Blackberry MUSIC GATEWAY - VERWENDEN DES BROWSERS AUF IHREM COMPUTER Uživatelský manuál Strana 296

  • Stažení
  • Přidat do mých příruček
  • Tisk
  • Strana
    / 327
  • Tabulka s obsahem
  • KNIHY
  • Hodnocené. / 5. Na základě hodnocení zákazníků
Zobrazit stránku 295
35 SafeGuard Enterprise und BitLocker To Go
Mit BitLocker To Go wurde in Microsoft Windows 7 die BitLocker-Laufwerkverschlüsselung
erweitert. BitLocker unterstützt nun die Verschlüsselung von internen Volumes und von
Wechseldatenträgern auf Endpoint-Computern über das Windows Explorer Kontextmenü.
Wenn der native SafeGuard Enterprise Device Encryption Client mit aktivierter
BitLocker-Unterstützung installiert wurde, wird BitLocker To Go unterstützt.
Wenn der SafeGuard Enterprise Device Encryption Client ohne aktivierte
BitLocker-Unterstützung installiert wurde, oder wenn der SafeGuard Data Exchange
Client installiert wurde, ist die Verschlüsselung über BitLocker To Go nicht kompatibel.
Sie muss in diesem Fall deaktiviert werden. Die Verschlüsselung von internen Volumes
und von Wechseldatenträgern kann jedoch zentral und komfortabel in SafeGuard Enterprise
Sicherheitsrichtlinien konfiguriert werden. Volumes und Wechselmedien, die vor der
Installation von SafeGuard Enterprise mit BitLocker verschlüsselt wurden, bleiben lesbar.
35.1 Deaktivieren der BitLocker To Go Verschlüsselung
1. Wählen Sie im Windows Gruppenrichtlinienverwaltungs-Editor
Standarddomänenrichtlinie > Computerkonfiguration > Richtlinien > Administrative
Vorlagen (lokaler Computer)> Windows-Komponenten > BitLocker
Laufwerkverschlüsselung > Wechseldatenträger.
2. Unter Wechseldatenträger wählen Sie die folgende Richtlinie: Verwendung von BitLocker
auf Wechseldatenträgern steuern. Setzen Sie die Optionen wie folgt:
a) Wählen Sie Aktiviert.
b) Deaktivieren Sie unter Optionen die Option Benutzer können BitLocker-Schutz auf
Wechseldatenträgern anwenden.
c) Wählen Sie unter Optionen die Option Benutzer können BitLocker-Schutz auf
Wechseldatenträgern anhalten und entschlüsseln.
3. Klicken Sie auf OK.
BitLocker To Go Verschlüsselung wird auf den Endpoint-Computern deaktiviert. Der Benutzer
kann neue Laufwerke nicht mehr mit BitLocker To Go verschlüsseln. Laufwerke, die bereits
vor dem Betrieb des nativen SafeGuard Enterprise Device Encryption Client mit BitLocker
To Go verschlüsselt wurden, bleiben lesbar.
Die Registry-Einstellungen auf dem Client werden folgendermaßen gesetzt:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000001
Diese Registry-Einstellungen werden auch während der Installation des SafeGuard Enterprise
Device Encryption Client gesetzt. BitLocker To Go wird somit auch auf Computern ohne
Domänen-Management, z. B. Arbeitsgruppen- oder Standalone-Computern, deaktiviert.
296
SafeGuard Enterprise
Zobrazit stránku 295
1 2 ... 291 292 293 294 295 296 297 298 299 300 301 ... 326 327

Komentáře k této Příručce

Žádné komentáře