Dyski z systemem operacyjnym
0 podkategorii · 20 zasad
Zasady
- Konfiguruj minimalną długość numeru PIN uruchomienia
- Konfiguruj profil weryfikacji platformy modułu TPM (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
- Konfiguruj profil weryfikacji platformy modułu TPM dla konfiguracji natywnego oprogramowania układowego UEFI
- Konfiguruj profil weryfikacji platformy modułu TPM dla konfiguracji oprogramowania układowego opartego na systemie BIOS
- Konfiguruj używanie haseł dla dysków z systemem operacyjnym
- Konfiguruj używanie szyfrowania sprzętowego dla dysków z systemem operacyjnym
- Nie zezwalaj użytkownikom standardowym na zmienianie numeru PIN ani hasła
- Określ, jak mogą być odzyskiwane dyski z systemem operacyjnym chronione funkcją BitLocker
- Resetuj dane weryfikacji platformy po odzyskaniu funkcji BitLocker
- Skonfiguruj komunikat i adres URL dotyczący odzyskiwania wyświetlany przed rozruchem
- Użyj profilu weryfikacji rozszerzonych danych konfiguracji rozruchu
- Włącz używanie uwierzytelniania funkcji BitLocker wymagającego wprowadzenia danych wejściowych z klawiatury podczas rozruchu na komputerach typu slate
- Wyłącz zaufanie BitLocker do środowiska odzyskiwania systemu Windows (WinRE)
- Wymagaj dodatkowego uwierzytelniania przy uruchamianiu
- Wymagaj dodatkowego uwierzytelniania przy uruchamianiu (systemy Windows Server 2008 i Windows Vista)
- Wymuś typ szyfrowania dysków na dyskach z systemem operacyjnym
- Zezwalaj na bezpieczny rozruch w celu zweryfikowania integralności
- Zezwalaj na odblokowywanie przez sieć podczas uruchamiania
- Zezwalaj na używanie rozszerzonych numerów PIN przy uruchamianiu
- Zezwalaj urządzeniom zgodnym z funkcją InstantGo lub interfejsem HSTI na rezygnację z przedrozruchowego kodu PIN.