Windows Bitlocker
Introduction
Avec Relution, le chiffrement Bitlocker peut être configuré dans une politique pour les périphériques Windows.
Configuration
Trois sections de configuration différentes sont disponibles dans la configuration.
- Lecteur OS
- Disques durs installés
- Disques durs amovibles
Le type de cryptage peut être configuré dans chaque cas. En fonction du type de support de données, vous pouvez choisir entre différentes options de récupération.
Support de données du système d’exploitation
- Options de restauration avant le démarrage :
- Message et URL de récupération standard avant le démarrage
- URL de récupération personnalisée avant le démarrage
- Message de récupération personnalisé avant le démarrage
Disques durs installés
- Options de récupération :
- Créer un mot de passe de récupération
- Créer une clé de récupération
- Stockage de la clé de récupération dans AD Domain Services
La clé de récupération est également stockée dans Relution dans les informations sur le périphérique (à partir du serveur 5.21).
Problèmes connus
Message d’erreur :
La configuration de BitLocker n’est pas respectée. Messages : - La politique BitLocker requiert une protection TPM pour protéger le volume du système d’exploitation, mais un TPM n’est pas utilisé.
Solution :
Dans la configuration de Bitlocker, activez les éléments suivants :
- Authentification au démarrage requise :
On - Trusted Platform Module (TPM) sur les appareils incompatibles :
On - Démarrage du TPM
Exigé - PIN de démarrage du TPM
Bloqué - Clé de démarrage du TPM
Bloqué - PIN et clé de démarrage du TPM
Bloqués