Systeemstations
0 subcategorieën · 20 beleidsinstellingen
Beleid
- Beveiligd opstarten voor integriteitsvalidatie toestaan
- BitLocker-vertrouwensrelatie van Windows Herstelomgeving (WinRE) uitschakelen
- Configureer profiel voor validatie van TPM platform (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
- Configureer validatieprofiel voor TPM platform voor op BIOS gebaseerde configuraties van firmware
- Configureer validatieprofiel voor TPM platform voor systeemeigen UEFI configuraties van firmware
- Extra authenticatie vereisen bij opstarten
- Extra authenticatie vereisen bij opstarten (Windows Server 2008 and Windows Vista)
- Gebruik van BitLocker-authenticatie op leien inschakelen die invoer met het toetsenbord vereist vóór het opstarten
- Gebruik van op hardware gebaseerde versleuteling voor stations met besturingssysteem configureren
- Gebruik verbeterd validatieprofiel voor opstartconfiguratiegegevens
- Kies hoe met BitLocker beschermde stations voor besturingssystemen kunnen worden hersteld
- Met InstantGo of HSTI compatibele apparaten toestaan geen pincode te gebruiken vóór opstarten.
- Minimale lengte opstartpincode configureren
- Ontgrendeling van netwerk bij opstarten toestaan
- Opnieuw instellen van validatiegegevens voor platform na herstel met BitLocker
- Pre-bootherstelbericht en URL configureren
- Standaardgebruikers niet toestaan pincode of wachtwoord te veranderen
- Type versleuteling van station afdwingen op schijven met besturingssystemen
- Uitgebreide opstartpincodes toestaan
- Wachtwoordgebruik voor stations met besturingssysteem configureren