|
Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности
|
| bet | 66/91 | | Sana | 18.02.2022 | | Hajmi | 1,32 Mb. | | #15622 | | Turi | Руководство |
В определении конфигурации BitLocker, обеспечивающей оптимальную защиту конфиденциальных данных на съемных дисках клиентских компьютеров, поможет следующий процесс.
Ход процесса снижения рисков
Изучить технологию BitLocker и ее возможности.
Примечание Подробнее о BitLocker см. «Шифрование дисков BitLocker» на веб-сайте Microsoft TechNet и «Руководства по планированию и внедрению шифрования дисков Windows BitLocker».
Определить степень необходимости технологии BitLocker для съемных дисков в текущих условиях.
Убедиться, что используемое оборудование и программное обеспечение удовлетворяет требованиям BitLocker для съемных дисков.
Определить, съемные диски каких компьютеров предприятия требуется защитить с помощью BitLocker.
Протестировать используемые съемные устройства, включая USB-накопители.
С помощью GPO на тестовых компьютерах задать параметры BitLocker для съемных дисков.
Обучить пользователей правильному обращению со съемными дисками, защищенными BitLocker.
После успешного тестирования включить BitLocker для съемных дисков на рабочих компьютерах.
Чтобы прекратить использование шифрования BitLocker на съемном диске, обратитесь к элементу панели управления «Шифрование дисков BitLocker».
Использование групповой политики для снижения рисков, связанных с BitLocker для съемных дисков
В следующей таблице описаны параметры групповой политики BitLocker To Go из шаблона VolumeEncryption.admx. Эти параметры в редакторе GPO расположены по следующему пути:
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Removable Data Drives (Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Шифрование дисков BitLocker\Съемные диски с данными)
На глобальном уровне здесь доступны следующие параметры групповой политики.
|
| |
