{"id":45449,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:19","modified_gmt":"2024-12-04T04:04:19","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/ro\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"Configurarea BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Set\u0103ri generale<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Cer criptarea dispozitivelor<\/p>\n <\/td>

\n

Invita\u021bi utilizatorii s\u0103 activeze criptarea dispozitivului.\u00cen func\u021bie de edi\u021bia Windows \u0219i de configura\u021bia sistemului, utilizatorii pot fi invita\u021bi:<\/p>\n

– Pentru a confirma c\u0103 criptarea de la un alt furnizor nu este activat\u0103.<\/p>\n

– Pentru a dezactiva BitLocker Drive Encryption \u0219i apoi pentru a activa BitLocker din nou.<\/p>\n <\/td>\n<\/tr>\n

\n

Metode de criptare<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Metod\u0103 de criptare pentru unit\u0103\u021bile sistemului de operare<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metod\u0103 de criptare pentru unit\u0103\u021bile fixe de stocare a datelor<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metod\u0103 de criptare pentru unit\u0103\u021bi de date amovibile<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Dezactiva\u021bi avertizarea cu privire la criptarea discurilor de c\u0103tre ter\u021bi<\/p>\n <\/td>

\n

Dezactiva\u021bi solicitarea de avertizare cu privire la un serviciu ter\u021b de criptare a discurilor utilizat pe dispozitiv.<\/p>\n

\u00cencep\u00e2nd cu Windows 10, versiunea 1803, aceast\u0103 setare este acceptat\u0103 numai pentru dispozitivele conectate la Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Permite\u021bi rularea cript\u0103rii \u00een timp ce utilizatorul non-administrator este conectat<\/p>\n <\/td>

\n

Compatibil numai pentru dispozitivele conectate la Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Extensii AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Criptare silen\u021bioas\u0103<\/p>\n <\/td>

\n

Dac\u0103 este selectat \u00eempreun\u0103 cu „Necesit\u0103 criptarea dispozitivului”, serviciul de administrare AppTec360 va executa criptarea automat\u0103 silen\u021bioas\u0103 a unit\u0103\u021bilor dispozitivului.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Generarea automat\u0103 a acredit\u0103rilor de utilizator<\/p>\n <\/td>

\n

Unitatea sistemului de operare criptat\u0103 va fi protejat\u0103 cu creden\u021biale de utilizator generate automat.<\/p>\n

Fie un PIN TPM, atunci c\u00e2nd este disponibil un TPM, fie o parol\u0103 textual\u0103 cu 6 cifre.<\/p>\n

Acredit\u0103rile generate sunt trimise la adresa de e-mail \u00eenregistrat\u0103 pentru dispozitivul respectiv.<\/p>\n

Dac\u0103 aceast\u0103 op\u021biune este dezactivat\u0103, singura protec\u021bie posibil\u0103 pentru criptarea silen\u021bioas\u0103 este utilizarea TPM.<\/p>\n

\u00cen acest caz, pentru dispozitivele f\u0103r\u0103 TPM, criptarea silen\u021bioas\u0103 va e\u0219ua.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Criptarea unit\u0103\u021bilor fixe<\/p>\n <\/td>

\n

Toate unit\u0103\u021bile de date fixe disponibile vor fi, de asemenea, criptate \u0219i protejate cu „deblocare automat\u0103” utiliz\u00e2nd o cheie stocat\u0103 pe unitatea sistemului de operare.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Editare<\/a><\/caption>\n
\n

Set\u0103ri unitate OS<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Necesitatea unei autentific\u0103ri suplimentare la pornire<\/p>\n <\/td>

\n

Aceast\u0103 setare v\u0103 permite s\u0103 configura\u021bi dac\u0103 BitLocker necesit\u0103 o autentificare de fiecare dat\u0103 c\u00e2nd computerul porne\u0219te.<\/p>\n

Aceast\u0103 setare este aplicat\u0103 \u00een timpul configur\u0103rii BitLocker.<\/p>\n

Dac\u0103 activa\u021bi aceast\u0103 setare, utilizatorii pot configura op\u021biuni avansate de pornire \u00een expertul de configurare BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Bloca\u021bi BitLocker f\u0103r\u0103 un TPM compatibil<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Numai TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM \u0219i PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM \u0219i cheie<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, cheie \u0219i PIN<\/p>\n <\/td>

\n

Dac\u0103 dori\u021bi s\u0103 solicita\u021bi utilizarea unui cod PIN \u0219i a unei unit\u0103\u021bi flash USB (cheie), utilizatorul trebuie s\u0103 configureze BitLocker utiliz\u00e2nd instrumentul din linia de comand\u0103 „manage-bde” \u00een locul asistentului de configurare BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Editare<\/a><\/caption>\n
\n

Solicit\u0103 lungimea minim\u0103 a PIN-ului<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Caractere minime<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Configura\u021bi mesajul \u0219i URL-ul de recuperare \u00eenainte de pornire<\/p>\n <\/td>

\n

Configura\u021bi \u00eentregul mesaj de recuperare sau \u00eenlocui\u021bi URL-ul existent care este afi\u0219at pe ecranul de recuperare a cheii \u00eenainte de pornire atunci c\u00e2nd unitatea sistemului de operare este blocat\u0103.<\/p>\n

Not\u0103: Nu toate caracterele \u0219i limbile sunt acceptate \u00een pre-boot. V\u0103 recomand\u0103m insistent s\u0103 verifica\u021bi dac\u0103 caracterele pe care le utiliza\u021bi apar corect pe ecranul de recuperare \u00eenainte de pornire. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Op\u021biunea mesajului de recuperare \u00eenainte de pornire<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mesaj de recuperare personalizat<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL de recuperare personalizat<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Op\u021biuni de recuperare a unit\u0103\u021bii OS<\/p>\n <\/td>

\n

Aceast\u0103 setare v\u0103 permite s\u0103 controla\u021bi modul \u00een care unit\u0103\u021bile sistemului de operare protejate prin BitLocker sunt recuperate \u00een absen\u021ba acredit\u0103rilor necesare.<\/p>\n

Aceast\u0103 setare este aplicat\u0103 \u00een timpul configur\u0103rii BitLocker.<\/p>\n

\u00cen mod implicit, este permis un agent de recuperare a datelor bazat pe certificat, op\u021biunile de recuperare pot fi specificate de c\u0103tre utilizator, inclusiv parola \u0219i cheia de recuperare, iar informa\u021biile de recuperare nu sunt salvate \u00een AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent de recuperare a datelor bazat pe certificate de bloc<\/p>\n <\/td>

\n

Specifica\u021bi dac\u0103 un agent de recuperare a datelor poate fi utilizat cu unit\u0103\u021bi ale sistemului de operare protejate de BitLocker.<\/p>\n

\u00cenainte de a putea fi utilizat, un agent de recuperare a datelor trebuie ad\u0103ugat de la elementul Politici privind cheile publice, fie \u00een Consola de gestionare a politicilor de grup, fie \u00een Editorul local de politici de grup.<\/p>\n

Consulta\u021bi BitLocker Drive Encryption Deployment Guide de pe Microsoft TechNet pentru mai multe informa\u021bii despre ad\u0103ugarea agen\u021bilor de recuperare a datelor.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Set\u0103ri pentru parola de recuperare BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Set\u0103ri cheie de recuperare BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Salva\u021bi informa\u021biile de recuperare BitLocker \u00een Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configurarea stoc\u0103rii de recuperare AD DS BitLocker<\/p>\n <\/td>

\n

Stocarea pachetului de chei permite recuperarea datelor de pe o unitate care a fost deteriorat\u0103 fizic.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Necesitatea stoc\u0103rii datelor de recuperare \u00een AD DS<\/p>\n <\/td>

\n

\u00cempiedica\u021bi utilizatorii s\u0103 activeze BitLocker, cu excep\u021bia cazului \u00een care computerul este conectat la domeniu \u0219i<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Set\u0103ri fixe ale ac\u021bion\u0103rii<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Op\u021biuni de recuperare a unit\u0103\u021bilor fixe<\/p>\n <\/td>

\n

Aceast\u0103 setare v\u0103 permite s\u0103 controla\u021bi modul \u00een care unit\u0103\u021bile fixe protejate prin BitLocker sunt recuperate \u00een absen\u021ba acredit\u0103rilor necesare.<\/p>\n

Aceast\u0103 setare este aplicat\u0103 \u00een timpul configur\u0103rii BitLocker.<\/p>\n

\u00cen mod implicit, este permis un agent de recuperare a datelor bazat pe certificat, op\u021biunile de recuperare pot fi specificate de c\u0103tre utilizator, inclusiv parola \u0219i cheia de recuperare, iar informa\u021biile de recuperare nu sunt salvate \u00een AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent de recuperare a datelor bazat pe certificate de bloc<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Set\u0103ri pentru parola de recuperare BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Set\u0103ri cheie de recuperare BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Salva\u021bi informa\u021biile de recuperare BitLocker \u00een Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configurarea stoc\u0103rii de recuperare AD DS BitLocker<\/p>\n <\/td>

\n

Stocarea pachetului de chei permite recuperarea datelor de pe o unitate care a fost deteriorat\u0103 fizic.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Necesitatea stoc\u0103rii datelor de recuperare \u00een AD DS<\/p>\n <\/td>

\n

\u00cempiedica\u021bi utilizatorii s\u0103 activeze BitLocker, cu excep\u021bia cazului \u00een care computerul este conectat la domeniu \u0219i copia de rezerv\u0103 a informa\u021biilor de recuperare BitLocker \u00een AD DS reu\u0219e\u0219te.<\/p>\n

Not\u0103: Parola de recuperare este generat\u0103 automat.<\/p>\n <\/td>\n<\/tr>\n

\n

Refuza\u021bi accesul \u00een scris la unit\u0103\u021bi fixe neprotejate<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Editare<\/a><\/caption>\n
\n

Set\u0103ri unitate amovibil\u0103<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Refuza\u021bi accesul \u00een scris la unit\u0103\u021bi amovibile neprotejate<\/p>\n <\/td>

\n

Refuza\u021bi accesul \u00een scris la unit\u0103\u021bile de date amovibile care nu sunt protejate de Bitlocker. Not\u0103: Dac\u0103 op\u021biunea „Removable Disks: Deny write access” este activat\u0103 \u00een politica de grup, aceast\u0103 setare de politic\u0103 va fi ignorat\u0103. <\/p>\n <\/td>\n<\/tr>\n

\n

Refuzarea accesului \u00een scris la dispozitivele configurate \u00eentr-o alt\u0103 organiza\u021bie<\/p>\n <\/td>

\n

Numai unit\u0103\u021bile cu c\u00e2mpuri de identificare care corespund c\u00e2mpurilor de identificare ale computerului vor primi acces \u00een scris. Aceste c\u00e2mpuri sunt definite prin setarea de politic\u0103 de grup „Furniza\u021bi identificatorii unici pentru organiza\u021bia dvs.”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":45450,"menu_order":0,"template":"","class_list":["post-45449","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/knowledgebase\/45449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/knowledgebase\/45449\/revisions"}],"predecessor-version":[{"id":46227,"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/knowledgebase\/45449\/revisions\/46227"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/knowledgebase\/45450"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/ro\/wp-json\/wp\/v2\/media?parent=45449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}