Lecteurs du système d’exploitation
0 sous-catégorie · 20 stratégies
Stratégies
- Activer l’utilisation de l’authentification BitLocker exigeant une saisie au clavier préalable au démarrage sur tablettes tactiles
- Appliquer le type de chiffrement de lecteur aux lecteurs du système d’application
- Autoriser le démarrage sécurisé pour la validation de l’intégrité
- Autoriser le déverrouillage réseau au démarrage
- Autoriser les appareils compatibles avec InstantGo ou HSTI à refuser le code PIN préalable au démarrage.
- Autoriser les codes confidentiels améliorés au démarrage
- Configurer l’utilisation des mots de passe pour les lecteurs du système d’exploitation
- Configurer l’utilisation du chiffrement au niveau matériel pour les lecteurs du système d’exploitation
- Configurer la longueur minimale du code PIN de démarrage
- Configurer le message de récupération préalable au démarrage et l'URL
- Configurer le profil de validation de plateforme du module de plateforme sécurisée (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
- Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
- Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations de microprogramme BIOS
- Désactiver l’approbation BitLocker de l’Environnement de récupération Windows (WinRE)
- Exiger une authentification supplémentaire au démarrage
- Exiger une authentification supplémentaire au démarrage (Windows Server 2008 et Windows Vista)
- Ne pas autoriser les utilisateurs standard à modifier le code PIN ou le mot de passe
- Réinitialiser les données de validation de plateforme après une récupération BitLocker
- Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker
- Utiliser un profil amélioré de validation des données de configuration de démarrage