• Параметр политики Описание По умолчанию в Windows 7
  • Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption




    Download 1,32 Mb.
    bet61/91
    Sana18.02.2022
    Hajmi1,32 Mb.
    #15622
    TuriРуководство
    1   ...   57   58   59   60   61   62   63   64   ...   91
    Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption (Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Шифрование дисков BitLocker)
    В ОС Windows 7 по этому пути расположены три группы параметров:

    • Fixed Data Drives (несъемные диски);

    • Operating System Drives (диски операционной системы);

    • Removable Data Drives (съемные диски).

    Общие для этих категорий параметры групповой политики приведены ниже.


    Знаком § отмечены параметры, появившиеся только в Windows 7.
    Таблица 3.2 Общие параметры шифрования дисков BitLocker

    Параметр политики

    Описание

    По умолчанию в Windows 7

    Store BitLocker recovery information in Active Directory Domain Services(Windows Server 2008 and Windows Vista) (Хранить сведения о восстановлении BitLocker в доменных службах Active Directory (Windows Server 2008 и Windows Vista)

    Управляет способом хранения резервной копии информации о восстановлении BitLocker.
    Эта политика действует только для компьютеров под управлением ОС Windows Server 2008 или Windows Vista.

    Не задано

    Choose default folder for recovery password (Выберите папку по умолчанию для пароля восстановления)

    Указывает путь, который используется мастером настройки BitLocker при запросе папки, где будет храниться пароль восстановления, в качестве пути по умолчанию.

    Не задано

    Choose how users can recover BitLocker-protected drives (Windows Server 2008 and Windows Vista) (Выберите способ восстановления пользователями дисков, защищенных с помощью BitLocker (Windows Server 2008 и Windows Vista)

    Указывает, какие варианты восстановления мастер настройки BitLocker может предлагать пользователю на выбор.

    Не задано

    Выберите метод шифрования диска и стойкость шифра

    Задает используемые алгоритм и стойкость шифра.
    По умолчанию используется алгоритм AES со 128-битным ключом и диффузором.

    Не задано

    §Provide the unique identifiers for your organization (Укажите уникальные идентификаторы для организации)

    Позволяет связать с новым диском, создаваемым технологией BitLocker, уникальный идентификатор.

    Не задано

    Prevent memory overwrite on restart (Запретить перезапись памяти при перезагрузке)

    Может сделать перезагрузку быстрее ценой повышения риска разглашения закрытой информации BitLocker.

    Не задано

    В этой таблице приведено лишь краткое описание каждого параметра. Более подробно о каждом из них см. вкладку Explain (объяснение) редактора объектов групповой политики.


    В следующей таблице приведены параметры групповой политики доверенного платформенного модуля из шаблона TPM.admx Эти параметры в редакторе GPO расположены по следующему пути:

    Download 1,32 Mb.
    1   ...   57   58   59   60   61   62   63   64   ...   91




    Download 1,32 Mb.

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption

    Download 1,32 Mb.