{"id":49275,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:20","modified_gmt":"2024-12-04T04:04:20","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/sl\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"Konfiguracija programa BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Splo\u0161ne nastavitve<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Zahteva za \u0161ifriranje naprave<\/p>\n <\/td>

\n

Uporabnike pozovite, naj omogo\u010dijo \u0161ifriranje naprave.Odvisno od izdaje operacijskega sistema Windows in konfiguracije sistema se lahko od uporabnikov zahteva:<\/p>\n

– \u010ce \u017eelite potrditi, da \u0161ifriranje drugega ponudnika ni omogo\u010deno.<\/p>\n

– Izklop \u0161ifriranja pogona BitLocker in ponovni vklop programa BitLocker.<\/p>\n <\/td>\n<\/tr>\n

\n

Metode \u0161ifriranja<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Metoda \u0161ifriranja pogonov operacijskega sistema<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metoda \u0161ifriranja za fiksne podatkovne pogone<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metoda \u0161ifriranja za izmenljive podatkovne pogone<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Onemogo\u010dite opozorilo o \u0161ifriranju diska tretje osebe<\/p>\n <\/td>

\n

Onemogo\u010dite opozorilni poziv glede storitve \u0161ifriranja diska tretje osebe, ki se uporablja v napravi.<\/p>\n

Od razli\u010dice 1803 operacijskega sistema Windows 10 je ta nastavitev podprta samo za naprave, ki so pridru\u017eene Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Dovolite izvajanje \u0161ifriranja, ko je prijavljen uporabnik, ki ni upravitelj<\/p>\n <\/td>

\n

Podprto samo za naprave, ki so pridru\u017eene Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

AppTec360 raz\u0161iritve<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Tiho \u0161ifriranje<\/p>\n <\/td>

\n

\u010ce je izbrana mo\u017enost “Zahtevati \u0161ifriranje naprave”, bo storitev AppTec360 Management Service izvedla samodejno tiho \u0161ifriranje pogonov naprave.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Samodejno ustvarjanje uporabni\u0161kih poverilnic<\/p>\n <\/td>

\n

\u0160ifrirani pogon operacijskega sistema bo za\u0161\u010diten s samodejno ustvarjenimi uporabni\u0161kimi poverilnicami.<\/p>\n

PIN TPM, \u010de je na voljo TPM, ali \u0161estmestno besedilno geslo.<\/p>\n

Ustvarjene poverilnice so poslane na e-po\u0161tni naslov, registriran za dolo\u010deno napravo.<\/p>\n

\u010ce je ta mo\u017enost izklopljena, je edina mo\u017ena za\u0161\u010dita za tiho \u0161ifriranje uporaba TPM.<\/p>\n

V tem primeru pri napravah brez \u010dipa TPM tiho \u0161ifriranje ne bo uspe\u0161no.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

\u0160ifriranje fiksnih diskov<\/p>\n <\/td>

\n

Vsi razpolo\u017eljivi fiksni podatkovni pogoni bodo prav tako \u0161ifrirani in za\u0161\u010diteni s funkcijo samodejnega odklepanja s klju\u010dem, shranjenim na pogonu operacijskega sistema.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Uredi<\/a><\/caption>\n
\n

Nastavitve pogona operacijskega sistema<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Zahteva po dodatni avtentikaciji ob zagonu<\/p>\n <\/td>

\n

S to nastavitvijo lahko nastavite, ali program BitLocker zahteva preverjanje pristnosti ob vsakem zagonu ra\u010dunalnika.<\/p>\n

Ta nastavitev se uporabi med nastavitvijo programa BitLocker.<\/p>\n

\u010ce omogo\u010dite to nastavitev, lahko uporabniki v \u010darovniku za namestitev programa BitLocker nastavijo napredne mo\u017enosti zagona.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokiranje programa BitLocker brez zdru\u017eljivega TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Samo TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM in PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM in klju\u010d<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, klju\u010d in PIN<\/p>\n <\/td>

\n

\u010ce \u017eelite zahtevati uporabo kode PIN in pomnilnika USB (klju\u010da), mora uporabnik nastaviti program BitLocker z orodjem ukazne vrstice “manage-bde” namesto s \u010darovnikom za nastavitev \u0161ifriranja pogona BitLocker.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Zahteva Najmanj\u0161a dol\u017eina kode PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Najmanj znakov<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Konfiguracija sporo\u010dila in URL-ja za obnovitev pred zagonom<\/p>\n <\/td>

\n

Konfigurirajte celotno sporo\u010dilo za obnovitev ali zamenjajte obstoje\u010di naslov URL, ki se prika\u017ee na zaslonu za obnovitev pred zagonskim klju\u010dem, ko je pogon operacijskega sistema zaklenjen.<\/p>\n

Opomba: Vsi znaki in jeziki niso podprti pred zagonom. Priporo\u010dljivo je, da preizkusite, ali so znaki, ki jih uporabljate, pravilno prikazani na zaslonu za obnovitev pred zagonom. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mo\u017enost sporo\u010dila za obnovitev pred zagonom<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Sporo\u010dilo o obnovitvi po meri<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL za obnovitev po meri<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Mo\u017enosti obnovitve pogona OS<\/p>\n <\/td>

\n

Ta nastavitev omogo\u010da nadzor nad tem, kako se obnovijo pogoni operacijskega sistema, za\u0161\u010diteni s programom BitLocker, \u010de ni zahtevanih poverilnic.<\/p>\n

Ta nastavitev se uporabi med nastavitvijo programa BitLocker.<\/p>\n

Privzeto je dovoljen agent za obnovitev podatkov na podlagi certifikata, mo\u017enosti obnovitve lahko dolo\u010di uporabnik, vklju\u010dno z geslom za obnovitev in klju\u010dem za obnovitev, podatki za obnovitev pa niso varnostno kopirani v AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent za obnovitev podatkov na podlagi certifikata bloka<\/p>\n <\/td>

\n

Dolo\u010dite, ali se lahko sredstvo za obnovitev podatkov uporablja z diski operacijskega sistema, za\u0161\u010ditenimi z orodjem BitLocker.<\/p>\n

Preden lahko uporabite agenta za obnovitev podatkov, ga je treba dodati iz elementa Politike javnih klju\u010dev v konzoli za upravljanje skupinskih politik ali v urejevalniku lokalnih skupinskih politik.<\/p>\n

Za ve\u010d informacij o dodajanju agentov za obnovitev podatkov si oglejte Vodnik za uvajanje \u0161ifriranja diskov BitLocker v Microsoft TechNet.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nastavitve gesla za obnovitev programa BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nastavitve obnovitvenega klju\u010da programa BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Shranjevanje informacij o obnovitvi programa BitLocker v domensko storitev Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguracija shrambe za obnovitev AD DS BitLocker<\/p>\n <\/td>

\n

Shranjevanje paketa klju\u010dev podpira obnovitev podatkov s fizi\u010dno po\u0161kodovanega pogona.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Zahteva po shranjevanju podatkov za obnovitev v AD DS<\/p>\n <\/td>

\n

Uporabnikom prepre\u010dite, da bi omogo\u010dili BitLocker, razen \u010de je ra\u010dunalnik povezan v domeno in<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Fiksne nastavitve pogona<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Mo\u017enosti obnovitve fiksnih diskov<\/p>\n <\/td>

\n

S to nastavitvijo lahko nadzirate, kako se z BitLockerjem za\u0161\u010diteni fiksni diski obnovijo, \u010de ni zahtevanih poverilnic.<\/p>\n

Ta nastavitev se uporabi med nastavitvijo programa BitLocker.<\/p>\n

Privzeto je dovoljen agent za obnovitev podatkov na podlagi certifikata, mo\u017enosti obnovitve lahko dolo\u010di uporabnik, vklju\u010dno z geslom za obnovitev in klju\u010dem za obnovitev, podatki za obnovitev pa niso varnostno kopirani v AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agent za obnovitev podatkov na podlagi certifikata bloka<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nastavitve gesla za obnovitev programa BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nastavitve obnovitvenega klju\u010da programa BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Shranjevanje informacij o obnovitvi programa BitLocker v domensko storitev Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguracija shrambe za obnovitev AD DS BitLocker<\/p>\n <\/td>

\n

Shranjevanje paketa klju\u010dev podpira obnovitev podatkov s fizi\u010dno po\u0161kodovanega pogona.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Zahteva po shranjevanju podatkov za obnovitev v AD DS<\/p>\n <\/td>

\n

Uporabnikom prepre\u010dite omogo\u010danje programa BitLocker, razen \u010de je ra\u010dunalnik povezan z domeno in je varnostna kopija informacij za obnovitev programa BitLocker v AD DS uspe\u0161na.<\/p>\n

Opomba: Geslo za obnovitev se ustvari samodejno.<\/p>\n <\/td>\n<\/tr>\n

\n

zavrnitev dostopa do pisanja na neza\u0161\u010ditene fiksne pogone<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Uredi<\/a><\/caption>\n
\n

Nastavitve izmenljivega pogona<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Prepoved pisanja na neza\u0161\u010ditene izmenljive pogone<\/p>\n <\/td>

\n

onemogo\u010dite pisanje na izmenljive podatkovne pogone, ki niso za\u0161\u010diteni s programom Bitlocker. Opomba: \u010ce “Removable Disks: Deny write access” je omogo\u010dena v politiki skupine, ta nastavitev politike ne bo upo\u0161tevana. <\/p>\n <\/td>\n<\/tr>\n

\n

zavrnitev dostopa do pisanja za naprave, konfigurirane v drugi organizaciji<\/p>\n <\/td>

\n

Dostop za pisanje bo omogo\u010den samo pogonom z identifikacijskimi polji, ki se ujemajo z identifikacijskimi polji ra\u010dunalnika. Ta polja so opredeljena z nastavitvijo skupinske politike “Zagotovite edinstvene identifikatorje za va\u0161o organizacijo”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":49276,"menu_order":0,"template":"","class_list":["post-49275","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/knowledgebase\/49275","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/knowledgebase\/49275\/revisions"}],"predecessor-version":[{"id":50187,"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/knowledgebase\/49275\/revisions\/50187"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/knowledgebase\/49276"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/sl\/wp-json\/wp\/v2\/media?parent=49275"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}