Betriebssystemlaufwerke
0 Unterkategorien · 20 Richtlinien
Richtlinien
- Erweiterte PINs für Systemstart zulassen
- Erweitertes Validierungsprofil für Startkonfigurationsdaten verwenden
- Festlegen, wie BitLocker-geschützte Betriebssystemlaufwerke wiederhergestellt werden können
- InstantGo- oder HSTI-kompatible Geräte benötigen keine PIN vor dem Start
- Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen
- Meldung und URL für die Pre-Boot-Wiederherstellung konfigurieren
- Minimale PIN-Länge für Systemstart konfigurieren
- Netzwerkentsperrung beim Start zulassen
- PIN- oder Kennwortänderung durch Standardbenutzer nicht zulassen
- Plattformvalidierungsdaten nach BitLocker-Wiederherstellung zurücksetzen
- Sicheren Start für Integritätsüberprüfung zulassen
- TPM-Plattformvalidierungsprofil für BIOS-basierte Firmwarekonfigurationen konfigurieren
- TPM-Plattformvalidierungsprofil für systemeigene UEFI-Firmwarekonfigurationen konfigurieren
- TPM-Plattformvalidierungsprofil konfigurieren (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
- Vertrauen von BitLocker in die Windows-Wiederherstellungsumgebung (WinRE) deaktivieren
- Verwendung der BitLocker-Authentifizierung mit erforderlicher Tastatureingabe vor dem Starten auf Slates aktivieren
- Verwendung der hardwarebasierten Verschlüsselung für Betriebssystemlaufwerke konfigurieren
- Verwendung von Kennwörtern für Betriebssystemlaufwerke konfigurieren
- Zusätzliche Authentifizierung beim Start anfordern
- Zusätzliche Authentifizierung beim Start erforderlich (Windows Server 2008 und Windows Vista)