CAndh Gkh36k3bi to podręcznik konfiguracji i funkcji oferowany przez firmę CAndh. Jest on przeznaczony dla profesjonalistów, którzy zajmują się zarządzaniem sieciami w różnych środowiskach. Podręcznik obejmuje szeroki zakres funkcji i narzędzi, które pozwalają na konfigurację i zarządzanie sieciami. Zawiera instrukcje dotyczące konfiguracji i dostosowywania ustawień sieci, a także informacje o zabezpieczeniach i monitorowaniu sieci. Podręcznik pomaga profesjonalistom zarządzać sieciami i zagwarantować, że są one bezpieczne i wydajne.
Ostatnia aktualizacja: Podręcznik konfiguracji i funkcji CAndh Gkh36k3bi
Ta przeglądarka nie jest już obsługiwana.
Przejdź na przeglądarkę Microsoft Edge, aby korzystać z najnowszych funkcji, aktualizacji zabezpieczeń i pomocy technicznej.
- Artykuł
- Czas czytania: 6 min
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Użyj Configuration Manager do zarządzania szyfrowaniem dysków funkcji BitLocker (BDE) dla lokalnych klientów systemu Windows, które są przyłączone do usługi Active Directory. Zapewnia pełne zarządzanie cyklem życia funkcji BitLocker, które może zastąpić użycie Microsoft funkcji BitLocker Administration and Monitoring (MBAM).
Aby uzyskać bardziej ogólne informacje na temat funkcji BitLocker, zobacz Omówienie funkcji BitLocker. Aby zapoznać się z porównaniem wdrożeń i wymagań funkcji BitLocker, zobacz wykres porównawczy wdrażania funkcji BitLocker.
Funkcje
Configuration Manager zapewnia następujące możliwości zarządzania szyfrowaniem dysków funkcją BitLocker:
Wdrażanie klienta
Wdróż klienta funkcji BitLocker na zarządzanych urządzeniach z systemem Windows z systemem Windows 8. 1, Windows 10 lub Windows 11.
Zarządzanie zasadami funkcji BitLocker i kluczami odzyskiwania escrow dla klientów lokalnych i internetowych
Zarządzanie zasadami szyfrowania
Na przykład: wybierz pozycję Szyfrowanie dysków i siłę szyfrowania, skonfiguruj zasady wykluczania użytkowników, stałe ustawienia szyfrowania dysków danych.
Określ algorytmy, za pomocą których należy zaszyfrować urządzenie, oraz dyski przeznaczone do szyfrowania.
Wymuś użytkownikom zgodność z nowymi zasadami zabezpieczeń przed użyciem urządzenia.
Dostosuj profil zabezpieczeń organizacji na poszczególnych urządzeniach.
Gdy użytkownik odblokuje dysk systemu operacyjnego, określ, czy odblokować tylko dysk systemu operacyjnego, czy wszystkie dołączone dyski.
Raporty dotyczące zgodności
Wbudowane raporty dla:
- Stan szyfrowania na wolumin lub urządzenie
- Podstawowy użytkownik urządzenia
- Stan zgodności
- Przyczyny niezgodności
Aby utworzyć zasady zarządzania funkcją BitLocker, musisz mieć rolę pełnego administratora w Configuration Manager.
Aby korzystać z raportów zarządzania funkcją BitLocker, zainstaluj rolę systemu lokacji punktu usług raportowania. com/pl-pl/mem/configmgr/core/servers/manage/configuring-reporting" data-linktype="relative-path">Konfigurowanie raportowania.
Uwaga
Aby raport inspekcji odzyskiwania działał z witryny internetowej administracji i monitorowania, użyj tylko punktu usług raportowania w lokacji głównej.
Wymagania wstępne dla klientów
Urządzenie wymaga mikroukładu modułu TPM, który jest włączony w systemie BIOS i jest resetowany z systemu Windows.
Microsoft zaleca urządzenia z modułem TPM w wersji 2. 0 lub nowszej. Urządzenia z modułem TPM w wersji 1. 2 mogą nie obsługiwać poprawnie wszystkich funkcji Funkcji BitLocker.
Dysk twardy komputera wymaga systemu BIOS zgodnego z modułem TPM, który obsługuje urządzenia USB podczas uruchamiania komputera.
Przekazywanie skrótu hasła modułu TPM dotyczy głównie wersji systemu Windows przed Windows 10. Windows 10 lub nowsze domyślnie nie zapisuje skrótu hasła modułu TPM, więc te urządzenia zwykle go nie przekazują. com/pl-pl/windows/security/information-protection/tpm/change-the-tpm-owner-password#about-the-tpm-owner-password" data-linktype="absolute-path">Informacje o haśle właściciela modułu TPM.
Zarządzanie funkcją BitLocker nie obsługuje wszystkich typów klientów obsługiwanych przez Configuration Manager. Aby uzyskać więcej informacji, zobacz Obsługiwane konfiguracje.
Wymagania wstępne dotyczące usługi odzyskiwania
W wersji 2010 lub starszej usługa odzyskiwania funkcji BitLocker wymaga protokołu HTTPS do szyfrowania kluczy odzyskiwania w sieci z klienta Configuration Manager do punktu zarządzania. Użyj jednej z następujących opcji:
Protokół HTTPS włącza witrynę internetową usług IIS w punkcie zarządzania hostującym usługę odzyskiwania.
Skonfiguruj punkt zarządzania dla protokołu HTTPS.
Aby uzyskać więcej informacji, zobacz Encrypt recovery data over the network (Szyfrowanie danych odzyskiwania za pośrednictwem sieci).
Gdy zarówno lokacja, jak i klienci działają Configuration Manager wersji 2103 lub nowszej, klienci wysyłają klucze odzyskiwania do punktu zarządzania za pośrednictwem bezpiecznego kanału powiadomień klienta. Jeśli klienci są w wersji 2010 lub starszej, potrzebują usługi odzyskiwania z obsługą protokołu HTTPS w punkcie zarządzania, aby deponować klucze.
Począwszy od wersji 2103, ponieważ klienci używają bezpiecznego kanału powiadomień klienta do deponowania kluczy, możesz włączyć lokację Configuration Manager dla rozszerzonego protokołu HTTP. Ta konfiguracja nie wpływa na funkcjonalność zarządzania funkcją BitLocker w Configuration Manager.
W wersji 2010 lub starszej do korzystania z usługi odzyskiwania potrzebny jest co najmniej jeden punkt zarządzania, który nie jest w konfiguracji repliki. Mimo że usługa odzyskiwania funkcji BitLocker jest instalowana w punkcie zarządzania korzystającym z repliki bazy danych, klienci nie mogą deponować kluczy odzyskiwania. Funkcja BitLocker nie zaszyfruje dysku. Wyłącz usługę odzyskiwania funkcji BitLocker w dowolnym punkcie zarządzania z repliką bazy danych.
Począwszy od wersji 2103, usługa odzyskiwania obsługuje punkty zarządzania korzystające z repliki bazy danych.
Wymagania wstępne dotyczące portali funkcji BitLocker
Aby korzystać z portalu samoobsługowego lub witryny internetowej administracji i monitorowania, potrzebny jest serwer z systemem Windows z uruchomionymi usługami IIS. Możesz ponownie użyć Configuration Manager systemu lokacji lub użyć autonomicznego serwera internetowego, który ma łączność z serwerem bazy danych lokacji. Użyj obsługiwanej wersji systemu operacyjnego dla serwerów systemu lokacji.
Na serwerze internetowym, który będzie hostem portalu samoobsługowego, zainstaluj funkcję Microsoft ASP. NET MVC 4. 0 i. NET Framework 3. 5 przed wyświetleniem procesu instalacji. Inne wymagane role i funkcje systemu Windows Server zostaną zainstalowane automatycznie podczas procesu instalacji portalu.
Nie musisz instalować żadnej wersji programu Visual Studio z ASP. NET MVC.
Konto użytkownika, które uruchamia skrypt instalatora portalu, musi SQL Server uprawnienia administratora systemu na serwerze bazy danych lokacji. Podczas procesu konfiguracji skrypt ustawia prawa logowania, użytkownika i SQL Server roli dla konta komputera serwera internetowego. To konto użytkownika można usunąć z roli administratora systemu po zakończeniu konfigurowania portalu samoobsługowego oraz witryny internetowej administracji i monitorowania.
Obsługiwane konfiguracje
Zarządzanie funkcją BitLocker nie jest obsługiwane na maszynach wirtualnych ani w wersjach serwera. Na przykład zarządzanie funkcją BitLocker nie spowoduje uruchomienia szyfrowania na stałych dyskach maszyn wirtualnych. Ponadto dyski stałe na maszynach wirtualnych mogą być wyświetlane jako zgodne, nawet jeśli nie są szyfrowane.
W wersji 2010 lub starszej przyłączone do usługi Azure Active Directory (Azure AD), klienci grupy roboczej lub klienci w domenach niezaufanych nie są obsługiwane. W tych wcześniejszych wersjach Configuration Manager zarządzanie funkcją BitLocker obsługuje tylko urządzenia przyłączone do lokalna usługa Active Directory, w tym urządzenia przyłączone do hybrydowej Azure AD. Ta konfiguracja polega na uwierzytelnieniu za pomocą usługi odzyskiwania w celu s escrow kluczy.
Począwszy od wersji 2103, Configuration Manager obsługuje wszystkie typy sprzężeń klienta na potrzeby zarządzania funkcją BitLocker. Jednak składnik interfejsu użytkownika funkcji BitLocker po stronie klienta jest nadal obsługiwany tylko na urządzeniach przyłączonych do usługi Active Directory i przyłączonych hybrydowo Azure AD.
Począwszy od wersji 2010, można teraz zarządzać zasadami funkcji BitLocker i kluczami odzyskiwania escrow za pośrednictwem bramy zarządzania chmurą (CMG). Ta zmiana zapewnia również obsługę zarządzania funkcją BitLocker za pośrednictwem internetowego zarządzania klientami (IBCM). Nie ma żadnych zmian w procesie konfiguracji zarządzania funkcją BitLocker. To ulepszenie obsługuje urządzenia przyłączone do domeny i przyłączone do domeny hybrydowej. com/pl-pl/mem/configmgr/protect/deploy-use/bitlocker/recovery-service" data-linktype="relative-path">Wdrażanie agenta zarządzania: usługa odzyskiwania.
- Jeśli masz utworzone zasady zarządzania funkcją BitLocker przed aktualizacją do wersji 2010, aby udostępnić je klientom internetowym za pośrednictwem usługi CMG:
- W konsoli Configuration Manager otwórz właściwości istniejących zasad.
- Przejdź do karty Zarządzanie klientami.
- Wybierz przycisk OK lub Zastosuj, aby zapisać zasady. Ta akcja poprawia zasady, tak aby były dostępne dla klientów za pośrednictwem usługi CMG.
Domyślnie krok Sekwencja zadań Włącz funkcję BitLocker szyfruje tylko używane miejsce na dysku. Zarządzanie funkcją BitLocker używa pełnego szyfrowania dysków. Skonfiguruj ten krok sekwencji zadań, aby włączyć opcję Użyj szyfrowania pełnego dysku.
Począwszy od wersji 2203, możesz skonfigurować ten krok sekwencji zadań, aby zdeponować informacje odzyskiwania funkcji BitLocker dla woluminu systemu operacyjnego w celu Configuration Manager. com/pl-pl/mem/configmgr/osd/understand/task-sequence-steps#enable-bitlocker" data-linktype="relative-path">Kroki sekwencji zadań — Włączanie funkcji BitLocker.
Ważna
Skrypt
Invoke-MbamClientDeployment. ps1programu PowerShell jest przeznaczony tylko dla autonomicznego modułu MBAM. Nie należy jej używać w Configuration Manager zarządzania funkcją BitLocker.Następne kroki
Szyfrowanie danych odzyskiwania za pośrednictwem sieci
Witryna internetowa administrowania i monitorowania
Zezwalaj innym osobom w organizacji poza konsolą Configuration Manager, aby ułatwić odzyskiwanie kluczy, w tym rotację kluczy i inną obsługę związaną z funkcją BitLocker. Na przykład administratorzy pomocy technicznej mogą pomóc użytkownikom w odzyskiwaniu kluczy.
Porada
Począwszy od wersji 2107, możesz również uzyskać klucze odzyskiwania funkcji BitLocker dla urządzenia dołączonego do dzierżawy z centrum administracyjnego programu Microsoft Endpoint Manager. Aby uzyskać więcej informacji, zobacz Dołączanie dzierżawy: klucze odzyskiwania funkcji BitLocker.
Portal samoobsługowy użytkownika
Pozwól użytkownikom na pomoc przy użyciu klucza jednorazowego do odblokowywania urządzenia zaszyfrowanego za pomocą funkcji BitLocker. Po użyciu tego klucza generuje nowy klucz dla urządzenia.
