierdzi\u0107, \u017ce szyfrowanie od innego dostawcy nie jest w\u0142\u0105czone.<\/p>\n

– Aby wy\u0142\u0105czy\u0107 szyfrowanie dysk\u00f3w funkcj\u0105 BitLocker, a nast\u0119pnie w\u0142\u0105czy\u0107 j\u0105 ponownie.<\/p>\n <\/td>\n<\/tr>\n

\n

Metody szyfrowania<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Metoda szyfrowania dysk\u00f3w systemu operacyjnego<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metoda szyfrowania dla stacjonarnych dysk\u00f3w danych<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metoda szyfrowania dysk\u00f3w wymiennych<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Wy\u0142\u0105czenie ostrze\u017cenia o szyfrowaniu dysku przez firm\u0119 trzeci\u0105<\/p>\n <\/td>

\n

Wy\u0142\u0105czenie monitu ostrzegawczego o us\u0142udze szyfrowania dysk\u00f3w innej firmy u\u017cywanej na urz\u0105dzeniu.<\/p>\n

Pocz\u0105wszy od Windows 10, wersja 1803, to ustawienie jest obs\u0142ugiwane tylko dla urz\u0105dze\u0144 po\u0142\u0105czonych z Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Zezwalaj na uruchomienie szyfrowania, gdy zalogowany jest u\u017cytkownik nieb\u0119d\u0105cy administratorem<\/p>\n <\/td>

\n

Obs\u0142ugiwane tylko dla urz\u0105dze\u0144 po\u0142\u0105czonych z Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Rozszerzenia AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Ciche szyfrowanie<\/p>\n <\/td>

\n

Je\u015bli zostanie wybrana wraz z opcj\u0105 „Wymagaj szyfrowania urz\u0105dzenia”, us\u0142uga zarz\u0105dzania AppTec360 uruchomi automatyczne ciche szyfrowanie dysk\u00f3w urz\u0105dzenia.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automatyczne generowanie po\u015bwiadcze\u0144 u\u017cytkownika<\/p>\n <\/td>

\n

Zaszyfrowany dysk systemu operacyjnego b\u0119dzie chroniony automatycznie wygenerowanymi po\u015bwiadczeniami u\u017cytkownika.<\/p>\n

PIN TPM, je\u015bli modu\u0142 TPM jest dost\u0119pny, lub 6-cyfrowe has\u0142o tekstowe.<\/p>\n

Wygenerowane dane uwierzytelniaj\u0105ce s\u0105 wysy\u0142ane na adres e-mail zarejestrowany dla danego urz\u0105dzenia.<\/p>\n

Je\u015bli ta opcja jest wy\u0142\u0105czona, jedynym mo\u017cliwym zabezpieczeniem dla cichego szyfrowania jest u\u017cycie TPM.<\/p>\n

W takim przypadku, w przypadku urz\u0105dze\u0144 bez modu\u0142u TPM, ciche szyfrowanie nie powiedzie si\u0119.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Szyfrowanie dysk\u00f3w sta\u0142ych<\/p>\n <\/td>

\n

Wszelkie dost\u0119pne sta\u0142e dyski danych zostan\u0105 r\u00f3wnie\u017c zaszyfrowane i zabezpieczone za pomoc\u0105 funkcji „Automatyczne odblokowanie” przy u\u017cyciu klucza przechowywanego na dysku systemu operacyjnego.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Edytuj<\/a><\/caption>\n
\n

Ustawienia dysku systemu operacyjnego<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Wymagaj dodatkowego uwierzytelniania podczas uruchamiania<\/p>\n <\/td>

\n

To ustawienie pozwala skonfigurowa\u0107, czy funkcja BitLocker wymaga uwierzytelnienia przy ka\u017cdym uruchomieniu komputera.<\/p>\n

To ustawienie jest stosowane podczas konfiguracji funkcji BitLocker.<\/p>\n

Po w\u0142\u0105czeniu tego ustawienia u\u017cytkownicy mog\u0105 skonfigurowa\u0107 zaawansowane opcje uruchamiania w kreatorze konfiguracji funkcji BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokowanie funkcji BitLocker bez kompatybilnego modu\u0142u TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tylko TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM i PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM i klucz<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, klucz i PIN<\/p>\n <\/td>

\n

Je\u015bli chcesz wymaga\u0107 u\u017cycia kodu PIN i pami\u0119ci flash USB (klucza), u\u017cytkownik musi skonfigurowa\u0107 funkcj\u0119 BitLocker za pomoc\u0105 narz\u0119dzia wiersza polece\u0144 „manage-bde” zamiast kreatora konfiguracji szyfrowania dysk\u00f3w BitLocker.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Wymagana minimalna d\u0142ugo\u015b\u0107 kodu PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimalna liczba znak\u00f3w<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Konfiguracja komunikatu i adresu URL odzyskiwania przed uruchomieniem komputera<\/p>\n <\/td>

\n

Skonfiguruj ca\u0142y komunikat odzyskiwania lub zast\u0105p istniej\u0105cy adres URL, kt\u00f3ry jest wy\u015bwietlany na ekranie odzyskiwania klucza przed uruchomieniem, gdy dysk systemu operacyjnego jest zablokowany.<\/p>\n

Uwaga: Nie wszystkie znaki i j\u0119zyki s\u0105 obs\u0142ugiwane w trybie pre-boot. Zdecydowanie zaleca si\u0119 sprawdzenie, czy u\u017cywane znaki s\u0105 prawid\u0142owo wy\u015bwietlane na ekranie odzyskiwania przed uruchomieniem systemu. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opcja komunikatu odzyskiwania przed uruchomieniem komputera<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Niestandardowy komunikat odzyskiwania<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Niestandardowy adres URL odzyskiwania<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Opcje odzyskiwania systemu operacyjnego<\/p>\n <\/td>

\n

To ustawienie pozwala kontrolowa\u0107 spos\u00f3b odzyskiwania dysk\u00f3w systemu operacyjnego chronionych funkcj\u0105 BitLocker w przypadku braku wymaganych po\u015bwiadcze\u0144.<\/p>\n

To ustawienie jest stosowane podczas konfiguracji funkcji BitLocker.<\/p>\n

Domy\u015blnie dozwolony jest agent odzyskiwania danych oparty na certyfikatach, opcje odzyskiwania mog\u0105 by\u0107 okre\u015blone przez u\u017cytkownika, w tym has\u0142o odzyskiwania i klucz odzyskiwania, a informacje o odzyskiwaniu nie s\u0105 archiwizowane w us\u0142ugach AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent odzyskiwania danych oparty na certyfikacie blokowym<\/p>\n <\/td>

\n

Okre\u015blenie, czy agent odzyskiwania danych mo\u017ce by\u0107 u\u017cywany z dyskami systemu operacyjnego chronionymi funkcj\u0105 BitLocker.<\/p>\n

Przed u\u017cyciem agenta odzyskiwania danych nale\u017cy go doda\u0107 z pozycji Zasady klucza publicznego w Konsoli zarz\u0105dzania zasadami grupy lub Edytorze lokalnych zasad grupy.<\/p>\n

Wi\u0119cej informacji na temat dodawania agent\u00f3w odzyskiwania danych mo\u017cna znale\u017a\u0107 w Przewodniku wdra\u017cania szyfrowania dysk\u00f3w funkcj\u0105 BitLocker w witrynie Microsoft TechNet.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Ustawienia has\u0142a odzyskiwania funkcji BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Ustawienia klucza odzyskiwania BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Zapisywanie informacji o odzyskiwaniu funkcji BitLocker w Us\u0142ugach domenowych w us\u0142udze Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguracja magazynu odzyskiwania AD DS BitLocker<\/p>\n <\/td>

\n

Przechowywanie pakietu kluczy wspomaga odzyskiwanie danych z dysku, kt\u00f3ry zosta\u0142 fizycznie uszkodzony.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Wym\u00f3g przechowywania danych odzyskiwania w us\u0142ugach AD DS<\/p>\n <\/td>

\n

Uniemo\u017cliwienie u\u017cytkownikom w\u0142\u0105czenia funkcji BitLocker, chyba \u017ce komputer jest pod\u0142\u0105czony do domeny i<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Sta\u0142e ustawienia nap\u0119du<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Opcje odzyskiwania danych z dysk\u00f3w sta\u0142ych<\/p>\n <\/td>

\n

To ustawienie pozwala kontrolowa\u0107 spos\u00f3b odzyskiwania dysk\u00f3w sta\u0142ych chronionych funkcj\u0105 BitLocker w przypadku braku wymaganych po\u015bwiadcze\u0144.<\/p>\n

To ustawienie jest stosowane podczas konfiguracji funkcji BitLocker.<\/p>\n

Domy\u015blnie dozwolony jest agent odzyskiwania danych oparty na certyfikatach, opcje odzyskiwania mog\u0105 by\u0107 okre\u015blone przez u\u017cytkownika, w tym has\u0142o odzyskiwania i klucz odzyskiwania, a informacje o odzyskiwaniu nie s\u0105 archiwizowane w us\u0142ugach AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent odzyskiwania danych oparty na certyfikacie blokowym<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Ustawienia has\u0142a odzyskiwania funkcji BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Ustawienia klucza odzyskiwania BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Zapisywanie informacji o odzyskiwaniu funkcji BitLocker w Us\u0142ugach domenowych w us\u0142udze Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguracja magazynu odzyskiwania AD DS BitLocker<\/p>\n <\/td>

\n

Przechowywanie pakietu kluczy wspomaga odzyskiwanie danych z dysku, kt\u00f3ry zosta\u0142 fizycznie uszkodzony.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Wym\u00f3g przechowywania danych odzyskiwania w us\u0142ugach AD DS<\/p>\n <\/td>

\n

Zapobieganie w\u0142\u0105czaniu funkcji BitLocker przez u\u017cytkownik\u00f3w, chyba \u017ce komputer jest pod\u0142\u0105czony do domeny, a kopia zapasowa informacji odzyskiwania funkcji BitLocker w us\u0142ugach AD DS powiedzie si\u0119.<\/p>\n

Uwaga: Has\u0142o odzyskiwania jest generowane automatycznie.<\/p>\n <\/td>\n<\/tr>\n

\n

Odmowa dost\u0119pu do zapisu na niezabezpieczonych dyskach sta\u0142ych<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Edytuj<\/a><\/caption>\n
\n

Ustawienia dysku wymiennego<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Odmowa dost\u0119pu do zapisu na niezabezpieczonych dyskach wymiennych<\/p>\n <\/td>

\n

Odmowa dost\u0119pu do zapisu na wymiennych dyskach danych, kt\u00f3re nie s\u0105 chronione przez Bitlocker. Uwaga: Je\u015bli opcja „Dyski wymienne: Odm\u00f3w dost\u0119pu do zapisu” jest w\u0142\u0105czona w zasadach grupy, to ustawienie zasad zostanie zignorowane. <\/p>\n <\/td>\n<\/tr>\n

\n

Odmowa dost\u0119pu do zapisu na urz\u0105dzeniach skonfigurowanych w innej organizacji<\/p>\n <\/td>

\n

Tylko dyski z polami identyfikacyjnymi pasuj\u0105cymi do p\u00f3l identyfikacyjnych komputera otrzymaj\u0105 dost\u0119p do zapisu. Pola te s\u0105 definiowane przez ustawienie zasad grupy „Podaj unikatowe identyfikatory dla organizacji”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":44524,"menu_order":0,"template":"","class_list":["post-44522","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/knowledgebase\/44522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/knowledgebase\/44522\/revisions"}],"predecessor-version":[{"id":46230,"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/knowledgebase\/44522\/revisions\/46230"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/knowledgebase\/44524"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/pl\/wp-json\/wp\/v2\/media?parent=44522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}