オペレーティング システムのドライブ
0 個のサブカテゴリ · 20 件のポリシー
ポリシー
- BIOS ベースのファームウェア構成の TPM プラットフォーム検証プロファイルを構成する
- BitLocker で保護されているオペレーティング システム ドライブの回復方法を選択する
- BitLocker 回復の実行後にプラットフォームの検証データをリセットする
- InstantGo または HSTI 準拠のデバイスがプレブート暗証番号 (PIN) をオプトアウトすることを許可します。
- TPM プラットフォーム検証プロファイルを構成する (Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)
- Windows 回復環境 (WinRE) の BitLocker 信頼を無効にする
- オペレーティング システム ドライブに対するハードウェア ベースの暗号化の使用を構成する
- オペレーティング システム ドライブに特定の種類のドライブ暗号化を適用する
- オペレーティング システム ドライブのパスワードの使用を構成する
- スタートアップに対する PIN の長さの最小値を構成する
- スタートアップの拡張 PIN を許可する
- スタートアップ時にネットワーク ロック解除を許可する
- スタートアップ時に追加の認証を要求する
- スタートアップ時に追加の認証を要求する (Windows Server 2008 および Windows Vista)
- スレートでプリブート キーボード入力が必要な BitLocker 認証を使用できるようにする
- セキュア ブートによる整合性の検証を許可する
- ネイティブの UEFI ファームウェア構成の TPM プラットフォーム検証プロファイルを構成する
- プリブート回復メッセージと URL を構成する
- 拡張ブート構成データ検証プロファイルを使用する
- 標準ユーザーによる PIN やパスワードの変更を禁止する