{"id":11142,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/configuracao-do-pc-com-windows-10\/geral\/gestao-da-seguranca\/bitlocker\/configuracao-do-bitlocker\/"},"modified":"2024-12-04T05:04:16","modified_gmt":"2024-12-04T04:04:16","slug":"configuracao-do-bitlocker","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/knowledgebase\/configuracao-do-pc-com-windows-10\/geral\/gestao-da-seguranca\/bitlocker\/configuracao-do-bitlocker\/","title":{"rendered":"Configura\u00e7\u00e3o do BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Defini\u00e7\u00f5es gerais<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Exige a encripta\u00e7\u00e3o do dispositivo<\/p>\n <\/td>

\n

Solicita aos utilizadores que activem a encripta\u00e7\u00e3o do dispositivo. Dependendo da edi\u00e7\u00e3o do Windows e da configura\u00e7\u00e3o do sistema, pode ser solicitado aos utilizadores:<\/p>\n

– Para confirmar que a encripta\u00e7\u00e3o de outro fornecedor n\u00e3o est\u00e1 activada.<\/p>\n

– Para desativar a Encripta\u00e7\u00e3o da Unidade de Disco BitLocker e voltar a ativar o BitLocker.<\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e9todos de encripta\u00e7\u00e3o<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

M\u00e9todo de encripta\u00e7\u00e3o para unidades do sistema operativo<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9todo de encripta\u00e7\u00e3o para unidades de dados fixas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9todo de encripta\u00e7\u00e3o para unidades de dados amov\u00edveis<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Desativar o aviso sobre encripta\u00e7\u00e3o de disco de terceiros<\/p>\n <\/td>

\n

Desactiva o aviso de aviso sobre um servi\u00e7o de encripta\u00e7\u00e3o de disco de terceiros que est\u00e1 a ser utilizado no dispositivo.<\/p>\n

A partir do Windows 10, vers\u00e3o 1803, esta defini\u00e7\u00e3o s\u00f3 \u00e9 suportada para dispositivos associados ao Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Permite executar a encripta\u00e7\u00e3o enquanto o utilizador n\u00e3o administrador tem sess\u00e3o iniciada<\/p>\n <\/td>

\n

Suportado apenas para dispositivos associados ao Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Extens\u00f5es AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Encripta\u00e7\u00e3o silenciosa<\/p>\n <\/td>

\n

Se for selecionado juntamente com “Require device encryption” (Exigir encripta\u00e7\u00e3o do dispositivo), o AppTec360 Management Service executar\u00e1 a encripta\u00e7\u00e3o silenciosa autom\u00e1tica das unidades do dispositivo.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Gera automaticamente credenciais de utilizador<\/p>\n <\/td>

\n

A unidade do SO encriptada ser\u00e1 protegida com credenciais de utilizador geradas automaticamente.<\/p>\n

Ou um PIN TPM, quando um TPM est\u00e1 dispon\u00edvel, ou uma palavra-passe textual de 6 d\u00edgitos.<\/p>\n

As credenciais geradas s\u00e3o enviadas para o endere\u00e7o de correio eletr\u00f3nico registado para o dispositivo em causa.<\/p>\n

Se esta op\u00e7\u00e3o estiver desactivada, a \u00fanica prote\u00e7\u00e3o poss\u00edvel para a encripta\u00e7\u00e3o silenciosa \u00e9 a utiliza\u00e7\u00e3o do TPM.<\/p>\n

Nesse caso, para dispositivos sem um TPM, a encripta\u00e7\u00e3o silenciosa falhar\u00e1.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Encripta unidades fixas<\/p>\n <\/td>

\n

Todas as unidades de dados fixas dispon\u00edveis ser\u00e3o tamb\u00e9m encriptadas e protegidas com “Desbloqueio autom\u00e1tico” utilizando uma chave armazenada na unidade do SO.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Edita<\/a><\/caption>\n
\n

Defini\u00e7\u00f5es da unidade do SO<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Exige autentica\u00e7\u00e3o adicional no arranque<\/p>\n <\/td>

\n

Esta defini\u00e7\u00e3o permite-te configurar se o BitLocker requer uma autentica\u00e7\u00e3o sempre que o computador \u00e9 iniciado.<\/p>\n

Esta defini\u00e7\u00e3o \u00e9 aplicada durante a configura\u00e7\u00e3o do BitLocker.<\/p>\n

Se activares esta defini\u00e7\u00e3o, os utilizadores podem configurar op\u00e7\u00f5es de arranque avan\u00e7adas no assistente de configura\u00e7\u00e3o do BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Bloqueia o BitLocker sem um TPM compat\u00edvel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Apenas TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM e PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM e chave<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, chave e PIN<\/p>\n <\/td>

\n

Se pretenderes exigir a utiliza\u00e7\u00e3o de um PIN e de uma unidade flash USB (chave), o utilizador deve configurar o BitLocker utilizando a ferramenta de linha de comandos “manage-bde” em vez do assistente de configura\u00e7\u00e3o da Encripta\u00e7\u00e3o de Unidade de Disco BitLocker.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Edita<\/a><\/caption>\n
\n

Exige o comprimento m\u00ednimo do PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Caracteres m\u00ednimos<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Configura a mensagem e o URL da recupera\u00e7\u00e3o antes do arranque<\/p>\n <\/td>

\n

Configura toda a mensagem de recupera\u00e7\u00e3o ou substitui o URL existente que \u00e9 apresentado no ecr\u00e3 de recupera\u00e7\u00e3o da chave de pr\u00e9-inicializa\u00e7\u00e3o quando a unidade do SO est\u00e1 bloqueada.<\/p>\n

Nota: Nem todos os caracteres e l\u00ednguas s\u00e3o suportados no pr\u00e9-arranque. Recomenda-se vivamente que verifiques se os caracteres que utilizas aparecem corretamente no ecr\u00e3 de recupera\u00e7\u00e3o antes do arranque.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Op\u00e7\u00e3o de mensagem de recupera\u00e7\u00e3o antes do arranque<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mensagem de recupera\u00e7\u00e3o personalizada<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL de recupera\u00e7\u00e3o personalizado<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Op\u00e7\u00f5es de recupera\u00e7\u00e3o da unidade do SO<\/p>\n <\/td>

\n

Esta defini\u00e7\u00e3o permite-te controlar a forma como as unidades do sistema operativo protegidas pelo BitLocker s\u00e3o recuperadas na aus\u00eancia das credenciais necess\u00e1rias.<\/p>\n

Esta defini\u00e7\u00e3o \u00e9 aplicada durante a configura\u00e7\u00e3o do BitLocker.<\/p>\n

Por predefini\u00e7\u00e3o, \u00e9 permitido um agente de recupera\u00e7\u00e3o de dados com base em certificados, as op\u00e7\u00f5es de recupera\u00e7\u00e3o podem ser especificadas pelo utilizador, incluindo a palavra-passe de recupera\u00e7\u00e3o e a chave de recupera\u00e7\u00e3o, e as informa\u00e7\u00f5es de recupera\u00e7\u00e3o n\u00e3o s\u00e3o copiadas para o AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente de recupera\u00e7\u00e3o de dados baseado em certificados de bloco<\/p>\n <\/td>

\n

Especifica se um agente de recupera\u00e7\u00e3o de dados pode ser utilizado com unidades do sistema operativo protegidas pelo BitLocker.<\/p>\n

Antes de um agente de recupera\u00e7\u00e3o de dados poder ser utilizado, tem de ser adicionado a partir do item Pol\u00edticas de Chave P\u00fablica na Consola de Gest\u00e3o de Pol\u00edticas de Grupo ou no Editor de Pol\u00edticas de Grupo Local.<\/p>\n

Consulta o Guia de Implementa\u00e7\u00e3o da Encripta\u00e7\u00e3o de Unidade de Disco BitLocker no Microsoft TechNet para obteres mais informa\u00e7\u00f5es sobre como adicionar agentes de recupera\u00e7\u00e3o de dados.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Defini\u00e7\u00f5es da palavra-passe de recupera\u00e7\u00e3o do BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Defini\u00e7\u00f5es da chave de recupera\u00e7\u00e3o BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Guarda as informa\u00e7\u00f5es de recupera\u00e7\u00e3o do BitLocker nos Servi\u00e7os de Dom\u00ednio do Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configura\u00e7\u00e3o do armazenamento de recupera\u00e7\u00e3o do BitLocker do AD DS<\/p>\n <\/td>

\n

O armazenamento do pacote de chaves suporta a recupera\u00e7\u00e3o de dados de uma unidade que tenha sido fisicamente corrompida.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Exige o armazenamento de dados de recupera\u00e7\u00e3o no AD DS<\/p>\n <\/td>

\n

Impedir que os utilizadores activem o BitLocker, a menos que o computador esteja ligado ao dom\u00ednio e<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Defini\u00e7\u00f5es de acionamento fixas<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Op\u00e7\u00f5es de recupera\u00e7\u00e3o de unidades fixas<\/p>\n <\/td>

\n

Esta defini\u00e7\u00e3o permite-te controlar a forma como as unidades fixas protegidas pelo BitLocker s\u00e3o recuperadas na aus\u00eancia das credenciais necess\u00e1rias.<\/p>\n

Esta defini\u00e7\u00e3o \u00e9 aplicada durante a configura\u00e7\u00e3o do BitLocker.<\/p>\n

Por predefini\u00e7\u00e3o, \u00e9 permitido um agente de recupera\u00e7\u00e3o de dados com base em certificados, as op\u00e7\u00f5es de recupera\u00e7\u00e3o podem ser especificadas pelo utilizador, incluindo a palavra-passe de recupera\u00e7\u00e3o e a chave de recupera\u00e7\u00e3o, e as informa\u00e7\u00f5es de recupera\u00e7\u00e3o n\u00e3o s\u00e3o copiadas para o AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente de recupera\u00e7\u00e3o de dados baseado em certificados de bloco<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Defini\u00e7\u00f5es da palavra-passe de recupera\u00e7\u00e3o do BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Defini\u00e7\u00f5es da chave de recupera\u00e7\u00e3o BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Guarda as informa\u00e7\u00f5es de recupera\u00e7\u00e3o do BitLocker nos Servi\u00e7os de Dom\u00ednio do Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configura\u00e7\u00e3o do armazenamento de recupera\u00e7\u00e3o do BitLocker do AD DS<\/p>\n <\/td>

\n

O armazenamento do pacote de chaves suporta a recupera\u00e7\u00e3o de dados de uma unidade que tenha sido fisicamente corrompida.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Requer o armazenamento de dados de recupera\u00e7\u00e3o no AD DS<\/p>\n <\/td>

\n

Impede que os utilizadores activem o BitLocker, a menos que o computador esteja ligado ao dom\u00ednio e que a c\u00f3pia de seguran\u00e7a das informa\u00e7\u00f5es de recupera\u00e7\u00e3o do BitLocker para o AD DS seja bem sucedida.<\/p>\n

Nota: A palavra-passe de recupera\u00e7\u00e3o \u00e9 gerada automaticamente.<\/p>\n <\/td>\n<\/tr>\n

\n

Recusa o acesso de escrita a unidades fixas desprotegidas<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Defini\u00e7\u00f5es da unidade amov\u00edvel<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Recusa o acesso de escrita a unidades amov\u00edveis desprotegidas<\/p>\n <\/td>

\n

Nega o acesso de escrita a unidades de dados amov\u00edveis que n\u00e3o estejam protegidas pelo Bitlocker. Nota: Se “Discos amov\u00edveis: Negar acesso de escrita” estiver activada na pol\u00edtica de grupo, esta defini\u00e7\u00e3o de pol\u00edtica ser\u00e1 ignorada.<\/p>\n <\/td>\n<\/tr>\n

\n

Nega o acesso de escrita a dispositivos configurados noutra organiza\u00e7\u00e3o<\/p>\n <\/td>

\n

Apenas as unidades com campos de identifica\u00e7\u00e3o correspondentes aos campos de identifica\u00e7\u00e3o do computador ter\u00e3o acesso de escrita. Estes campos s\u00e3o definidos pela defini\u00e7\u00e3o de pol\u00edtica de grupo “Fornecer os identificadores \u00fanicos para a tua organiza\u00e7\u00e3o”.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":11113,"menu_order":0,"template":"","class_list":["post-11142","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/knowledgebase\/11142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":1,"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/knowledgebase\/11142\/revisions"}],"predecessor-version":[{"id":11143,"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/knowledgebase\/11142\/revisions\/11143"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/knowledgebase\/11113"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/pt-pt\/wp-json\/wp\/v2\/media?parent=11142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}