Конфигурация BitLocker
Общие настройки |
||
Требуйте шифрования устройств | Предложите пользователям включить шифрование устройства.В зависимости от редакции Windows и конфигурации системы, пользователям может быть предложено включить шифрование: — Чтобы убедиться, что шифрование от другого провайдера не включено. — Чтобы отключить BitLocker Drive Encryption, а затем снова включить BitLocker. |
|
Методы шифрования |
||
Метод шифрования дисков операционной системы | ||
Метод шифрования для фиксированных накопителей данных | ||
Метод шифрования для съемных накопителей данных | ||
Отключите предупреждение о шифровании дисков сторонних производителей | Отключите предупреждение о том, что на устройстве используется сторонняя служба шифрования дисков. Начиная с Windows 10, версия 1803, этот параметр поддерживается только для устройств, подключенных к Azure Active Directory. |
|
Разрешите выполнять шифрование при входе в систему пользователя, не являющегося администратором | Поддерживается только для устройств, подключенных к Azure Active Directory |
|
Расширения AppTec360 |
||
Бесшумное шифрование | Если выбрать этот пункт вместе с «Требовать шифрования устройств», служба управления AppTec360 запустит автоматическое бесшумное шифрование дисков устройств. |
|
Автоматически генерируйте учетные данные пользователя | Зашифрованный диск ОС будет защищен автоматически сгенерированными учетными данными пользователя. Либо PIN-код TPM, если TPM доступен, либо текстовый пароль из 6 цифр. Сгенерированные учетные данные отправляются на адрес электронной почты, зарегистрированный для данного устройства. Если эта опция выключена, единственной возможной защитой для бесшумного шифрования будет использование TPM. В этом случае на устройствах без TPM бесшумное шифрование не сработает. |
|
Шифруйте фиксированные диски | Все имеющиеся стационарные диски с данными также будут зашифрованы и защищены «Автоматической разблокировкой» с помощью ключа, хранящегося на диске ОС. |
|
Настройки диска ОС |
Требуйте дополнительной аутентификации при запуске | Этот параметр позволяет Вам настроить, требует ли BitLocker аутентификации при каждом запуске компьютера. Эта настройка применяется во время установки BitLocker. Если Вы включите этот параметр, пользователи смогут настраивать расширенные параметры запуска в мастере установки BitLocker. |
|
Блокировка BitLocker без совместимого TPM |
||
Только TPM |
||
TPM и PIN-код |
||
TPM и ключ |
||
TPM, ключ и PIN-код | Если Вы хотите потребовать использования PIN-кода и USB-накопителя (ключа), пользователь должен настроить BitLocker с помощью инструмента командной строки «manage-bde», а не с помощью мастера настройки BitLocker Drive Encryption. |
|
Требуется минимальная длина PIN-кода |
|
Минимальное количество символов |
|
Настройте сообщение и URL для предзагрузочного восстановления | Настройте все сообщение о восстановлении или замените существующий URL, который отображается на экране восстановления ключа перед загрузкой, когда диск ОС заблокирован. Примечание: Не все символы и языки поддерживаются в предварительной загрузке. Настоятельно рекомендуется проверить, правильно ли отображаются используемые Вами символы на экране восстановления перед загрузкой. |
|
Вариант сообщения перед загрузкой восстановления |
||
Пользовательское сообщение о восстановлении |
||
Пользовательский URL-адрес восстановления |
||
Варианты восстановления диска ОС | Этот параметр позволяет Вам управлять тем, как восстанавливать диски с операционной системой, защищенной BitLocker, при отсутствии необходимых учетных данных. Эта настройка применяется во время установки BitLocker. По умолчанию разрешен агент восстановления данных на основе сертификатов, параметры восстановления могут быть указаны пользователем, включая пароль и ключ восстановления, а информация о восстановлении не резервируется в AD DS. |
|
Агент для восстановления данных на основе блочного сертификата | Укажите, можно ли использовать средство восстановления данных с дисками, защищенными операционной системой BitLocker. Перед использованием агента восстановления данных его необходимо добавить из пункта Политики открытых ключей в консоли управления групповой политикой или в редакторе локальной групповой политики. Обратитесь к Руководству по развертыванию BitLocker Drive Encryption на сайте Microsoft TechNet за дополнительной информацией о добавлении агентов восстановления данных. |
|
Настройки пароля восстановления BitLocker |
||
Настройки ключа восстановления BitLocker |
||
Сохраните информацию о восстановлении BitLocker в доменных службах Active Directory |
||
Конфигурация хранилища для восстановления AD DS BitLocker | Хранение пакета ключей позволяет восстановить данные с диска, который был физически поврежден. |
|
Требуйте хранения данных восстановления в AD DS | Запретите пользователям включать BitLocker, если компьютер не подключен к домену и |
|
Фиксированные настройки привода |
||
Варианты восстановления фиксированных дисков | Этот параметр позволяет Вам контролировать, как будут восстанавливаться защищенные BitLocker фиксированные диски при отсутствии необходимых учетных данных. Эта настройка применяется во время установки BitLocker. По умолчанию разрешен агент восстановления данных на основе сертификатов, параметры восстановления могут быть указаны пользователем, включая пароль и ключ восстановления, а информация о восстановлении не резервируется в AD DS. |
|
Агент для восстановления данных на основе блочного сертификата |
||
Настройки пароля восстановления BitLocker |
||
Настройки ключа восстановления BitLocker |
||
Сохраните информацию о восстановлении BitLocker в доменных службах Active Directory |
||
Конфигурация хранилища для восстановления AD DS BitLocker | Хранение пакета ключей позволяет восстановить данные с диска, который был физически поврежден. |
|
Требуйте хранения данных восстановления в AD DS | Запретите пользователям включать BitLocker, если компьютер не подключен к домену и резервное копирование информации о восстановлении BitLocker в AD DS прошло успешно. Примечание: Пароль для восстановления генерируется автоматически. |
|
Запрет на запись на незащищенные фиксированные диски |
||
Настройки съемного диска |
|
Запретите запись на незащищенные съемные диски | Запретите доступ на запись к съемным дискам, которые не защищены Bitlocker. Примечание: Если в групповой политике включен параметр «Съемные диски: Запретить доступ на запись» включен в групповой политике, этот параметр политики будет проигнорирован. |
Запретить доступ на запись устройствам, настроенным в другой организации | Доступ на запись будет предоставлен только тем дискам, идентификационные поля которых совпадают с идентификационными полями компьютера. Эти поля определяются параметром групповой политики «Предоставлять уникальные идентификаторы для Вашей организации». |